IBM a annoncé le 27 octobre 2026, lors de TechXchange à Atlanta, de nouveaux contrôles destinés aux agents d’intelligence artificielle en entreprise. L’objectif est concret : identifier le responsable d’un agent, limiter ses accès aux systèmes et garder une trace de ses actions. L’ensemble associe notamment Agent Identity, HashiCorp Vault et watsonx Orchestrate, avec des fonctions déjà disponibles et d’autres encore en préversion. [1]
Donner à chaque agent un responsable et des droits précis
Un agent IA peut enchaîner des opérations : rechercher une information, appeler un outil logiciel puis déclencher une action. Le problème de sécurité dépasse donc la seule qualité de sa réponse. Il faut aussi savoir au nom de qui il agit et jusqu’où il peut aller. IBM Agent Identity, dont la disponibilité générale a été annoncée le 26 octobre, propose un inventaire central des agents, de leurs responsables et de leurs autorisations. [2]IBM décrit une répartition des rôles : Verify porte les contrôles d’identité et d’autorisation ; Vault protège les secrets nécessaires à l’accès aux applications. Lorsque le système cible ne sait pas utiliser directement une autorisation déléguée, Vault peut fournir des identifiants spécifiques et temporaires. Les journaux d’audit doivent relier la personne à l’origine de la demande, l’agent, les droits accordés et les opérations effectuées. [2]
Prenons un exemple pédagogique : un agent chargé de préparer un récapitulatif de commandes pourrait avoir besoin de lire certains dossiers, sans disposer du droit de modifier les coordonnées bancaires des clients. Définir cette frontière oblige l’entreprise à préciser la tâche avant d’ouvrir les accès. La notion de « moindre privilège » désigne précisément cette limitation aux permissions nécessaires.
Tester les actions, pas seulement les réponses
Dans watsonx Orchestrate, IBM détaille des outils d’évaluation permettant de simuler des parcours et de vérifier les appels aux outils ainsi que leurs paramètres. Un inspecteur de traces doit aider à suivre les étapes exécutées. Pour les équipes techniques, l’intérêt annoncé est de repérer où une tâche échoue : mauvaise information, mauvais outil ou action incorrectement paramétrée. [3]La plateforme prévoit également une gestion d’agents issus de plusieurs environnements. Elle vise notamment ceux d’Amazon Bedrock, de Microsoft et de Google, ainsi que les modèles et les serveurs MCP. Ce dernier sigle signifie Model Context Protocol : il désigne un protocole permettant de connecter les agents à des outils et à des ressources. Centraliser leur visibilité peut faciliter le suivi, mais suppose de raccorder les environnements concernés et d’y appliquer les contrôles appropriés. [3]
Une disponibilité qui varie selon les fonctions
Le communiqué du 27 octobre classe Agent Identity, Vault 2.2 et les capacités d’évaluation de watsonx Orchestrate parmi les éléments généralement disponibles. En revanche, la découverte automatique d’agents et leur confinement dans des environnements isolés restent en préversion technique. Cette dernière partie comprend un mécanisme d’arrêt d’un agent. Il serait donc inexact de présenter toutes les fonctions annoncées comme déjà déployables au même niveau de maturité. [1]Le contrôle des accès reste une étape du travail
Ces annonces décrivent l’offre et les objectifs d’IBM ; elles ne démontrent pas qu’un agent devient fiable dans toutes les situations. Une identité correctement établie ne prouve pas qu’une réponse est exacte. Pour une entreprise qui envisage ces outils, le premier jalon utile consiste à choisir une tâche limitée, définir les permissions et les critères de réussite, puis examiner les résultats des essais avant d’élargir le périmètre.Sources
[1] IBM — Annonce des contrôles pour les agents IA, 27 octobre 2026. Consultée le 27 octobre 2026.[2] Bob Slocum, IBM — Disponibilité d’Agent Identity, 26 octobre 2026. Consulté le 27 octobre 2026.
[3] Suzanne Livingston, IBM — Nouveautés de watsonx Orchestrate, 27 octobre 2026. Consulté le 27 octobre 2026.
Photographie d’illustration et d’archive : entrée du siège IBM à Armonk, État de New York, Mark Hillary, 3 août 2010. Elle ne représente pas TechXchange 2026 à Atlanta. Original sur Flickr ; copie documentée sur Wikimedia Commons ; licence CC BY 2.0. Version redimensionnée à 1 280 × 766 pixels, sans recadrage supplémentaire.
