Les applications Oracle Fusion offrent aux entreprises des agents sécurisés et spécialisés

NVIDIA et SAP renforcent la fiabilité des agents spécialisés

NVIDIA et SAP ont annoncé lors de la conférence SAP Sapphire un renforcement significatif de leur collaboration autour des agents IA autonomes en entreprise. Jensen Huang, fondateur et PDG de NVIDIA, est intervenu par vidéo lors du discours d'ouverture de Christian Klein, PDG de SAP. Le coeur de l'annonce : SAP intègre NVIDIA OpenShell, un runtime open source conçu pour déployer des agents IA autonomes de manière sécurisée, directement dans sa SAP Business AI Platform. Les ingénieurs SAP participent désormais au développement de ce projet open source aux côtés de ceux de NVIDIA. OpenShell fournit des environnements d'exécution isolés, applique des politiques au niveau du système de fichiers et du réseau, et assure une containérisation au niveau de l'infrastructure pour limiter les dégâts en cas de défaillance de la logique d'un agent. Il devient ainsi la couche de sécurité d'exécution pour l'ensemble des agents SAP, y compris ceux créés dans Joule Studio, l'environnement de SAP dédié à la construction et gestion d'agents d'entreprise bout en bout. Ce partenariat répond à un défi concret : quand un agent IA peut accéder à des systèmes critiques, traverser les frontières applicatives et agir sans validation humaine à chaque étape, les entreprises ont besoin de garanties solides avant de le déployer en production. La différence entre un assistant IA et un agent autonome, c'est précisément cette capacité à agir sans supervision constante, ce qui exige des contrôles stricts sur ce que l'agent peut voir, faire, et tracer. Pour des domaines comme la finance, les achats, la supply chain ou la fabrication, où SAP pilote les opérations de milliers d'entreprises mondiales, les enjeux de conformité et de gouvernance sont particulièrement élevés. OpenShell répond à la question « cette action peut-elle s'exécuter en sécurité ? », tandis que la couche de contrôle de Joule Studio répond à « cette action doit-elle avoir lieu du tout ? » SAP occupe une position stratégique dans l'écosystème IA d'entreprise : ses systèmes hébergent les données de référence des processus financiers, logistiques et opérationnels de nombreuses grandes organisations mondiales. NVIDIA est lui-même client SAP pour ses propres opérations financières et supply chain, ce qui donne aux deux entreprises une compréhension commune des exigences de gouvernance en conditions réelles. Pour accélérer le développement d'agents personnalisés, NVIDIA NemoClaw, un plan de référence pour construire et déployer des agents autonomes, sera disponible directement dans Joule Studio, offrant aux équipes de développement un chemin structuré du prototype au déploiement sécurisé en production. Cette collaboration illustre une tendance de fond dans l'industrie : la course à l'adoption des agents IA autonomes passe désormais par la confiance, et c'est au niveau de la couche applicative que se joue l'essentiel de la bataille.

Les entreprises tournent la page du Shadow AI : Kilo lance KiloClaw for Organizations pour des agents IA sécurisés à grande échelle

La startup Kilo a annoncé le lancement de KiloClaw for Organizations et KiloClaw Chat, une suite d'outils destinée à encadrer l'usage des agents IA autonomes au sein des grandes entreprises. Cette annonce intervient un mois après la mise en disponibilité générale de son produit individuel OpenClaw, qui a déjà séduit plus de 25 000 utilisateurs actifs. Le benchmark propriétaire de Kilo, PinchBench, a quant à lui enregistré plus de 250 000 interactions et a été cité publiquement par Jensen Huang, PDG de Nvidia, lors de sa keynote à la conférence GTC 2026 à San Jose. Co-fondée par Scott Breitenother et Emilie Schario, la société propose un environnement de développement IA multi-modèles hébergé dans le cloud, conçu pour être portable et accessible. Le problème que KiloClaw for Organizations cherche à résoudre est celui du « shadow AI », ou BYOAI (Bring Your Own AI) : des développeurs et travailleurs du savoir qui déploient des agents IA autonomes sur des infrastructures personnelles, hors du contrôle de leur employeur, pour gérer agendas, dépôts de code ou flux de travail professionnels. Des directeurs IA de sous-traitants gouvernementaux ont confié à Kilo avoir découvert leurs équipes faisant tourner des agents OpenClaw sur des serveurs VPS non répertoriés. « Nous ne voyons rien : pas de journaux d'audit, pas de gestion des identifiants, aucune idée de quelles données touchent quelle API », aurait déclaré l'un d'eux. Face à cette opacité, certaines organisations ont répondu par des interdictions totales des agents autonomes, faute de stratégie claire. Le nouveau produit permet à une entreprise d'acheter un package organisationnel et d'en distribuer l'accès à chaque membre de l'équipe, dans un environnement géré et auditable. Ce lancement s'inscrit dans une dynamique sectorielle plus large. Des acteurs majeurs comme Nvidia (NemoClaw), Cisco (DefenseClaw), Palo Alto Networks et CrowdStrike ont tous annoncé des déclinaisons entreprise d'OpenClaw, avec des mécanismes de gouvernance et de sécurité. Pourtant, selon Anand Kashyap, PDG de la société de sécurité des données Fortanix, l'adoption en entreprise reste faible : les organisations exigent un contrôle IT centralisé, un comportement prévisible et une conformité stricte des données, trois paramètres que les plateformes agentiques autonomes mettent à rude épreuve. Kashyap souligne que les solutions de périmètre traditionnelles ne réduisent pas la surface d'attaque fondamentale. À terme, le marché devrait converger vers des plateformes agentiques avec des agents pré-packagés, des contrôles centralisés et des accès aux données intégrés directement dans les LLM, des technologies comme le Confidential Computing étant appelées à jouer un rôle clé dans cette transition.

Comment les entreprises développent des IA spécialisées de confiance

NVIDIA a lancé l'NVIDIA Agent Toolkit, une plateforme modulaire et ouverte destinée à permettre aux entreprises de construire des agents IA spécialisés adaptés à leurs propres workflows. La boîte à outils repose sur trois composants principaux : les modèles ouverts Nemotron, qui servent de base de raisonnement personnalisable ; les blueprints NemoClaw, qui définissent des schémas pour un comportement d'agent plus sûr et plus précis à moindre coût ; et le runtime OpenShell, qui permet aux agents d'opérer en toute sécurité au sein des systèmes existants. NVIDIA a également lancé le BioNeMo Toolkit, spécifiquement conçu pour les sciences de la vie, réduisant à quelques jours des tâches qui nécessitaient auparavant plusieurs mois. La plateforme est compatible avec des orchestrateurs tiers comme Hermes Agents et OpenClaw. Des entreprises comme CrowdStrike déploient déjà des agents de cybersécurité spécialisés qui traitent les alertes avec 98,5 % de précision, tandis que Cadence et Synopsys construisent des agents autonomes pour la conception de puces électroniques. Des acteurs comme Palantir, SAP, ServiceNow, Siemens et Dassault Systèmes intègrent quant à eux ces capacités agentiques dans leurs plateformes d'entreprise. L'enjeu central de cette annonce est la confiance et le contrôle. Les entreprises ne cherchent pas seulement à accéder à une IA générale : elles veulent des systèmes qu'elles peuvent personnaliser, auditer et déployer en toute sécurité dans des environnements critiques. En proposant une architecture ouverte et modulaire, NVIDIA permet aux équipes techniques d'intégrer des agents dans leurs systèmes existants sans repartir de zéro. Dans les sciences de la vie, cela accélère la découverte de médicaments, l'analyse génomique et le criblage virtuel de molécules. Dans la santé, les agents soutiennent la documentation clinique et la coordination des soins. Dans la cybersécurité, le triage automatisé à haute précision libère des analystes pour des tâches à plus forte valeur ajoutée. Le potentiel de gain de productivité à l'échelle industrielle est donc considérable. Cette initiative s'inscrit dans une deuxième vague de l'IA en entreprise, après une phase initiale d'expérimentation avec les grands modèles frontières. Les pilotes ont montré que l'IA générique ne suffit pas : les cas d'usage les plus précieux exigent des agents capables de raisonner, d'utiliser des outils métier et d'agir dans des workflows très spécifiques. NVIDIA, déjà dominant dans l'infrastructure matérielle pour l'IA, élargit ainsi son emprise sur la couche logicielle agentique. En s'alliant à des acteurs comme SAP, Siemens et Palantir, l'entreprise se positionne au coeur de l'adoption de l'IA dans les secteurs industriels, de la santé et de la cybersécurité. La prochaine étape sera de voir si cette architecture ouverte parvient à s'imposer face aux écosystèmes fermés que d'autres géants technologiques cherchent à construire.

💬 NVIDIA fait le mouvement classique : verrouiller le marché par le haut (le hardware) et par le bas (la plateforme logicielle), en laissant juste assez d'ouverture pour que les entreprises se convainquent elles-mêmes qu'elles gardent le contrôle. Le vrai test, c'est dans 18 mois, quand SAP et Siemens seront assez dépendants pour que changer de couche agentique coûte plus cher que rester. Les 98,5% de précision de CrowdStrike, c'est le genre de chiffre qui fait signer des contrats.

Le développement piloté par les spécifications s'impose pour le code agentique en entreprise

Le développement logiciel piloté par les spécifications s'impose comme la méthode de référence pour déployer des agents de codage autonomes à l'échelle des grandes entreprises. Amazon Web Services en est l'exemple le plus documenté : l'équipe derrière le nouvel environnement de développement Kiro IDE a utilisé Kiro pour construire Kiro lui-même, réduisant les cycles de développement de deux semaines à deux jours. Une équipe d'ingénieurs AWS a mené à bien un projet de refonte architecturale initialement prévu sur dix-huit mois avec trente développeurs, en six personnes en soixante-seize jours. Chez Amazon.com, la fonctionnalité "Add to Delivery", qui permet aux acheteurs d'ajouter des articles après validation de leur commande, a été livrée deux mois avant le calendrier prévu grâce à cette approche. Alexa+, Amazon Finance, Amazon Stores, Fire TV, Last Mile Delivery et Prime Video intègrent désormais tous le développement piloté par les spécifications dans leurs méthodes de production. Ce qui rend cette méthode structurante, c'est qu'elle résout le problème de confiance fondamental posé par le code généré par l'IA. Un agent qui produit cent cinquante commits par semaine dépasse largement la capacité de relecture humaine : aucune équipe ne peut valider manuellement ce volume. La spec devient alors un moteur de vérification automatique. Rédigée avant qu'une seule ligne de code soit écrite, elle définit ce que le système doit faire, ses propriétés attendues et ce que "correct" signifie concrètement. À partir de cette base, des techniques de test basées sur les propriétés et de l'IA neurosymbolique génèrent automatiquement des centaines de cas de test dérivés directement de la spécification, couvrant des cas limites qu'aucun développeur n'aurait envisagé. L'agent peut ainsi se corriger en boucle, en réinjectant les échecs de build et de test dans son propre raisonnement, jusqu'à produire un code à la fois fonctionnel et vérifiable. Cette évolution s'inscrit dans une transformation plus large du secteur. Il y a un an, le "vibe coding" avait popularisé l'idée que n'importe qui pouvait produire du code avec l'IA, au prix d'une qualité souvent médiocre. Le développement piloté par les spécifications répond à la question suivante : comment faire confiance à ce code à grande échelle ? Les équipes qui adoptent cette méthode ne traitent plus l'IA comme un outil ponctuellement consulté, mais comme un agent autonome ancré à une source de vérité permanente. La prochaine étape annoncée est celle d'agents capables de rédiger leurs propres spécifications, utilisant la spec comme mécanisme d'autocorrection et de vérification. Les entreprises qui maîtriseront ce modèle prendront une avance structurelle significative sur celles qui continuent à coder sans cadre formel.