Dans un paysage technologique où les agents autonomes gagnent du terrain, la question de leur gouvernance devient cruciale. Nuggets, une entreprise londonienne spécialisée dans les technologies d’identité et de confiance, lance aujourd’hui son Authority Control Plane (ACP), une solution innovante qui promet de transformer la manière dont les entreprises contrôlent leurs agents IA.
Une solution pour combler le fossé de l’autorité
L’ACP se positionne comme une couche de gouvernance essentielle entre les agents IA et les systèmes d’entreprise. Alors que les infrastructures actuelles de gestion des identités et des accès (IAM) permettent de vérifier qui est un agent et d’enregistrer ses actions, elles ne peuvent pas confirmer si chaque action spécifique était autorisée au moment de son exécution. C’est ce gap que Nuggets entend combler.
Le système évalue l’identité vérifiée, l’autorité déléguée, les politiques organisationnelles et le contexte d’exécution avant toute action de l’agent. Administrateurs peuvent définir précisément les limites des actions autorisées, y compris les systèmes accessibles, les seuils de dépenses, les déclencheurs d’approbation et les conditions d’expiration des autorités. L’autorité peut être émise, déléguée ou révoquée en temps réel, avec la possibilité de suspendre toutes les autorités des agents simultanément grâce à un interrupteur général.
Chaque décision d’exécution génère ce que Nuggets appelle une « Action Receipt », un enregistrement cryptographique portable qui détaille qui a agi, sous quelle autorité, quelle action a été demandée, quelles politiques ont été évaluées et pourquoi l’action a été permise, refusée ou soumise à approbation humaine. Cet enregistrement accompagne l’action au-delà des frontières organisationnelles, permettant aux clients, partenaires, auditeurs et régulateurs de la vérifier indépendamment sans exposer les données sous-jacentes.
Un timing stratégique dans un contexte réglementaire tendu
Le lancement de l’ACP intervient à un moment où le déploiement des IA en entreprise s’accélère, tandis que les régulateurs tentent de cadrer ces nouvelles technologies. En Europe, le règlement AI Act impose des obligations strictes en matière de supervision humaine et d’auditabilité des décisions automatisées. Dans le secteur financier, les exigences de résilience opérationnelle (DORA) et les directives de l’Autorité des services financiers (FCA) sur la responsabilité algorithmique pointent vers le type de traçabilité en temps réel que propose l’ACP.
Nuggets se positionne comme un complément aux infrastructures IAM et PAM existantes, plutôt qu’un remplacement. Cela réduit les frictions commerciales, mais impose aussi à l’entreprise de prouver sa valeur ajoutée dans des environnements où les solutions existantes pourraient offrir des fonctionnalités similaires.
Perspectives et défis à venir
Si les détails commerciaux et le modèle de tarification n’ont pas été divulgués, plusieurs indicateurs seront à surveiller. La présence de clients entreprises dans des secteurs régulés, la profondeur des intégrations avec les principales plateformes cloud et d’entreprise au-delà de LangChain, ainsi que la reconnaissance réglementaire des reçus cryptographiques seront des éléments clés à suivre.
Seema Khinda Johnson, co-fondatrice et directrice commerciale de Nuggets, résume la motivation derrière ce lancement : « Nos clients nous ont dit qu’ils ne pouvaient pas mettre les agents en production parce qu’ils ne pouvaient pas prouver ce qui était autorisé. C’est pourquoi nous avons créé l’Authority Control Plane : pour définir ce que les agents peuvent faire, le faire respecter et le prouver à quiconque le demande. »
Dans un marché en pleine expansion pour les outils de gouvernance des IA, Nuggets pourrait bien avoir trouvé la clé pour sécuriser l’adoption massive des agents autonomes en entreprise.