IBM veut recenser, évaluer et isoler les agents utilisés par une entreprise
L’essentiel de l’annonce
IBM ajoute à watsonx Orchestrate une passerelle pour découvrir des agents, modèles et serveurs MCP provenant de plusieurs plateformes. Certaines évaluations sont disponibles, tandis que la découverte et l’exécution isolée restent en préversion.
- Date de la source
- Catégorie
- Agents et développement
- À qui cela s’adresse
- Annonce IBM du 27 octobre 2026. Disponibilités et protections rapportées par l’éditeur.
- Sujet du contenu
- IBM veut recenser, évaluer et isoler les agents utilisés par une entreprise
- Entreprises / organismes
- IBM
- Technologies
- Agent IA, Connexion par MCP, Environnement isolé, Évaluation d’un agent
Présentation
Une entreprise peut accumuler des agents créés dans plusieurs équipes et sur plusieurs plateformes sans disposer d’un inventaire commun. IBM présente une nouvelle couche de watsonx Orchestrate qui doit découvrir ces agents, ainsi que les modèles et serveurs MCP auxquels ils se connectent.
La passerelle applique des contrôles communs d’observation, d’évaluation et de politique. Un catalogue montre des mesures et des signaux de risque pour certains agents ou serveurs MCP. IBM ajoute aussi un environnement d’exécution isolé et des connexions avec ses outils d’identité et de secrets. Plusieurs éléments restent toutefois en préversion technique.
Ce qui change
Le 27 octobre, IBM étend watsonx Orchestrate au suivi d’agents et de composants provenant de plusieurs écosystèmes.
Découvrir plusieurs plateformes
AI Gateway doit recenser des agents, des modèles et des serveurs MCP issus notamment d’Amazon Bedrock, de Microsoft, de Google ou d’environnements personnalisés.
Présenter des évaluations
Le catalogue affiche pour certains composants des mesures de performance, de fiabilité, de latence et des signaux liés aux risques ou à la conformité.
Isoler certaines exécutions
Premium Runtime propose une séparation matérielle des conteneurs et une limitation des mouvements latéraux. Cette préversion ne prouve pas l’absence de vulnérabilité.
Fonctionnement
La proposition relie une couche de découverte, un catalogue évalué et des contrôles d’identité ou d’exécution.
Recenser
La passerelle détecte les agents, modèles et serveurs MCP connectés.
Évaluer
Le catalogue rassemble les mesures et signaux disponibles pour chaque composant pris en charge.
Encadrer
Les politiques, identités et environnements isolés limitent les actions selon la configuration.
Usages possibles
Elle vise les équipes qui gèrent des agents créés par plusieurs fournisseurs et veulent appliquer des règles communes sans les reconstruire.
Exemple possible
Un exemple possible
Une équipe pourrait commencer par recenser ses agents provenant d’IBM, de Microsoft et d’AWS, puis comparer leurs droits et leurs évaluations avant d’autoriser un outil supplémentaire. Cet exemple n’a pas été essayé.
Accès et limites
Les protections, évaluations et compatibilités sont décrites par IBM. Elles ne constituent pas une certification indépendante de sécurité. Les mesures ne couvrent que certains agents et serveurs MCP. La découverte multiplateforme et l’exécution isolée sont en préversion technique. Les organisations doivent vérifier leurs propres politiques, fournisseurs et exigences réglementaires.
Conditions d’accès. watsonx Orchestrate. Certaines évaluations sont disponibles. La découverte multiplateforme et le Premium Runtime isolé sont présentés en préversion technique.
Pour votre projet
L’inventaire peut devenir utile lorsque les agents se multiplient plus vite que les procédures internes. La difficulté sera de distinguer une visibilité documentaire d’un contrôle effectif. Une plateforme commune ne peut pas corriger seule des permissions excessives ou une intégration mal conçue.
- Quelles plateformes et quels types d’agents sont réellement détectés dans l’environnement visé ?
- Quels contrôles empêchent un agent de conserver un accès devenu inutile ?
Un inventaire initial devrait être comparé aux journaux d’accès et aux identités techniques pour repérer les angles morts.
Sources et vérifications
Source de l’annonce
IBM watsonx Orchestrate advances enterprise AI agent management with new capabilities at TechXchange 2026
Lire la source officielleSources complémentaires
- IBM Newsroom
Communiqué du 27 octobre qui situe l’annonce dans l’ensemble des contrôles d’identité et d’accès présentés à TechXchange.
Source vérifiée le . Les résultats présentés sont ceux annoncés par les auteurs.
Sources consultées lors de la tâche planifiée. Aucun logiciel présenté n’a été installé ni essayé.
Fiche préparée avec ChatGPT. Notre méthode éditoriale.