Contexte et objectifs

Lors de la conférence BoxWorks 2026, Box a présenté Box Content Retrieval, un moteur de recherche destiné à fournir aux agents autonomes un accès structuré à des données d’entreprise souvent non‑structurées (contrats, emails, archives multimédias). Le produit répond à la problématique identifiée par le PDG Aaron Levie : sans contexte fiable, les agents génèrent des erreurs et l’adoption reste limitée.

Architecture du moteur de récupération

Le moteur s’appuie sur les modèles d’embedding Nemotron Retriever de Nvidia, capables d’indexer des documents scannés, images, audio et vidéo via des techniques de recherche multimodale et hybride. Les embeddings sont stockés dans un index qui conserve les permissions natives du système de fichiers, garantissant que chaque agent ne peut accéder qu’aux ressources autorisées. Cette couche d’indexation agit comme un pont entre le stockage brut et les modèles de langage, transformant le contenu « messy » en une base de connaissances exploitable.

Analyse des performances et des coûts

Box indique une amélioration de la précision de recherche de 20 % et une réduction de la consommation de tokens allant jusqu’à 90 %. La diminution du nombre de tokens diminue le coût d’inférence et accélère le temps de réponse, estimé à environ quatre fois plus rapide pour les requêtes des utilisateurs. Le recours aux modèles open‑weight Nemotron 3 Ultra permet de proposer ces capacités à un tarif inférieur à celui des modèles propriétaires d’Anthropic ou d’OpenAI, tout en conservant la possibilité d’entraînement spécialisé sur des domaines comme la finance ou le juridique.

Sécurité et gouvernance

En parallèle, Box introduit des outils de détection de menaces capables d’identifier en temps réel les actions suspectes d’agents (exfiltration massive, suppression de fichiers, prise de contrôle de comptes). Les administrateurs peuvent définir des politiques basées sur la classification des fichiers, appliquer des garde‑fous (MCP guardrails) limitant l’accès aux outils tiers, et recevoir des alertes dès que les seuils prédéfinis sont dépassés. Ces contrôles sont disponibles immédiatement pour les clients Enterprise Advanced et Shield, tandis que la disponibilité générale du moteur de récupération et des fonctions avancées de sécurité est prévue pour le début de l’année suivante.