L'intelligence artificielle ne se contente plus d'assister les entreprises : elle en pilote désormais les processus critiques, automatise les décisions et interagit de manière autonome avec les utilisateurs. Dans cette nouvelle ère de l'IA agentique, la question de la sécurité ne peut plus être reléguée au second plan. IBM l'a bien compris et vient de lancer une solution logicielle inédite visant à unifier, pour la première fois, les approches de gouvernance et de cybersécurité dans les systèmes d'IA générative. Ce tournant intervient à un moment stratégique : alors que les entreprises du monde entier déploient des agents d'IA à grande échelle, les risques liés à leur usage – biais, vulnérabilités, fuites de données – deviennent aussi complexes que leurs promesses sont ambitieuses. L'annonce d'IBM ne se limite pas à une mise à jour technologique ; elle marque un changement de paradigme. Sécurité et gouvernance : deux silos enfin réunis En intégrant ses plateformes watsonx.governance et Guardium AI Security, IBM propose désormais un tableau de bord unifié qui permet aux responsables IT, aux juristes et aux experts en cybersécurité d'avoir une vision consolidée des risques liés aux systèmes d'IA. Ce logiciel permet non seulement de surveiller les agents intelligents tout au long de leur cycle de vie – de la conception au déploiement – mais aussi d'automatiser les actions de sécurité, comme l'identification d'agents non déclarés, la gestion de mauvaises configurations ou la mise en œuvre de politiques de contrôle sur les données sensibles échangées via des prompts. « L'avenir de l'IA dépend de notre capacité à la sécuriser dès maintenant », affirme Suja Viswesan, Vice-Présidente Produits de sécurité chez IBM. Une phrase qui résonne dans un contexte où les régulateurs mondiaux, du NIST aux législateurs européens, imposent de plus en plus de cadres normatifs pour encadrer les usages de l'IA. Red teaming, audit, conformité : vers une IA responsable par défaut Le logiciel embarque désormais des fonctions automatisées de red teaming, c'est-à-dire des simulations d'attaques sur les agents pour tester leur robustesse face à des menaces internes et externes. Cette fonctionnalité, jusqu'ici réservée aux systèmes critiques, devient un standard pour l'IA. En parallèle, IBM enrichit son arsenal réglementaire avec un module de conformité préchargé : les entreprises peuvent désormais se conformer plus facilement à une douzaine de réglementations internationales, dont le très attendu EU AI Act, la SR 11-7 de la Réserve Fédérale américaine ou encore les normes ISO/IEC 42001. « Les entreprises ont besoin d'outils concrets pour traduire les violations techniques en risques commerciaux quantifiables. Ce que propose IBM, c'est précisément ce chaînon manquant », souligne Jennifer Glenn, directrice de recherche pour le cabinet IDC. De la visibilité à la résilience : IBM veut instaurer la confiance dans l'IA L'approche défendue par IBM repose sur une conviction claire : sans gouvernance unifiée, il n'y aura pas d'industrialisation durable de l'IA. Cette vision s'incarne aussi dans la capacité à détecter des agents IA non déclarés, notamment dans des environnements complexes comme le cloud hybride, les plateformes DevOps ou les systèmes embarqués. À travers sa collaboration avec la startup AllTrue.ai, IBM pousse encore plus loin la visibilité dans les écosystèmes décentralisés. Une fois les risques détectés, les règles de gouvernance peuvent être automatiquement activées, créant une boucle continue de contrôle et de correction. Disponible dès maintenant, cette nouvelle offre est déjà déployée sur les datacenters d'AWS en Inde, et sera progressivement étendue à d'autres régions, dans un contexte où la souveraineté des données devient un sujet brûlant à l'échelle mondiale. Une réponse aux grands défis de l'IA générative Avec cette innovation, IBM envoie un message fort aux entreprises, mais aussi aux régulateurs : l'IA générative ne doit pas être un terrain d'expérimentation incontrôlé, mais un espace où la responsabilité est intégrée dès la conception. La gouvernance n'est plus un obstacle à l'innovation, mais une condition de sa pérennité. En dotant les entreprises d'une solution modulaire, automatisée et conforme aux grands référentiels internationaux, IBM espère faire émerger une nouvelle norme industrielle. Une norme où la puissance des agents intelligents s'accompagne d'un pilotage précis des risques qu'ils génèrent.
