Mintive veut encadrer les agents IA avec identité et permissions

Mintive, startup spécialisée dans l’identité et les permissions des agents IA, a annoncé le 29 octobre une levée de 7 millions de dollars menée par Cowboy Ventures, portant son financement total à 11 millions de dollars. Son pari est simple à formuler et moins simple à exécuter : donner à chaque agent sa propre identité, des droits limités et une trace claire de ses actions dans les outils d’entreprise. Le sujet compte parce que ces agents travaillent déjà dans les systèmes internes, parfois avec des accès trop larges pour leur mission réelle.

Pourquoi l’identité d’un agent devient un sujet de sécurité

Dans beaucoup d’entreprises, un humain dispose d’accès variés parce que son poste l’exige. Quand un agent IA hérite de ces mêmes identifiants, il peut se retrouver avec un périmètre plus large que nécessaire. Mintive veut justement casser ce lien, en séparant l’identité de l’agent de celle de l’utilisateur ou du compte de service qui déclenche la tâche.

La société explique que son système attribue à chaque agent un statut, un coffre d’outils autorisés et une présence propre dans les journaux d’audit. Les administrateurs peuvent aussi révoquer un agent sans couper tout le reste. Pratique, surtout quand un workflow a été monté à la hâte un vendredi soir et qu’il faut ensuite dormir tranquille.

Une plateforme pensée pour les outils, mais aussi pour les modèles

Mintive combine un MCP Gateway et un LLM Gateway. Le premier sert à contrôler l’accès aux outils externes, le second à router les appels vers différents modèles et à plafonner les coûts. Le Model Context Protocol, ou MCP, est une interface commune qui permet à une application d’IA de se connecter à des outils métiers ou à des services tiers.

Chaque appel est journalisé avec l’utilisateur, l’outil, la destination et le résultat des garde-fous. La plateforme peut aussi exporter ces logs vers des outils de supervision et via OpenTelemetry OTLP, afin de les intégrer aux processus de sécurité déjà en place. Mintive ajoute un filtrage des injections de prompt, des secrets exposés et des données personnelles via Mint Guard, et dit être audité SOC 2 Type II.

Des clients déjà en production, selon la startup

La société dit traiter 2,5 millions d’appels d’agents par jour et plus de 200 millions d’appels en sept mois. Elle affirme aussi compter plus de 50 clients entreprises payants, parmi lesquels Ro, Modern Treasury, Coursera, l’Université du Michigan et Apax. Sur le terrain, Modern Treasury aurait vu un agent bancaire gagner 30 minutes sur des cas simples et jusqu’à quatre heures sur des dossiers complexes, selon l’annonce de Mintive.

L’Université du Michigan utilise de son côté Mintive comme passerelle MCP d’entreprise, avec une gestion centralisée des accès par l’IT. La startup propose aussi des agents « Coworker » dans Slack et Teams, capables de gérer des tâches longues et de garder une mémoire sur la durée. Les résultats sont rapportés par la société elle-même [à vérifier], mais ils montrent le type de problème que ces outils essaient de résoudre : faire travailler des agents sans transformer les accès internes en passoire.

Un marché déjà très encombré

Mintive arrive sur un terrain très disputé. Amazon, Microsoft, OpenAI et Anthropic proposent déjà des briques proches, tandis que des sociétés comme LangChain, New Relic ou Rippling ont aussi avancé sur la gouvernance des agents. Julie Bort, de TechCrunch, souligne qu’il existe aussi « 40+ » startups issues de Y Combinator sur ce créneau.

Ce qui distingue Mintive, selon ses fondateurs et ses investisseurs, tient surtout à la vitesse de déploiement et à l’expérience accumulée dans l’infrastructure IA. Jiquan Ngiam, CEO et ancien ingénieur fondateur de Coursera, et Vijay Vasudevan, co-créateur de TensorFlow chez Google Brain, portent ce positionnement. Cowboy Ventures, qui mène le tour, dit miser sur une infrastructure capable d’apporter gouvernance, visibilité et contrôle aux agents IA en entreprise.