Présentation du contrôle AI Passport
ServiceNow a lancé AI Passport, un identifiant cryptographique signé qui décrit l’identité d’un agent, les actions autorisées, les systèmes accessibles et le propriétaire responsable. Le passeport est émis par la plateforme de gouvernance AI Control Tower et les permissions sont vérifiées à chaque exécution. Dans une démonstration, un agent tiers a pu traiter automatiquement un remboursement de 18 $, alors qu’une demande de 40 $ a été bloquée parce qu’elle dépassait le seuil de 25 $ fixé pour l’examen humain. Le mécanisme permet ainsi de transformer les garde‑fous en contraintes exécutoires.
Architecture et intégrations techniques
AI Passport s’appuie sur le Open Agent Safety Platform de Nvidia, qui combine le runtime sécurisé OpenShell et le cadre de sécurité Sentry. Cette intégration transmet les politiques d’entreprise du CMDB de ServiceNow jusqu’au niveau d’exécution du modèle. Le passeport utilise des spécifications ouvertes, ce qui autorise d’autres fournisseurs d’identité ou de gouvernance à émettre et valider les mêmes credentials. Parallèlement, AI Control Tower enrichit la découverte avec plus de 400 connecteurs fournisseurs, détecte les agents « shadow », et propose un suivi des dépenses via AI Cost Management. Le module de résilience opérationnelle, dédié aux services financiers, regroupe gouvernance, risque et sécurité.
Outils d’automatisation pour les employés
Le portail EmployeeWorks ajoute une couche de gouvernance aux assistants de productivité. Les Productivity Assistants offrent des fonctions de recherche, de planification ou de conseil RH, tandis que les Productivity Routines automatisent des tâches récurrentes, comme la préparation de dossiers de vente avant la journée de travail. Aucun code n’est requis : les utilisateurs glissent, configurent et déploient dans les limites définies. Le nouvel environnement ToolSmith est entraîné sur plus de 75 000 API et peut générer des intégrations, récupérer des journaux ou suggérer des correctifs à partir d’instructions en langage naturel. Enfin, l’API Conversations permet d’embedder les capacités d’EmployeeWorks dans des applications internes, des kiosques ou des services de messagerie. La tarification combine des licences par poste avec des crédits d’IA appelés « assists », offrant une flexibilité budgétaire.
Analyse des impacts et limites
Le modèle « dimmer switch » décrit par ServiceNow permet de suspendre un agent en révoquant son jeton de session, de restreindre ses points d’accès ou de le désactiver complètement, tout en conservant un historique d’explication. Cette granularité renforce le contrôle, mais impose une dépendance forte à la qualité du CMDB et à la précision des politiques d’entreprise. Le besoin de définir des seuils (ex. 25 $) et des workflows d’approbation peut introduire une charge opérationnelle supplémentaire. NTT Data signale déjà des problèmes de duplication d’outils IA et de fragmentation des systèmes employés, ce qui montre que la consolidation reste un défi même avec des mécanismes de gouvernance avancés. Enfin, la compatibilité avec des agents tiers repose sur l’adoption des spécifications ouvertes, un facteur qui dépend de l’écosystème extérieur.
