Agents IA : comment SAP et NVIDIA verrouillent la gouvernance et la sécurité
L'autonomie des agents IA représente un défi majeur pour les experts en sécurité. En réunissant la gouvernance métier de SAP et l'environnement IT sécurisé de NVIDIA, les deux géants entendent transformer les robots "intelligents" en outils maîtrisés pour les environnements critiques. Focus sur une nouvelle architecture à deux niveaux destinée à brider toute IA incontrôlable.
Le risque principal des agents IA autonomes réside dans leur capacité à prendre des décisions sans supervision humaine directe. Pour contrer ce risque, SAP et NVIDIA ont mis en place une séparation claire entre le niveau de décision et l'exécution.
D'un côté, Joule Studio (SAP) agit comme le cerveau décisionnel. Avant qu'une action ne soit entreprise, cette couche de gouvernance évalue la requête en fonction des politiques de l'entreprise, des rôles (RBAC) et du contexte métier. Si l'action n'est pas autorisée, elle est bloquée avant même d'atteindre le système.
De l'autre, OpenShell de NVIDIA fournit l'environnement d'exécution sécurisé dans une sandbox. L'agent peut ainsi définir strictement les données accessibles, les actions autorisées et la destination des requêtes. Cette architecture « gouvernance-exécution » permet aux entreprises de ne plus subir l'autonomie de l'IA, mais de l'encadrer par des règles métier strictes.
Un sésame pour les secteurs régulés
Pour les organisations opérant dans des secteurs hautement réglementés (finance, santé, secteur public), l'IA doit être déployée dans un environnement traçable irréprochable. La collaboration entre SAP et NVIDIA vise précisément à répondre aux exigences de conformité les plus strictes, telles que les normes FedRAMP et FIPS.
L'interconnexion entre Joule Studio et OpenShell est en mesure de générer des journaux d'audit détaillés. Chaque décision prise par l'agent, chaque donnée consultée et chaque action exécutée sont enregistrées. Cette capacité à rendre compte des actions de l'IA est le chaînon manquant pour les RSSI qui doivent justifier la sécurité de leurs déploiements auprès des régulateurs. En intégrant ces exigences dès la conception, SAP et NVIDIA transforment l'IA autonome d'un risque de conformité en un processus auditable et sécurisé.
Une architecture de sécurité renforcée
Au-delà de la stratégie, cette collaboration est avant tout un travail d'ingénierie logicielle. Les développeurs SAP contribuent activement au code source d'OpenShell pour le rendre "prêt pour l'entreprise". Ce travail de fond se concentre sur trois piliers techniques essentiels pour la cybersécurité.
D’abord, le découpage de l'environnement d'exécution en composants séparés permet de réduire la surface d'attaque et d'isoler les fonctions critiques. Ensuite, l'intégration Kubernetes est renforcée par la prise en charge native des opérateurs et la gestion sécurisée des identifiants d'accès aux registres privés, garantissant que l'IA s'intègre dans les infrastructures cloud modernes sans créer de failles de configuration. Enfin, l'observabilité est accrue grâce à un travail sur la configuration des niveaux de journalisation et la surveillance du superviseur, permettant aux équipes SOC (Security Operations Center) de suivre en temps réel le comportement des agents et de détecter rapidement toute anomalie ou comportement déviant.
En unissant leurs forces au sein de l'Open Secure AI Alliance, SAP et NVIDIA posent ainsi les bases industrielles d’une confiance numérique.
