L’AAIF élargit son socle ouvert pour les agents IA

L’Agentic AI Foundation (AAIF) a annoncé à AGNTCon, à San Jose, l’arrivée de quatre projets venus d’Anthropic, OpenAI, Hugging Face et Alibaba dans sa gouvernance ouverte. Ces briques couvrent les compétences réutilisables, les interfaces de modèles, les environnements d’entraînement et l’exécution en sandbox. À ce stade, l’enjeu n’est pas de créer de nouveaux produits, mais de savoir qui contrôle les règles du jeu pour les agents IA.

Quatre briques, quatre couches du même empilement

Les contributions portent des noms différents, mais elles visent le même objectif: rendre les agents IA plus faciles à déplacer d’un fournisseur à l’autre. Anthropic apporte Agent Skills, un format ouvert pour empaqueter instructions, scripts et ressources associées. OpenAI ajoute Open Responses, une spécification qui harmonise requêtes, sorties et événements de streaming autour de son Responses API. Hugging Face pousse OpenEnv, un cadre pour créer et partager des environnements de reinforcement learning, tandis qu’Alibaba propose OpenSandbox, une plateforme d’exécution sécurisée pour les charges de travail des agents.

En clair, chaque projet occupe une couche différente de la pile agentique: la compétence, l’interface, l’environnement d’apprentissage et le lieu d’exécution. Cette séparation compte, car elle permet de faire circuler des composants sans obliger les développeurs à réécrire toute leur infrastructure à chaque changement de fournisseur. La promesse est séduisante. Le diable, comme souvent, se cache dans les détails d’intégration.

Pourquoi l’ouverture compte autant que la technique

Le cœur du message de l’AAIF tient à la gouvernance ouverte. Manik Surtani, CTO et cofondateur de l’organisation, a résumé l’enjeu ainsi: “When one company holds the keys to a project, open is decided one release at a time. A protocol owned by one vendor is private property.” Mazin Gilbert, directeur exécutif de la fondation, a de son côté décrit l’AAIF comme “the mutual home where the open-agentic AI stack is being built”. L’idée est de construire une base commune plutôt qu’une suite de passerelles dépendantes d’un seul acteur.

Cette logique vise surtout l’interopérabilité. Open Responses, par exemple, réduit le travail d’intégration entre modèles, mais ne rend pas les modèles équivalents pour autant. OpenEnv standardise les environnements de formation et d’évaluation, sans uniformiser les résultats. OpenSandbox, lui, encadre l’endroit où les tâches s’exécutent, avec des runtimes Docker et Kubernetes, des SDK multilingues et des API unifiées. On parle donc d’architecture, pas de magie. Les agents n’en deviendront pas sages par décret.

La sécurité des agents passe de plus en plus par la gouvernance

Le sujet n’est pas théorique. Les entreprises cherchent déjà à contrôler ce que leurs agents peuvent voir, lancer ou modifier. ServiceNow a ainsi dévoilé AI Passport, un cadre destiné à valider les accès et les exécutions autorisés pour un agent, en s’appuyant sur NVIDIA OpenShell et sur sa propre Super Intelligence Control Tower. L’objectif est d’appliquer des règles métier à la vitesse machine, avec un contrôle pouvant bloquer ou autoriser une action en moins d’une seconde selon l’architecture décrite.

Cette préoccupation rejoint les tests d’OpenAI avec des évaluateurs indépendants. Selon METR et Redwood Research, un pilote de trois semaines mené du 21 juillet au 11 août a donné à deux chercheurs un accès sur site au code, à la documentation et à certains personnels internes d’OpenAI. Le test a permis de repérer plusieurs vulnérabilités nouvelles, dont un exploit capable de contourner la surveillance de centaines d’actions récentes. OpenAI dit avoir corrigé les failles identifiées. Là encore, la question n’est pas seulement de savoir si le système fonctionne, mais qui peut l’auditer, comment, et avec quelle indépendance.

Ce que cela change pour les éditeurs et les DSI

La montée en puissance des agents IA fait glisser le débat de la performance vers le contrôle. Pour les éditeurs, la standardisation réduit les coûts de portage et peut accélérer l’adoption. Pour les DSI, elle rend possible une gouvernance plus fine, notamment quand des agents accèdent à des outils internes, à des données sensibles ou à des systèmes de production. Pour les régulateurs, elle offre aussi une cible plus lisible: des standards et des points de contrôle plutôt qu’une multitude de solutions fermées.

Reste un test simple: est-ce que ces briques ouvertes seront réellement compatibles entre entreprises concurrentes, ou seulement “ouvertes” sur le papier? L’AAIF parie sur une réponse positive. Les prochains déploiements diront si cette coalition parvient à éviter le plus classique des pièges techniques: annoncer l’interopérabilité avant d’avoir réglé les détails qui coincent.