IBM muscle la gouvernance des agents IA en entreprise

IBM a annoncé, lors de sa conférence TechXchange, une série d’outils destinés à encadrer les agents d’intelligence artificielle en entreprise. La pièce maîtresse est une nouvelle AI Gateway intégrée à watsonx Orchestrate, la couche de contrôle d’IBM pour gérer des agents IA, des modèles tiers et des serveurs MCP. Dans un contexte où les déploiements se multiplient, l’enjeu n’est plus seulement de faire fonctionner ces agents, mais de savoir qui agit, avec quels droits et sur quelles données.

Quand les agents se multiplient, la gouvernance devient un métier à part entière

IBM répond ici à un problème très concret: la prolifération d’agents IA dans les systèmes d’entreprise. L’AI Gateway doit permettre de découvrir et de gérer des agents tiers, des modèles et des serveurs Model Context Protocol (MCP), ce protocole qui sert à connecter des outils et des sources de données à un agent. Autrement dit, IBM tente de remettre un peu d’ordre dans une mécanique qui peut vite ressembler à une salle des machines en surchauffe.

Le catalogue watsonx Orchestrate va plus loin en permettant de découvrir, partager, évaluer et réutiliser des agents et des outils approuvés. Pour certains serveurs MCP fournis par Box, Visier et New Relic, IBM affiche aussi des signaux de sécurité précis: conformité au protocole, intégrité du schéma des outils, sécurité des descriptions, validation des entrées et refus des identifiants par défaut. Ce type de contrôle compte, car une description d’outil mal fichue peut devenir une porte ouverte, même sans mauvaise intention.

Tester, tracer, identifier: l’autre moitié du problème

IBM a aussi ajouté des fonctions de test et d’observabilité. Les équipes peuvent désormais personnaliser les critères utilisés par un grand modèle de langage pour évaluer un processus, définir et simuler des parcours de test, suivre l’exécution des workflows avec Trace Inspectors et utiliser un agent baptisé AgentOps Agent, chargé d’examiner d’autres agents, de générer des cas de test et d’optimiser automatiquement les performances.

En parallèle, IBM a rendu généralement disponible IBM Agent Identity, un plan de contrôle qui regroupe l’enregistrement, la délégation, l’application des règles et la gouvernance des agents IA. Ce composant permet de tenir un inventaire central, de documenter la propriété et les métadonnées, de classer le risque, d’archiver les connexions d’outils autorisées et de conserver des traces d’audit. Pour les DSI, cela revient à appliquer à l’agentique ce que les entreprises ont fini par imposer aux identités humaines: savoir qui peut faire quoi, et dans quelles limites.

Le vrai sujet: éviter qu’un agent “réussisse” deux fois

La question n’est pas théorique. Des travaux récents sur la fiabilité des agents montrent qu’un système peut croire avoir terminé une action alors qu’il a provoqué un effet en double. Si un agent de support relance un remboursement parce qu’il n’a pas reçu de confirmation, le second envoi peut créer un nouveau remboursement. Le risque n’a rien d’abstrait: il tient au fait qu’un résultat non renvoyé ne prouve ni l’échec ni le succès.

Dans ce contexte, les mécanismes d’orchestration et de gouvernance deviennent un garde-fou opérationnel, pas seulement un tableau de bord. Les entreprises doivent distinguer l’autorisation d’exécuter une action de l’autorisation de la rejouer en cas d’incertitude. IBM pousse donc son offre vers une couche de contrôle complète, avec l’idée qu’à grande échelle, la vraie difficulté n’est pas de lancer des agents, mais de les contenir proprement.

Ce que cela change pour les entreprises

Le mouvement d’IBM traduit une tendance plus large du marché: les entreprises ne veulent plus seulement des agents “intelligents”, elles veulent des agents administrables. Dinesh Nirmal, senior vice president for IBM Software, a expliqué aux participants de TechXchange qu’il est crucial que les équipes IT puissent non seulement observer les agents pour leur performance, leur qualité et leur coût, mais aussi les gérer via un plan de contrôle. Le message est clair: sans gouvernance, l’addition finit toujours par arriver.

Pour les organisations qui s’équipent déjà en agentique, la question n’est donc plus de savoir si un framework de contrôle sera nécessaire, mais lequel. IBM mise sur watsonx Orchestrate pour tenir ce rôle dans des environnements distribués, avec des agents tiers et des agents maison. Reste à voir si les entreprises suivront au rythme promis, car la vraie contrainte sera souvent moins logicielle qu’organisationnelle: compétences, responsabilités, procédures, et capacité à décider vite quand un agent bloque.