ServiceNow prépare un passeport pour les agents IA. Le contrôle doit suivre chaque action
Le projet associe un justificatif signé à des contrôles dans les outils d’exécution. L’annonce se distingue d’un service déjà disponible ou d’une certification.
Un agent peut savoir quelle tâche effectuer sans avoir le droit d’exécuter toutes les actions nécessaires. ServiceNow veut rendre ce périmètre vérifiable pendant son travail avec AI Passport. L’annonce date du 15 octobre. Elle prévoit une disponibilité au quatrième trimestre 2026. Il s’agit donc d’un dispositif présenté par l’éditeur et non d’une protection déjà démontrée dans toutes les entreprises.
Un justificatif signé pour les droits de l’agent
Le communiqué de ServiceNow décrit un justificatif signé cryptographiquement. Il doit indiquer le périmètre autorisé pour un agent et permettre sa vérification au cours de l’exécution.
La différence avec un simple nom d’agent est importante. Identifier un composant répond à la question de son identité. Définir ses droits précise ce qu’il peut faire. Vérifier ces droits au moment d’une action ajoute un contrôle à l’endroit où l’action peut réellement avoir un effet.
ServiceNow prévoit d’ancrer ces autorisations dans le contexte de l’organisation. L’annonce cite les informations de la base de configuration et les règles de risque et de conformité. Elle mentionne aussi les validations des processus de travail. Ce sont les éléments qui doivent donner un sens concret au périmètre déclaré.
Le justificatif doit rencontrer un contrôle effectif
Un agent qui possède un document signé ne devient pas automatiquement incapable de dépasser ses droits. Un composant doit examiner ce document et appliquer la décision. C’est pourquoi l’annonce associe AI Passport à des mécanismes de contrôle pendant l’exécution.
L’éditeur décrit des réponses graduées lorsqu’un agent sort du périmètre prévu. Elles peuvent restreindre son action ou conduire à son arrêt. ServiceNow annonce aussi une délégation dont le périmètre se réduit à chaque étape. La portée réelle de ces mécanismes dépendra de leur mise en œuvre dans les environnements concernés.
Le rôle annoncé de NVIDIA
NVIDIA participe comme partenaire de conception et de lancement. Le communiqué cite une mise en œuvre reposant sur sa plateforme de sécurité pour les agents. OpenShell et Sentry font partie des composants mentionnés.
La présentation d’OpenShell par NVIDIA distingue le comportement de l’agent des règles appliquées dans son environnement d’exécution. L’objectif annoncé est de placer ces règles hors de portée du modèle. Le texte décrit notamment des contrôles sur les fichiers et les accès réseau.
Cette présentation qualifie OpenShell de préversion précoce. Elle ne démontre pas que toutes les combinaisons d’agents et d’outils disposent déjà de la même protection. Les promesses d’isolation restent celles du fournisseur. Aucun test indépendant de cette association n’a été réalisé pour cet article.
L’annonce ne vaut pas certification
ServiceNow indique qu’AI Passport repose sur des spécifications ouvertes. Le communiqué ne suffit pas à établir qu’un standard commun a été adopté par tous les éditeurs. Il ne permet pas non plus de traiter le justificatif comme une certification réglementaire de l’agent.
La page de Super Intelligence Control Tower présente un ensemble plus large de fonctions de découverte et de supervision. Elle cite des contenus de gouvernance liés à l’AI Act et au cadre NIST AI RMF. La présence de ces contenus ne prouve pas qu’une organisation respecte automatiquement toutes ses obligations.
Un calendrier à garder visible
Le communiqué prévoit AI Passport au quatrième trimestre 2026. Il annonce la même période pour la détection des agents non approuvés et la gestion des coûts de l’IA. Cette fenêtre ne fournit pas une date précise d’activation pour un client donné. Elle ne doit pas devenir une affirmation de disponibilité générale immédiate.
La question des droits rejoint celle examinée dans notre article sur les autorisations des agents Microsoft. La comparaison porte sur le problème à résoudre et non sur une équivalence technique établie entre les offres.
Je retiens surtout le lien entre une autorisation et l’endroit où elle s’applique. Savoir ce qu’un agent devrait faire est utile. Pouvoir empêcher une action hors périmètre est une autre étape. AI Passport devra être évalué sur cette seconde promesse lorsqu’il sera disponible.