Microsoft MXC. Les agents IA gagnent une frontière technique
Microsoft rend MXC généralement disponible. La couche d’exécution sépare les actions permises des choix d’un agent. Plusieurs fonctions restent à venir.
Microsoft annonce la disponibilité générale de Microsoft Execution Containers le 7 octobre 2026. MXC encadre ce qu’un agent IA peut faire sur un ordinateur. Il ne désigne pas un nouveau modèle. Il place des limites autour des programmes et outils que l’agent utilise. L’enjeu dépasse donc la qualité de ses réponses. Un agent peut produire un résultat utile tout en touchant un fichier qu’il ne devait jamais modifier.
Une consigne ne constitue pas une barrière technique
Demander à un assistant de respecter un périmètre reste utile. Mais une phrase dans sa conversation ne remplace pas un contrôle d’accès. Prenons un exemple fictif. Un agent doit préparer des fichiers dans un dossier de travail. Il peut y écrire. Il peut consulter un document de référence ailleurs. Ça ne signifie pas qu’il doit pouvoir changer ce document ou envoyer son contenu vers n’importe quel service.
La différence se joue au moment de l’action. Le modèle décide ce qu’il veut tenter. Le système d’exécution décide ce qu’il accepte. Cette séparation réduit la dépendance à la bonne interprétation des consignes. Elle peut aussi limiter les conséquences d’une instruction trompeuse rencontrée dans un fichier. Elle ne prouve pas que chaque attaque échouera.
Comment MXC applique ce périmètre
Le dépôt officiel de MXC décrit une bibliothèque que les développeurs intègrent dans leur application. Ils déclarent une commande et les ressources autorisées. Les règles peuvent distinguer les fichiers accessibles en lecture des fichiers modifiables. Elles couvrent aussi le réseau et certaines interactions avec l’interface. MXC choisit ensuite le mécanisme d’isolation adapté au système.
Windows dispose notamment d’AppContainer. macOS utilise Seatbelt et Linux peut utiliser Bubblewrap. La bibliothèque fournit une configuration commune et des outils pour Rust ainsi que .NET et Node. Une même logique de permissions ne signifie pourtant pas que tous les systèmes proposent exactement les mêmes protections. Le choix du mécanisme reste important.
Le mot conteneur recouvre plusieurs niveaux
Microsoft distingue l’isolation d’un processus de celle d’une session entière. La seconde option concerne Windows 11. Elle sépare notamment le bureau et le presse-papiers de l’agent de ceux de l’utilisateur. Les micro-machines virtuelles citées dans l’annonce restent expérimentales. La disponibilité générale de MXC ne transforme donc pas chaque option technique en fonction finalisée.
Observer ne signifie pas bloquer
L’annonce distingue trois modes. La documentation des accès refusés précise les différences. Enforcement bloque les accès non autorisés sans produire le rapport d’activité présenté dans ce dispositif. Learning bloque ces accès et les consigne. Permissive les consigne mais les laisse se poursuivre. Les autres restrictions du système continuent de s’appliquer. Microsoft réserve les rapports décrits aux conteneurs de processus sous Windows.
Ça change la façon de lire un compte rendu. Voir un accès dans un journal ne signifie pas nécessairement que le système l’a empêché. Il faut connaître le mode utilisé. Inversement, un blocage peut révéler une permission légitime manquante. Le bon correctif consiste à comprendre cette dépendance. Accorder tout le dossier personnel pour résoudre un seul refus élargirait inutilement le périmètre.
Le dépôt signale aussi que son option de diagnostic --audit désactive la sécurité du bac à sable. Il déconseille de l’utiliser pour exécuter du code non fiable. Ce détail évite de confondre un outil d’observation avec une garantie de protection.
Ce qui arrive maintenant et ce qui reste annoncé
Microsoft présente déjà plusieurs intégrations dont GitHub Copilot et OpenAI Codex. Le groupe annonce encore pour plus tard les fonctions d’identité Entra et de gestion locale avec Agent 365 ainsi que les politiques Intune. Il faut séparer cette feuille de route des protections disponibles. Nous n’avons pas réalisé de test indépendant de MXC.
Le progrès tient à une frontière extérieure au raisonnement du modèle. Cette frontière n’atteste ni la qualité d’un programme ni la justesse d’un résultat. Elle précise les actions permises. Pour comprendre pourquoi ces deux questions restent distinctes, vous pouvez lire l’article sur l’évaluation britannique des agents GPT-6 Astra.