Contexte et enjeux
Lors du salon VMware Explore 2026, Clayton Donley, vice‑président de la division Identity Management Security chez Broadcom, a souligné que les agents autonomes passent d’expérimentations à des missions critiques, forçant les entreprises à réviser leurs modèles de gouvernance. Le problème identifié n’est plus l’usage malveillant d’agents externes, mais la capacité d’un agent interne à agir sans aucune certification ni audit, ce qui contrevient aux exigences de conformité comme Sarbanes‑Oxley. Cette lacune crée un « governance gap » qui domine les discussions de sécurité dans le marché du cloud privé.
Les organisations, habituées à contrôler des employés humains depuis cinquante ans, se retrouvent face à une « force de travail » dépourvue de badge, de salaire et de boussole morale, rendant les mécanismes de contrôle traditionnels inapplicables. Broadcom, qui réengineerait la sécurité VMware pour cette ère, propose de placer l’identité de l’agent au cœur du contrôle.
Mécanismes d’identification et de contrôle
Selon Donley, la première étape consiste à observer le trafic afin d’identifier chaque agent. Cette observation passive est « très facile, très bon marché, ne nécessite aucune modification », ce qui permet un déploiement rapide. Une fois les agents détectés, Broadcom recommande de remplacer leurs clés d’accès (ex. : clés Claude ou OpenAI) par une clé centrale contrôlée, garantissant que les agents ne puissent contourner les politiques via des applications tierces.
Le deuxième pilier repose sur l’extension du tracing distribué aux prompts et aux appels d’outils. En appliquant des techniques de traçabilité déjà utilisées pour les applications distribuées, chaque action d’un agent devient observable, permettant de relier une instruction à son origine et d’inspecter le raisonnement de l’agent. Cette visibilité alimente le troisième principe : intervention. Un point de contrôle centralisé peut alors appliquer des politiques en temps réel, bloquant ou modifiant les actions non conformes.
Ces trois principes – identité, inspection, intervention – sont conçus pour s’intégrer aux infrastructures IA existantes sans reconstruction majeure, offrant ainsi une couche de gouvernance « plug‑and‑play ».
Limites et perspectives d’évolution
Le modèle proposé reste dépendant d’une détection fiable des agents. Dans les environnements multi‑cloud où les flux sont chiffrés, la visibilité passive peut être partielle, limitant la capacité à identifier tous les acteurs autonomes. De plus, la substitution des clés d’accès nécessite une coopération des fournisseurs d’IA (OpenAI, Anthropic) pour accepter des clés tierces, ce qui n’est pas garanti à l’échelle industrielle.
Sur le plan réglementaire, l’absence de certification d’accès pour les agents constitue un vide juridique. Broadcom mise sur l’observabilité pour combler ce vide, mais les autorités pourraient exiger des standards d’audit formels, similaires aux exigences de Sarbanes‑Oxley pour les humains. Sans ces standards, les organisations risquent des sanctions en cas de fuite de données ou de décisions automatisées non traçables.
En résumé, la stratégie de Broadcom introduit une gouvernance d’identité adaptée aux agents autonomes, en s’appuyant sur le monitoring passif, la réémission de clés et le tracing distribué. La réussite de ce modèle dépendra de la capacité à garantir une visibilité complète du trafic, à obtenir l’adhésion des fournisseurs d’IA et à établir des cadres d’audit reconnus par les régulateurs.
