Présentation du marketplace

Atomicwork Inc., startup d’IT service management fondée en 2022, lance un Marketplace d’Artificial Intelligence Coworker destiné aux équipes IT et sécurité des grandes entreprises. Le catalogue propose des agents autonomes pré‑configurés – CloudOps engineer, AccessOps manager, SecOps manager, DeviceOps manager et un coworker d’opérations d’entreprise – chacun déclaré « certifié » après validation sur des cas d’usage réels. Cette offre vise à réduire le temps de mise en production d’agents IA, souvent limité par des processus de test et d’intégration manuels.

Architecture et intégrations techniques

Chaque AI coworker embarque les connecteurs nécessaires pour interagir avec les principaux fournisseurs de cloud (AWS, Microsoft Azure, Google Cloud Platform) ainsi que des services d’identité et de surveillance (Okta, Active Directory, Splunk, Google SecOps). L’intégration s’appuie sur des API natives de ces plateformes, permettant aux agents d’exécuter des actions telles que le provisioning de ressources, la gestion des accès ou la collecte de logs sans étape de configuration supplémentaire. Cette approche « out‑of‑the‑box » élimine la phase de wiring habituellement requise pour relier un bot à un système d’entreprise.

Processus de certification et gouvernance

Atomicwork soumet chaque coworker à un protocole de certification interne appelé Model Context Protocol. Le protocole vérifie la couverture fonctionnelle (ex. gestion des identités, déploiement d’instances cloud) et la conformité aux exigences de sécurité avant le déploiement. Les administrateurs conservent la maîtrise totale : ils définissent les systèmes accessibles, les actions autorisées et les règles de gouvernance via une console de gestion. Cette granularité vise à prévenir les risques d’escalade de privilèges souvent associés aux agents IA non contrôlés.

Performances mesurées et limites

Atomicwork cite des gains de rapidité sur les processus d’accès automatisés : les demandes ne nécessitant pas d’approbation sont traitées en moyenne en 18 secondes, tandis que les demandes avec approbation atteignent 2,5 heures. En comparaison, les standards industriels varient de 1 à 3 jours selon le niveau d’automatisation. Toutefois, la source ne précise pas la taille des environnements testés ni le taux d’erreur des agents, ce qui rend difficile l’évaluation de la robustesse à grande échelle. De plus, la dépendance aux API des fournisseurs cloud implique que toute modification de ces API pourrait nécessiter une re‑certification des agents.