Le 27 octobre 2026, lors de la conférence TechXchange 2026 à Atlanta, IBM a annoncé des capacités d'identité et de contrôle pour les agents IA exploités dans les entreprises : chaque agent doit disposer d'une identité vérifiable, ne recevoir que les autorisations minimales requises par sa tâche, et voir ses identifiants révoqués en temps réel en cas de dépassement. Le contexte est une prévision de Gartner : d'ici 2028, l'entreprise moyenne du Fortune 500 utilisera plus de 150 000 agents, alors que seules 13 % des organisations estiment disposer d'une gouvernance des agents adéquate.
Vault gère l'identité, les identifiants sont de courte durée uniquement
Le cœur du dispositif est la combinaison de HashiCorp Vault et d'Agent Identity. Agent Identity enregistre le propriétaire, le statut du cycle de vie et les autorisations accordées de chaque agent, constituant ainsi un registre faisant autorité ; Vault délivre ensuite des identifiants de courte durée fondés sur ce registre, qui cessent de fonctionner à leur expiration ou lors de leur révocation, au lieu de laisser un super-identifiant durable susceptible d'être détourné après la compromission d'un agent. La version Vault 2.2, nouvellement publiée, attribue en outre aux agents leurs propres comptes sécurisés, renouvelle automatiquement les identifiants et ajoute un chiffrement post-quantique. IBM a également lancé Secure Hub en avant-première publique pour une visibilité centralisée sur les environnements Vault.
Visible, confinable et mesurable
IBM watsonx Orchestrate assure l'inventaire et le contrôle multiplateformes : sa fonction de découverte se connecte à Amazon Bedrock, Microsoft Foundry et Google Gemini pour retrouver les agents, modèles et serveurs MCP dispersés ; le confinement exécute les agents dans des bacs à sable isolés et fournit un interrupteur d'arrêt d'urgence ; l'évaluation teste la qualité, l'exactitude et la conformité avant le déploiement, puis poursuit la surveillance en production et comptabilise la consommation de modèles et de jetons de chaque agent. Il faut noter la différence de statut : la découverte et le confinement sont en avant-première technique, tandis que les capacités d'évaluation, Vault 2.2 et Agent Identity sont généralement disponibles, de sorte que les fonctions en avant-première ne doivent pas être achetées comme des produits finis.
Pour les entreprises qui exploitent déjà des agents sur plusieurs plateformes, la valeur de cet ensemble est de rassembler « quels agents fonctionnent, ce qu'ils font et ce qu'ils peuvent toucher » sous un même contrôle, au lieu de laisser chaque plateforme se gouverner elle-même. Il ne résout toutefois pas un problème plus fondamental : les contrôles d'identité et d'identifiants ne lient que les agents placés sous gestion, alors que les agents externes connectés de manière informelle par des employés restent hors de vue, et la portée de la gouvernance dépend donc de la capacité de l'entreprise à connaître d'abord ce qu'elle exploite réellement.
