5 outils pour surveiller les agents IA en entreprise en 2026

Les agents IA ne se contentent plus de répondre : ils lisent des données, exécutent des commandes et interagissent avec des systèmes métiers. Microsoft les considère désormais comme des menaces internes potentielles et a étendu Defender à 60 types d’agents locaux, dont Claude Code, OpenAI Codex et GitHub Copilot. Microsoft Security Blog

Pour les entreprises, la question n’est donc plus seulement de choisir un modèle performant. Il faut savoir quels agents sont actifs, quelles autorisations ils utilisent, quelles actions ils entreprennent et quand une intervention humaine devient nécessaire. Voici cinq solutions complémentaires pour bâtir cette surveillance en 2026, de la découverte des agents à leur contrôle en production.

1. Microsoft Guardian Agents surveille les actions à risque en continu

Microsoft Guardian Agents se positionne comme une couche de supervision capable d’observer et de contrôler les agents IA utilisés dans l’environnement de travail. L’outil s’inscrit dans Project Perception, l’initiative de sécurité de Microsoft consacrée à la détection et à la maîtrise des comportements d’agents. Microsoft Security Blog

Son principe repose sur des agents de contrôle qui analysent l’activité des agents opérationnels. Ils exploitent les signaux de sécurité, le contexte de l’action et les règles de l’organisation pour adapter la protection au fil de l’exécution. Microsoft indique que ces Guardian Agents peuvent fonctionner en continu, à la vitesse des machines et à grande échelle. Microsoft Security Blog

Ce que Guardian Agents permet de surveiller

• Les actions réalisées par les agents dans les systèmes de l’entreprise.
• L’évolution du risque en fonction du contexte de sécurité.
• Le respect des politiques d’accès et d’utilisation.
• Les opérations nécessitant une intervention ou une validation humaine.

L’intérêt principal est de déplacer le contrôle vers le moment où l’action se produit. Une entreprise ne se contente plus d’enregistrer les événements après coup : elle peut adapter les autorisations et interrompre une opération jugée risquée.

À retenir : Guardian Agents vise une supervision active des agents IA, avec une protection capable de s’adapter pendant leur fonctionnement plutôt qu’après un incident.

La solution s’adresse en priorité aux organisations déjà équipées de l’écosystème Microsoft Security. Elle prend tout son sens lorsque les agents disposent d’un accès à des données sensibles, à des environnements de développement ou à des applications métiers.

2. Microsoft Defender découvre jusqu’à 60 types d’agents locaux

Microsoft Defender complète Guardian Agents avec une fonction de découverte dédiée aux agents que les collaborateurs introduisent dans l’environnement professionnel. Microsoft indique que Defender prend désormais en charge 60 types d’agents locaux. Microsoft Security Blog

La liste comprend notamment Claude Code, OpenAI Codex et GitHub Copilot. Cette capacité répond à un problème concret : un agent peut apparaître sur un poste de travail sans avoir été intégré au registre officiel de l’entreprise. Sans inventaire, les équipes de sécurité ignorent son propriétaire, son activité et les ressources auxquelles il accède.

Microsoft permet de réunir ces agents dans un registre unifié, quelle que soit leur méthode de découverte. Ce registre doit aider les équipes à documenter trois dimensions essentielles : la responsabilité, l’activité et le niveau de risque. Microsoft Security Blog

Les fonctions les plus utiles

• Détection de 60 types d’agents locaux.
• Identification de Claude Code, Codex et GitHub Copilot parmi les agents pris en charge.
• Centralisation des agents dans un registre.
• Suivi de leur propriétaire, de leur activité et de leur risque.
• Restriction de l’accès aux données et aux systèmes.
• Ajustement dynamique des permissions selon la tâche.
• Demande d’une validation humaine lorsqu’une décision paraît risquée.

Cette approche est particulièrement adaptée aux grandes entreprises confrontées au phénomène du shadow AI. Les équipes peuvent commencer par établir un inventaire avant de décider quels agents sont autorisés, limités ou soumis à validation.

Le tableau distingue les rôles plutôt que de présenter cinq produits interchangeables. Defender répond d’abord à la visibilité et au contrôle des agents présents dans l’entreprise, tandis que Guardian Agents se concentre sur la supervision active de leurs comportements.

3. NVIDIA OpenShell impose une limite d’autorité aux agents

NVIDIA OpenShell fait partie de l’Open Agent Safety Platform, présentée par NVIDIA en septembre 2026. Cette plateforme couvre la sécurité des agents depuis les tests jusqu’au déploiement en production. Plus de 100 organisations travaillent avec la plateforme ou ses technologies, parmi lesquelles Microsoft, Accenture, CrowdStrike, Cisco, IBM, Perplexity, SAP, ServiceNow et Palo Alto Networks. NVIDIA

OpenShell fournit une frontière d’exécution sécurisée pour les agents. Son objectif est de vérifier qu’un agent possède l’autorité nécessaire à sa mission, sans disposer de droits supplémentaires. Cette logique applique le principe du moindre privilège à des systèmes capables de planifier et d’enchaîner plusieurs actions. The Globe and Mail

Pourquoi cette couche est importante

Un agent peut être correctement configuré au départ, puis prendre une décision inattendue au cours d’une tâche complexe. En séparant l’exécution de l’environnement général de l’entreprise, OpenShell réduit la portée potentielle d’une erreur ou d’un comportement malveillant.

La plateforme NVIDIA ne se limite pas à la journalisation. Elle cherche à intégrer les règles de sécurité directement dans le runtime, c’est-à-dire l’environnement dans lequel l’agent exécute ses instructions et utilise ses outils.

Cette architecture est pertinente pour les équipes qui déploient des agents capables de modifier des fichiers, d’appeler des API, de consulter des bases de données ou d’orchestrer plusieurs services. Le contrôle des droits doit alors accompagner chaque tâche, plutôt que reposer uniquement sur l’identité générale de l’agent.

À retenir : OpenShell traite la surveillance comme une contrainte d’exécution : l’agent doit pouvoir faire son travail, mais son périmètre d’action reste limité par construction.

L’implication de plus de 100 organisations donne aussi à cette initiative une dimension d’écosystème. NVIDIA cite des acteurs du cloud, de la cybersécurité, du logiciel d’entreprise et de l’IA parmi les participants à la plateforme. NVIDIA

4. NVIDIA Sentry intervient au niveau de l’infrastructure

Sentry constitue la couche de sécurité matérielle de l’Open Agent Safety Platform. NVIDIA le présente comme un système capable de surveiller en continu l’activité des agents et d’intervenir rapidement lorsqu’un agent tente de dépasser son objectif. The Globe and Mail

Cette approche complète OpenShell. OpenShell encadre l’exécution logicielle, tandis que Sentry ajoute un mécanisme de contrôle intégré à l’infrastructure. Pour les environnements qui font fonctionner des agents à grande échelle, cette séparation peut réduire la dépendance à un seul composant logiciel.

Dans quels cas utiliser cette approche

• Déploiements d’agents sur une infrastructure NVIDIA.
• Systèmes qui doivent surveiller l’activité en continu.
• Agents capables d’appeler plusieurs outils ou services.
• Environnements où une intervention rapide est nécessaire.

Sentry vise notamment les situations dans lesquelles l’agent s’écarte de sa mission initiale. Une surveillance au niveau de l’infrastructure peut alors fournir un point de contrôle indépendant des frameworks utilisés pour développer l’agent.

La plateforme NVIDIA couvre l’ensemble du cycle de vie, de la phase de test au déploiement. Cette continuité permet d’intégrer les contrôles avant la mise en production, puis de conserver une surveillance lors de l’utilisation réelle. NVIDIA

Le principal avantage de Sentry tient à son positionnement. Une politique définie dans l’application peut être contournée par une erreur de configuration, un plugin vulnérable ou une chaîne d’outils trop permissive. Une couche indépendante peut limiter l’impact de ces défaillances.

5. Arize AX apporte l’observabilité des applications et agents IA

Arize AX figure parmi les solutions citées dans la catégorie de l’observabilité IA pour 2026. L’observabilité complète les outils de sécurité en donnant aux équipes une vue sur le fonctionnement des applications et des agents. Apono

Cette catégorie répond à une question différente de celle de Microsoft Defender : non seulement quels agents sont présents, mais comment se comportent-ils au fil des requêtes, des outils appelés et des résultats produits ? Pour une équipe technique, cette visibilité aide à repérer les dérives de qualité, les erreurs d’orchestration et les séquences d’action inhabituelles.

Les indicateurs à suivre

• Les étapes suivies par l’agent pour accomplir une tâche.
• Les appels aux outils et aux modèles.
• Les erreurs rencontrées pendant l’exécution.
• Les résultats générés et leur évolution.
• Les changements de comportement après une modification du système.

L’observabilité ne remplace pas une politique d’accès. Elle fournit cependant les éléments nécessaires pour comprendre un incident, reproduire une séquence et vérifier si une correction améliore réellement le système.

Pour les équipes qui développent leurs propres agents, ce niveau de détail est déterminant. Un résultat incorrect ne vient pas toujours du modèle : il peut provenir d’un mauvais routage, d’un outil mal paramétré, d’une instruction ambiguë ou d’une permission trop large.

Observabilité et sécurité doivent rester liées

Un tableau de bord isolé ne suffit pas si les informations ne déclenchent aucune action. Les données d’observabilité gagnent en valeur lorsqu’elles alimentent une règle de sécurité, une alerte ou une demande de validation humaine.

Dans une architecture complète, Arize AX peut donc jouer le rôle de couche d’analyse, pendant que Defender, Guardian Agents, OpenShell ou Sentry appliquent les contrôles. Cette combinaison sépare clairement la compréhension du comportement et l’autorisation d’agir.

Comment choisir entre ces cinq outils en 2026

Le meilleur choix dépend du point faible de l’organisation. Une entreprise qui ne sait pas quels agents sont utilisés ne doit pas commencer par une analyse fine des traces : elle doit d’abord construire son inventaire.

Pour découvrir les agents non déclarés

Microsoft Defender est le choix le plus directement adapté. La détection de 60 types d’agents locaux et le registre unifié fournissent une base pour identifier les outils utilisés par les collaborateurs. Microsoft Security Blog

Pour bloquer une action dangereuse

Guardian Agents convient aux organisations qui veulent une supervision dynamique. Microsoft décrit un système capable d’adapter la protection au risque et de demander une approbation humaine lorsqu’une décision devient sensible. Microsoft Security Blog

Pour encadrer l’exécution

OpenShell est conçu pour limiter l’autorité de l’agent à ce qui est nécessaire à sa tâche. Il convient aux architectures dans lesquelles les agents disposent d’un accès opérationnel important et doivent évoluer dans une frontière d’exécution dédiée. The Globe and Mail

Pour ajouter un contrôle indépendant

Sentry cible les déploiements qui ont besoin d’une surveillance continue au niveau de l’infrastructure. Sa fonction d’intervention complète les contrôles logiciels et s’inscrit dans l’architecture NVIDIA. The Globe and Mail

Pour comprendre les parcours d’exécution

Arize AX répond aux besoins d’observabilité des équipes qui développent, évaluent et exploitent des applications IA. Il devient particulièrement utile lorsque les erreurs viennent de l’enchaînement des étapes plutôt que d’une seule réponse du modèle. Apono

La pile de surveillance recommandée pour une entreprise

Une stratégie solide ne repose pas sur un seul outil. Elle combine l’inventaire, la gouvernance des accès, l’observabilité et l’intervention en temps réel.

• Inventorier les agents utilisés sur les postes, dans le cloud et dans les environnements de développement.
• Attribuer un propriétaire à chaque agent et documenter sa mission.
• Limiter les permissions à ce qui est indispensable pour chaque tâche.
• Observer les appels aux outils, les décisions et les résultats.
• Exiger une validation humaine pour les opérations sensibles.
• Intervenir lorsque l’agent sort de son périmètre autorisé.
• Réévaluer régulièrement les règles selon les nouveaux usages.

Microsoft et NVIDIA adoptent deux angles complémentaires. Microsoft se concentre sur la découverte, l’identité, le risque et le contrôle dans l’environnement de travail. NVIDIA place la sécurité dans le runtime et l’infrastructure, avec OpenShell et Sentry comme mécanismes distincts. Microsoft Security BlogNVIDIA

L’observabilité ajoute une troisième dimension : elle permet de comprendre ce que l’agent a fait et pourquoi. Sans cette visibilité, les équipes peuvent bloquer trop largement les agents ou, au contraire, laisser passer des comportements anormaux faute de contexte.

Notre avis : Defender pour commencer, Guardian Agents pour contrôler

Pour la majorité des grandes entreprises, Microsoft Defender constitue le point de départ le plus concret : il permet d’identifier jusqu’à 60 types d’agents locaux et de les inscrire dans un registre commun. Guardian Agents devient ensuite la couche décisive pour surveiller les actions et imposer une validation lorsque le risque augmente. Microsoft Security Blog

Les équipes qui développent leurs propres agents devraient compléter ce socle par une solution d’observabilité comme Arize AX. Les organisations qui déploient des agents sur une infrastructure NVIDIA peuvent ajouter OpenShell et Sentry afin de limiter l’autorité et de disposer d’un contrôle indépendant au niveau de l’exécution. AponoThe Globe and Mail

Dans les six prochains mois, la surveillance des agents devrait donc se structurer autour de quatre exigences : savoir ce qui est installé, comprendre ce qui s’exécute, limiter ce qui peut être fait et interrompre ce qui dépasse le mandat. Les entreprises qui traiteront leurs agents comme de simples assistants conserveront un angle mort ; celles qui les géreront comme des identités opérationnelles disposeront d’un cadre de contrôle plus cohérent.