Contexte et besoins
Omnissa LLC a présenté, lors de la conférence Omnissa ONE 2026, trois nouveaux agents d’intelligence artificielle destinés aux équipes IT et aux utilisateurs de postes virtuels. L’entreprise justifie ces ajouts par une hausse de près de 1 000 % de l’usage d’applications d’assistance IA en 2025, dont trois quarts sont déployés sans validation officielle. Cette adoption rapide crée un écart entre les capacités des outils IA et les processus de validation et de contrôle des services informatiques.
Architecture des agents IA
Les agents s’appuient sur le Model Context Protocol, un serveur hébergé qui expose une interface normalisée aux outils externes tout en respectant les rôles et permissions déjà définis dans l’environnement Omnissa. Le Digital Employee Experience agent analyse les tickets d’incident, identifie la cause racine et propose une résolution à partir de playbooks existants ou de sessions antérieures de Workspace ONE Assist. Le Windows App Lifecycle agent automatise le packaging d’applications, exécute des tests de compatibilité et attend la validation d’un administrateur avant de publier le package. Enfin, l’agent intégré à Workspace ONE Vulnerability Defense classe les vulnérabilités par priorité, génère les correctifs et maintient un opérateur humain dans la boucle pour valider le déploiement, répondant ainsi à la réduction du délai d’exploitation d’une faille à moins d’un jour observée par Omnissa.
Service Cloud PC et gouvernance Elara
Omnissa Cloud PC constitue une offre Desktop‑as‑a‑Service où le compute, la gestion des terminaux et les outils d’expérience employé sont fournis en mode SaaS. Le service démarre sur Amazon Web Services, avec la promesse d’étendre la disponibilité à d’autres fournisseurs cloud. Parallèlement, le produit Elara se positionne comme la « couche d’autorité » pour la gouvernance IA : il agrège les signaux provenant de systèmes de gestion d’applications, de sécurité et de conformité, puis applique des politiques basées sur des conditions métier avant d’autoriser des actions à impact élevé. Cette approche vise à rendre les décisions IA exécutables à la vitesse de la machine tout en conservant une visibilité centrale pour les responsables IT et sécurité.
Enjeux de sécurité et limites
Le modèle d’agent ouvert, bien que flexible, introduit un vecteur d’exposition supplémentaire : chaque connexion externe est filtrée par les permissions existantes, mais la complexité des rôles peut entraîner des erreurs de configuration. L’agent Vulnerability Defense dépend d’une classification automatisée qui, si elle sous‑évalue une menace, pourrait retarder le correctif. De plus, le texte ne précise pas de date de disponibilité ni de SLA pour le Cloud PC, ce qui rend difficile l’évaluation de la résilience opérationnelle. Enfin, l’absence d’informations sur le chiffrement des communications entre les agents et le serveur Model Context Protocol laisse une zone d’ombre quant à la protection contre l’interception ou la falsification des commandes.
