TL;DR
Broadcom a profité de VMware Explore 2026 pour livrer le premier grand runtime « deny-by-default » pour les agents IA d’entreprise, ainsi qu’un contrôleur de trafic d’agents qui, selon l’entreprise, traite déjà environ 43 millions d’appels API par jour en interne. VMware AI Factory réduit le délai entre le bare-metal et le premier modèle de plusieurs semaines à quelques heures et propose plus de 150 modèles gouvernés, mais le signal stratégique réside dans la couche de sécurité : Tanzu Platform Agent Foundations impose que chaque modèle, outil et jeu de données touché par un agent soit explicitement lié, et AgentMinder autorise chaque action en fonction de la mission déclarée de l’agent, de son intention, de son contexte et du risque. Le sous-texte est inconfortable — Gartner constate que 76 % des responsables IT ont désormais une opinion négative de la détention de VMware par Broadcom — alors même que l’entreprise s’appuie sur sa position d’hyperviseur pour devenir le plan de contrôle des logiciels autonomes.
Pourquoi c’est important maintenant
Pendant deux ans, la conversation des entreprises sur les agents IA était : « peuvent-ils faire le travail ? » Les données d’enquête indiquent que cette question est désormais tranchée — dans notre couverture du rapport 2026 de Temporal, 80,8 % des ingénieurs utilisent déjà des agents quotidiennement. (Source : Temporal — The State of Development Report 2026)
La question qui l’a remplacée est plus difficile : comment contrôler un logiciel doté d’agence ?
La réponse de Broadcom, dévoilée le 31 août à VMware Explore à Las Vegas, consiste à cesser de traiter la sécurité des agents comme une boîte à outils et à commencer à la traiter comme un runtime — un bac à sable où chaque modèle, outil et jeu de données doit être explicitement lié avant qu’un agent puisse y accéder. C’est le signal le plus clair à ce jour que la gouvernance des agents devient une catégorie de produit à part entière, et non une simple case à cocher sur une plateforme existante. (Source : SiliconANGLE — Private AI agents get a deny-by-default runtime from Broadcom)
Le refus par défaut est la rupture philosophique
La posture par défaut de la plupart des frameworks d’agents aujourd’hui est permissive : un agent reçoit des identifiants et une liste d’outils, puis on lui fait confiance pour bien se comporter. Broadcom inverse cette logique. Tanzu Platform Agent Foundations — désormais intégré à VMware Private AI Cloud — exécute les agents dans un bac à sable où « chaque modèle, outil et jeu de données doit être explicitement lié », comme l’a déclaré Purnima Padmanabhan, directrice générale de la division Tanzu, à theCUBE. (Source : SiliconANGLE — Private AI agents get a deny-by-default runtime from Broadcom)
Sa formulation est directe : « La bonne façon de sécuriser un agent est de le mettre dans une boîte noire et de ne rien lui donner, mais dans ce cas vous n’obtiendrez aucune intelligence. » Le compromis est un accès curaté — identité, contrôle d’accès basé sur les rôles et gestion des identifiants autour de « produits de données curatés » qui gèrent le découpage et la vectorisation afin que les agents ne touchent jamais directement les sources brutes.
La couche de mise en application est un produit distinct, AgentMinder, que Broadcom décrit comme un contrôleur de trafic pour les agents. Il vérifie l’identité d’un agent et autorise chaque action en fonction de la mission déclarée de l’agent, de son intention, de son contexte et du risque — en temps réel, et non a posteriori. Broadcom l’exécute déjà en interne à « échelle mondiale massive », avec des pics proches de 43 millions d’appels API par jour et zéro temps d’arrêt. (Source : Network World — Private AI cloud, agentic infrastructure dominate VMware Explore)
L’enjeu infrastructure : des semaines aux heures
Sous le récit sécuritaire se cache un argument classique d’infrastructure d’entreprise. VMware AI Factory n’est pas un produit distinct et ne coûte rien de plus ; c’est ce que les clients assemblent en utilisant l’automatisation de VMware Cloud Foundation pour passer « du déploiement d’un serveur bare-metal à la mise en service du premier modèle d’IA de plusieurs semaines à quelques heures », selon le CMO Prashanth Shenoy. (Source : Network World — Private AI cloud, agentic infrastructure dominate VMware Explore)
Les chiffres s’accumulent. Elle certifie des AI ReadyNodes de Cisco, Dell, Lenovo, Supermicro et AMD (GPU Instinct MI350 avec ROCm), et expose plus de 150 modèles ouverts et commerciaux — Nemotron 3, Gemma 4, Qwen 3.7-Max, GLM 5.2 parmi eux — sous forme de modèles-as-a-service gouvernés. Les Secure AI Sandboxes enveloppent le code généré par les agents dans des conteneurs virtualisés avec une couche de contrôle définissant comment les agents sont invoqués, quels outils ils peuvent accéder et comment les sorties sont validées avant l’action. (Source : Cybersecurity News — Broadcom Launches VMware AI Factory to Secure Enterprise AI Agents)
L’angle open source est TrueSource, qui intègre la gestion de Spring par Broadcom dans des builds en salle blanche pour Java, Python et Node.js. Broadcom affirme que ses ingénieurs ont utilisé plus de 12 milliards de tokens pour analyser l’arbre de dépendances de Spring avec des modèles de pointe au cours des cinq derniers mois, trouvant et vérifiant manuellement les vulnérabilités avant les attaquants. (Source : Network World — Private AI cloud, agentic infrastructure dominate VMware Explore)
Le contexte inconfortable
La tension stratégique est réelle. L’enquête d’Omdia auprès de 1 201 responsables IT a révélé que 96 % exécutent déjà un mélange de cloud, on-prem et edge pour l’IA, avec 41 % de l’inférence en on-prem aujourd’hui — et 60 % ont rapatrié des charges de travail du cloud vers l’on-prem. Broadcom parie que posséder l’hyperviseur signifie posséder le point d’application pour l’IA privée. (Source : Network World — Private AI cloud, agentic infrastructure dominate VMware Explore)
Mais le même rapport porte l’avertissement de Gartner : 76 % des responsables IT ont une opinion négative de la détention de VMware par Broadcom (contre 64 % en 2025 et 33 % en 2024), 67 % cherchent des alternatives, et d’ici 2029, 55 % des entreprises devraient migrer 100 % de leurs charges de travail VMware. Broadcom est à la fois l’acteur le plus enraciné de l’infrastructure d’entreprise et celui que la plupart des clients disent vouloir quitter. Si le runtime d’agents « deny-by-default » fonctionne, il devient une histoire de verrouillage ; sinon, c’est une raison de plus de partir.
La lecture plus profonde rejoint ce que nous avions signalé dans notre couverture du ROI de l’IA agentique : les entreprises en ont fini avec les pilotes, et les fournisseurs qui gagneront la prochaine phase sont ceux qui résolvent la confiance et le contrôle, pas seulement la capacité. Broadcom vient de faire son offre pour posséder cette couche depuis l’hyperviseur.
FAQ
Que signifie concrètement « deny-by-default » pour les agents ? Au lieu de remettre à un agent des identifiants et une liste d’outils en lui faisant confiance pour bien se comporter, chaque modèle, outil et jeu de données doit être explicitement lié à l’agent dans un bac à sable avant qu’il puisse accéder à quoi que ce soit. Rien n’est disponible par défaut ; l’accès est accordé par ressource et par agent, avec des contrôles basés sur l’identité et les rôles.
En quoi AgentMinder diffère-t-il d’une passerelle API classique ? AgentMinder vérifie l’identité de l’agent et autorise chaque action en fonction de la mission déclarée de l’agent, de son intention, de son contexte et du risque en temps réel — et non pas seulement la limitation de débit ou le routage. Broadcom rapporte des pics proches de 43 millions d’appels API par jour en interne, ce qui est le signal d’échelle qui compte pour les flottes d’entreprise.
VMware AI Factory est-il un produit distinct que je dois acheter ? Non. Broadcom affirme que ce n’est pas un produit distinct et qu’il ne coûte rien de plus — il est assemblé à partir des capacités d’automatisation existantes de VMware Cloud Foundation, dans le but de réduire le délai entre le bare-metal et le premier modèle de plusieurs semaines à quelques heures.
Pourquoi l’attrition des clients de Broadcom est-elle l’éléphant dans la pièce ? Parce que l’argument sécuritaire ne fonctionne que si les clients restent. Gartner constate que 76 % des responsables IT ont désormais une opinion négative de la détention de VMware par Broadcom, et 67 % cherchent des alternatives. Un excellent runtime d’agents est aussi un puissant mécanisme de verrouillage, et Broadcom a besoin de ce verrouillage plus que la plupart.
Pour aller plus loin
- SiliconANGLE — Private AI agents get a deny-by-default runtime from Broadcom
- Cybersecurity News — Broadcom Launches VMware AI Factory to Secure Enterprise AI Agents
- Network World — Private AI cloud, agentic infrastructure dominate VMware Explore
- Temporal’s State of Development 2026: 80% of Engineers Use AI Agents Daily
- Agentic AI ROI: 96% of Enterprises Report Returns