Un agent IA peut lire un dépôt de code, appeler une API ou modifier un fichier pendant que son utilisateur regarde ailleurs. Si une consigne est ambiguë ou qu’une page consultée contient une instruction malveillante, lui demander simplement de « rester prudent » ne suffit plus. Le 28 septembre 2026, NVIDIA a présenté sa réponse : une plateforme de sécurité qui cherche à limiter les actions des agents par logiciel, puis à surveiller leur activité depuis un composant matériel séparé.
L’annonce réunit OpenShell, un environnement d’exécution ouvert déjà accessible, et Sentry, une architecture de surveillance appuyée sur les processeurs réseau BlueField-4. Son intérêt dépasse la gamme de NVIDIA : elle pose une question très pratique aux entreprises qui déploient des agents autonomes. Qui contrôle réellement leurs accès quand ils commencent à agir ?
Le problème : un agent peut disposer de trop de droits
Un chatbot qui répond à une question ne présente pas le même risque qu’un agent capable d’utiliser un terminal, d’ouvrir des documents internes et d’envoyer des requêtes sur Internet. Pour accomplir sa tâche, ce dernier doit obtenir des permissions. Une permission trop large peut aussi lui permettre de consulter une clé d’accès, de transmettre des données à un mauvais destinataire ou d’exécuter une commande hors du périmètre prévu.
Le danger ne suppose pas que le modèle ait une intention hostile. Une instruction cachée dans un document, une mauvaise interprétation de la demande ou une succession d’essais après un blocage peuvent conduire à une action non autorisée. Les protections intégrées aux réponses du modèle restent utiles, mais elles ne remplacent pas une barrière sur les fichiers, le réseau et les outils qu’il peut effectivement atteindre.
Dans son analyse technique, NVIDIA défend donc des limites placées hors de la portée directe de l’agent. C’est une approche familière en cybersécurité : accorder le minimum d’accès nécessaire et faire appliquer la règle par l’environnement d’exécution, même si le logiciel surveillé se trompe.
OpenShell fixe les frontières avant le départ
OpenShell est un logiciel libre qui exécute les agents dans des environnements isolés. L’opérateur décrit dans une politique les destinations réseau autorisées, les dossiers accessibles, les processus permis et la manière de fournir les identifiants nécessaires. Par exemple, un agent chargé de corriger un bug pourrait lire un dépôt précis et joindre le serveur de tests, sans avoir accès au dossier de mots de passe de l’équipe ni à n’importe quel site Web.
La documentation de NVIDIA décrit quatre couches de contrôle : réseau, système de fichiers, processus et identifiants des fournisseurs de modèles. Les connexions sortantes sont refusées par défaut si aucune règle ne les autorise. L’accès aux fichiers et certains appels système sont contraints au démarrage de l’environnement ; les règles réseau, elles, peuvent être modifiées pendant l’exécution.
La politique de sécurité doit être bien écrite
Cette souplesse a une contrepartie. Autoriser un domaine utile peut aussi créer une voie de sortie pour des données si l’agent est amené à y envoyer un contenu imprévu. La page de bonnes pratiques d’OpenShell le dit explicitement : chaque destination permise est une possibilité de fuite. L’isolation limite les conséquences d’une erreur de l’agent ; elle ne corrige pas une politique trop généreuse ni une application qui accorde ensuite des droits excessifs.
Sentry ajoute un observateur hors du serveur principal
Le second étage proposé par NVIDIA est Sentry. Dans le schéma présenté, ce mécanisme tourne sur un processeur de données BlueField-4, distinct du processeur qui exécute l’agent. Il doit observer les échanges et appliquer des règles même si le système principal est compromis ou si l’agent essaie de dépasser les limites de son environnement. NVIDIA affirme qu’il peut mettre en quarantaine un agent en quelques millisecondes lorsqu’une frontière est franchie.
Un DPU — pour data processing unit — est un processeur spécialisé dans les tâches liées au réseau et à l’infrastructure. Le placer sur le chemin emprunté par l’agent vers le modèle et les services donne, selon NVIDIA, un point d’observation séparé. La société présente cette couche comme optionnelle en complément d’OpenShell, particulièrement adaptée à ses systèmes Vera et BlueField-4. Elle indique aussi qu’OpenShell, lui, peut être étendu à des plateformes de calcul d’autres fabricants.
Il faut distinguer ce qui est consultable aujourd’hui du système complet annoncé. OpenShell est disponible en code source et documenté. Sentry est décrit comme une conception de référence et une intégration matérielle ; les documents consultés ne fournissent pas de mesure indépendante démontrant, sur différents environnements réels, le délai de quarantaine revendiqué ou l’efficacité globale du dispositif. Une surveillance indépendante peut réduire le risque, mais elle ne garantit pas que toutes les dérives soient détectées ni qu’une action déjà autorisée soit sans dommage.
Ce que les entreprises devront vérifier
NVIDIA cite de nombreux partenaires, des fournisseurs de modèles aux éditeurs de logiciels professionnels. Cette mobilisation montre que la sécurité des agents devient un sujet d’infrastructure, mais figurer dans un écosystème n’équivaut pas à un déploiement identique chez tous ses membres. Chaque intégration devra préciser quelles opérations sont vues, lesquelles peuvent être bloquées et qui peut changer les règles.
Pour une équipe qui utilise des agents de développement ou d’automatisation, le test le plus utile reste concret : donner à un agent une tâche ordinaire, puis vérifier qu’il échoue proprement lorsqu’il tente d’accéder à un fichier interdit, à une API non prévue ou à un identifiant sensible. Il faut aussi conserver les journaux d’activité, tester les demandes d’autorisation supplémentaires et mesurer l’effet des contrôles sur les tâches légitimes. Une barrière que les équipes désactivent parce qu’elle bloque leur travail n’apporte qu’une protection de façade.
La proposition de NVIDIA fait évoluer le débat sur les agents IA. La question n’est plus seulement de savoir si un modèle promet de suivre les consignes, mais quels droits l’infrastructure lui donne, comment ces droits sont vérifiés et à quelle vitesse une action risquée peut être arrêtée. OpenShell offre déjà une base à examiner. La valeur de la couche matérielle Sentry se jugera avec des déploiements observables et des évaluations indépendantes.
Références
- NVIDIA, annonce de l’Open Agent Safety Platform, 28 septembre 2026.
- NVIDIA, présentation technique d’OpenShell et Sentry, 28 septembre 2026.
- NVIDIA, documentation d’OpenShell et bonnes pratiques de sécurité.
- Dépôt public du projet OpenShell.
