ServiceNow dévoile AI Passport, un mécanisme destiné à vérifier les autorisations des agents d'intelligence artificielle pendant leur exécution. L'objectif est de limiter les actions autonomes aux accès et aux opérations approuvés par l'entreprise.
ServiceNow renforce son dispositif de gouvernance de l'intelligence artificielle. Le 15 octobre, l'éditeur a annoncé AI Passport, une solution conçue pour vérifier en temps réel les autorisations des agents IA, y compris ceux développés par des fournisseurs tiers.
Le système repose sur des justificatifs numériques signés cryptographiquement. Chaque agent dispose ainsi d'un périmètre d'action vérifiable, défini selon les règles et les droits applicables dans l'organisation. La vérification peut intervenir à chaque étape d'un processus impliquant plusieurs agents, notamment lorsque ceux-ci échangent des données ou sollicitent différents outils.
Empêcher les agents de dépasser leurs droits
L'objectif est de réduire les risques associés à des agents capables d'exécuter des tâches sans intervention humaine à chaque étape. Si un agent sort du périmètre autorisé, le système peut restreindre son action, lui fournir un contexte supplémentaire ou interrompre son exécution.
ServiceNow prévoit également de renforcer la visibilité sur les agents présents dans les systèmes d'information, y compris ceux utilisés sans approbation officielle. La plateforme doit aussi permettre de suivre les dépenses associées aux modèles et de rapprocher les coûts de leur valeur opérationnelle.
Nvidia participe au projet en tant que partenaire de conception et de lancement, avec son environnement Open Agent Safety Platform. L'objectif est notamment de faire appliquer les autorisations au niveau de l'infrastructure d'exécution.
AI Passport et plusieurs nouvelles fonctions de gouvernance sont annoncés pour le quatrième trimestre 2026. Leur disponibilité effective devra donc être confirmée au fur et à mesure du déploiement.
Pour les directions informatiques, l'enjeu est de passer d'une simple surveillance des usages de l'IA à un contrôle opérationnel des actions réalisées. À mesure que les agents se multiplient, l'identité, les permissions et la traçabilité deviennent des composantes essentielles de leur intégration aux systèmes d'entreprise.
Suivez-nous