Aller au contenu principal
Comment les agents IA autonomes deviennent sécurisés par conception grâce à NVIDIA OpenShell
OutilsNVIDIA AI Blog · 1 min de lecture

Comment les agents IA autonomes deviennent sécurisés par conception grâce à NVIDIA OpenShell

Source originale ↗·

NVIDIA franchit une étape majeure dans la sécurisation des agents IA autonomes avec OpenShell, un runtime open source intégré à son Agent Toolkit. Contrairement aux approches traditionnelles qui s'appuient sur des instructions comportementales, OpenShell isole chaque agent dans son propre sandbox, appliquant les politiques de sécurité au niveau système, hors de portée de l'agent lui-même.

L'enjeu est considérable : les agents autonomes de nouvelle génération ne se contentent plus de générer du texte, ils lisent des fichiers, exécutent du code, pilotent des workflows d'entreprise et s'améliorent d'eux-mêmes. Cette capacité d'auto-évolution multiplie exponentiellement les surfaces d'attaque. OpenShell répond à ce défi en séparant strictement le comportement de l'agent, la définition des politiques et leur application, une architecture qui empêche tout agent compromis de contourner les règles ou d'exfiltrer des données sensibles.

Le modèle s'inspire des onglets de navigateur isolés : sessions cloisonnées, ressources contrôlées, permissions vérifiées avant chaque action. NVIDIA s'est entouré de partenaires de poids pour aligner les standards de sécurité à l'échelle enterprise : Cisco, CrowdStrike, Google Cloud, Microsoft Security et TrendAI. Le projet inclut également NemoClaw, une stack de référence open source permettant de déployer des assistants IA personnels auto-évolutifs sur des machines allant des PC GeForce RTX aux supercalculateurs DGX Spark, avec une commande unique.

Les deux projets, OpenShell et NemoClaw, sont actuellement en early preview. NVIDIA développe ces outils en mode ouvert avec sa communauté et ses partenaires, avec l'objectif affiché de permettre aux entreprises de déployer des agents autonomes à long terme dans le respect des standards de sécurité globaux, un positionnement stratégique alors que la course aux agents IA d'entreprise s'intensifie.

Cet article vous a été utile ?

Vu une erreur factuelle dans cet article ? Signalez-la. Toutes les corrections valides sont publiées sur /corrections.

À lire aussi

NVIDIA AI publie 'OpenShell' en open source : un environnement d'exécution sécurisé pour les agents IA autonomes
1MarkTechPost 

NVIDIA AI publie 'OpenShell' en open source : un environnement d'exécution sécurisé pour les agents IA autonomes

NVIDIA franchit une étape importante dans la sécurisation des agents IA autonomes en publiant OpenShell en open source sous licence Apache 2.0. Cet environnement d'exécution dédié répond à un problème concret : les agents capables d'exécuter du code et d'interagir avec des systèmes fichiers ou des endpoints réseau représentent une surface d'attaque bien plus large que les applications LLM classiques, limitées aux échanges textuels. L'enjeu est de taille pour l'industrie. Jusqu'ici, la sécurité des agents autonomes reposait principalement sur l'alignement interne du modèle, une approche jugée insuffisante face à des risques d'exécution de commandes non souhaitées ou d'accès non autorisé à des données sensibles. OpenShell introduit une couche de sécurité externe et explicite, indépendante du comportement du modèle, ce qui représente un changement de paradigme pour les équipes de développement. Techniquement, la solution s'articule autour de trois piliers. D'abord, un sandbox à isolation kernel qui confine tout code généré, scripts Python, commandes Bash, dans un espace restreint. Ensuite, un moteur de politiques granulaire permettant un contrôle par binaire (git, curl, python), par endpoint réseau et par méthode d'API, avec un journal d'audit complet de chaque action. Enfin, un mécanisme de routage d'inférence privé qui intercepte le trafic modèle pour éviter les fuites de données vers des fournisseurs cloud externes. Point clé : OpenShell est agent-agnostique, il fonctionne sans modification avec Claude Code, Codex, LangChain ou tout autre framework existant, via une simple CLI et une interface TUI pour le monitoring en temps réel. La prise en charge d'exécution distante (openshell sandbox create --remote user@host) ouvre également la voie à des déploiements sur clusters GPU haute performance, ce qui positionne NVIDIA non seulement comme fournisseur de matériel, mais comme acteur central de l'infrastructure logicielle pour agents IA en production.

UEOpenShell peut être adopté par les développeurs et entreprises européens pour sécuriser leurs agents IA autonomes, en répondant aux exigences de traçabilité et de contrôle imposées par l'AI Act européen.

OutilsOutil
1 source
Comment Nvidia NemoClaw compte sécuriser les agents OpenClaw ?
2Numerama 

Comment Nvidia NemoClaw compte sécuriser les agents OpenClaw ?

Nvidia a lancé le 16 mars 2026 NemoClaw, une couche de sécurité et de gouvernance conçue pour s'intégrer par-dessus OpenClaw. Cette initiative marque une étape importante dans la stratégie de l'entreprise californienne pour adresser l'un des freins majeurs à l'adoption des agents IA en entreprise : la confiance. L'essor des agents IA autonomes soulève des enjeux de sécurité critiques pour les organisations. Ces systèmes, capables d'agir de façon indépendante et d'accéder à des ressources sensibles, exposent les entreprises à des risques nouveaux, fuites de données, comportements non conformes, actions non autorisées. En proposant NemoClaw comme couche de gouvernance dédiée, Nvidia tente de répondre directement à ces préoccupations et de lever un obstacle structurel à l'industrialisation des agents. Le projet repose sur une architecture en surcouche : NemoClaw vient se superposer à OpenClaw sans nécessiter de refonte des systèmes existants. Cette approche non-intrusive est pensée pour faciliter l'intégration dans des environnements d'entreprise déjà en place. Nvidia positionne ainsi cette solution comme un pont entre la puissance opérationnelle des agents IA et les exigences de conformité et de contrôle propres aux grandes organisations. La question de la gouvernance des agents autonomes est devenue un sujet central dans le secteur, alors que de nombreuses entreprises hésitent encore à déployer ces technologies à grande échelle. Avec NemoClaw, Nvidia cherche à s'imposer non seulement comme fournisseur d'infrastructure IA, mais aussi comme garant de la fiabilité des déploiements, un positionnement stratégique dans un marché en forte compétition.

UELes entreprises européennes déployant des agents IA pourront s'appuyer sur NemoClaw pour répondre aux exigences de gouvernance imposées par l'AI Act.

OutilsActu
1 source
NVIDIA et ServiceNow s'associent pour développer des agents IA autonomes pour les entreprises
3NVIDIA AI Blog 

NVIDIA et ServiceNow s'associent pour développer des agents IA autonomes pour les entreprises

Lors de la conférence ServiceNow Knowledge 2026, Jensen Huang, fondateur et PDG de NVIDIA, est monté sur scène aux côtés de Bill McDermott, PDG de ServiceNow, pour annoncer l'extension de leur collaboration dans le domaine de l'intelligence artificielle en entreprise. Au coeur de cette annonce figure Project Arc, un agent autonome de bureau conçu pour fonctionner en continu et évoluer de façon autonome, destiné aux travailleurs du savoir comme les développeurs, les équipes IT et les administrateurs systèmes. Contrairement aux agents IA classiques, Project Arc s'intègre nativement à la plateforme ServiceNow via ServiceNow Action Fabric, et s'appuie sur OpenShell, un moteur d'exécution open source développé par NVIDIA permettant de déployer des agents dans des environnements sandbox gouvernés par des politiques de sécurité. L'agent peut accéder aux systèmes de fichiers locaux, aux terminaux et aux applications installées sur un poste de travail, et exécuter des tâches complexes en plusieurs étapes que l'automatisation traditionnelle ne peut pas prendre en charge. Ce partenariat marque un tournant dans la manière dont les grandes entreprises envisagent l'IA. Jusqu'ici cantonnée à la génération de texte ou au raisonnement assisté, l'intelligence artificielle passe désormais à l'action de façon autonome, durable et auditable. Pour les organisations, l'enjeu est considérable : déployer des agents capables d'agir sur de vraies infrastructures sans exposer des données sensibles ni contourner les règles de conformité. Project Arc répond à cette exigence en combinant l'AI Control Tower de ServiceNow, qui assure la gouvernance et la traçabilité de chaque action, avec le runtime sécurisé OpenShell de NVIDIA, qui définit précisément ce qu'un agent peut voir, quels outils il peut utiliser et comment chaque action est isolée du reste du système. L'annonce s'inscrit dans une tendance de fond : après des années d'investissements massifs dans les grands modèles de langage, les acteurs technologiques cherchent à concrétiser l'IA agentique dans des environnements professionnels réels. NVIDIA et ServiceNow misent sur un écosystème ouvert, fondé sur les modèles Nemotron de NVIDIA et des compétences spécialisées développées pour les ServiceNow AI Specialists, pour permettre aux entreprises d'adapter ces systèmes à leurs propres données et processus métier. Les deux sociétés co-développent également NOWAI-Bench, une suite de benchmarks ouverte pour évaluer les performances des agents IA en entreprise, intégrée à la bibliothèque NVIDIA NeMo Gym. L'environnement EnterpriseOps-Gym, l'un des plus exigeants du secteur, fait partie de cet effort pour établir des standards communs dans une course à l'agentique qui mobilise désormais tous les grands acteurs du cloud et de l'infrastructure.

UELes entreprises européennes pourraient déployer Project Arc en s'appuyant sur ses mécanismes de gouvernance et de traçabilité pour répondre aux exigences d'auditabilité imposées par l'AI Act.

OutilsOutil
1 source
Les leaders du logiciel industriel créent des ingénieurs IA autonomes et sécurisés avec NVIDIA NIM
4NVIDIA AI Blog 

Les leaders du logiciel industriel créent des ingénieurs IA autonomes et sécurisés avec NVIDIA NIM

NVIDIA a présenté cette semaine NemoClaw lors du GTC Taipei, en marge du salon COMPUTEX, en compagnie d'une douzaine de partenaires logiciels industriels. NemoClaw est un blueprint open source destiné à construire des agents IA autonomes, spécialisés et capables de fonctionner sur de longues durées. Il s'appuie sur OpenShell, un runtime sécurisé qui contrôle l'accès de chaque agent aux fichiers, réseaux et outils via des politiques de sécurité granulaires. La plateforme intègre un routeur de modèles, les bibliothèques NVIDIA NeMo, et supporte plusieurs frameworks d'orchestration comme OpenClaw et Hermes. Elle peut être déployée sur les DGX Spark, en datacenter d'entreprise ou dans le cloud. Cadence, Dassault Systèmes, Siemens et Synopsys figurent parmi les premiers à s'y appuyer pour construire leurs propres agents d'ingénierie. Cadence développe ainsi un agent RTL autonome capable d'orchestrer ChipStack pour la conception et la vérification de circuits numériques, réduisant le temps de vérification RTL de plusieurs semaines à quelques heures. Siemens intègre NemoClaw dans Fuse EDA AI Agent pour les workflows de conception de semi-conducteurs, circuits imprimés et circuits intégrés 3D. Synopsys, de son côté, démontre sur le show floor de COMPUTEX une application à l'optimisation thermique de systèmes de refroidissement GPU avec Ansys Icepak. L'enjeu industriel est considérable : si le calcul accéléré a déjà réduit les temps de simulation de plusieurs semaines à quelques heures, les workflows adjacents, conception assistée par ordinateur, maillage, configuration des simulations, post-traitement, rédaction de rapports, restaient encore largement manuels et chronophages. NemoClaw vise à automatiser cette chaîne complète. Pour les secteurs de l'automobile, de l'aérospatiale, des semi-conducteurs et de la fabrication, la promesse est une compression drastique des cycles de développement produit, avec des agents capables d'explorer des milliers de variantes de conception de manière autonome, de nuit comme de jour, là où une équipe d'ingénieurs aurait besoin de semaines. Au-delà des grands éditeurs, des startups s'emparent également de NemoClaw pour des cas d'usage pointus. Flexcompute utilise OpenShell pour ses agents Tidy3D et PhotonForge dédiés à la conception optique co-packagée, en combinant simulations optiques, électriques et thermiques pour explorer des milliers de variantes et produire des composants plus performants à moindre consommation énergétique, une technologie qu'NVIDIA utilise elle-même pour concevoir ses propres dispositifs photoniques. Luminary s'en sert pour automatiser la génération de données d'entraînement et les boucles d'apprentissage de modèles physiques IA. Neural Concept déploie un agent pour la conception de moteurs électriques enchaînant simulations électromagnétiques, structurelles et vibratoires. Cette mobilisation simultanée d'acteurs majeurs et de startups autour d'une même plateforme signale que NVIDIA cherche à imposer NemoClaw comme standard de facto de l'ingénierie autonome, à l'image de ce que CUDA a représenté pour le calcul GPU.

UEDassault Systèmes, entreprise française de référence dans la CAO industrielle (CATIA, SolidWorks), figure parmi les premiers partenaires de NemoClaw, ce qui pourrait accélérer l'adoption de l'ingénierie autonome dans les filières aérospatiale et automobile européennes.

OutilsActu
1 source

Recevez l'essentiel de l'IA chaque jour

Une sélection éditoriale quotidienne, sans bruit. Directement dans votre boîte mail.

Recevez l'essentiel de l'IA chaque jour

Gratuit · 1 email le matin, l'essentiel de l'IA · désinscription en un clic