La prolifération des agents devient une catégorie de produit : Dataiku, Broadcom et la ruée vers la gouvernance

TL;DR

Dataiku a dévoilé le 24 septembre un produit autonome baptisé Agent Management, disponible en octobre 2026, qui recense, évalue et audite les agents sur six plateformes d’entreprise ainsi que sa propre pile, OpenTelemetry couvrant tout le reste.
Son lancement s’inscrit dans une fenêtre de 14 jours qui a également vu naître AgentMinder de Broadcom, Agent SSO d’Okta et l’agent AgentOps de watsonx Orchestrate d’IBM — quatre fournisseurs, quatre couches d’infrastructure différentes, aucune norme commune.
Le déclencheur commercial est mesurable : une étude indépendante d’Omdia pour Cisco révèle que 51 % des grandes entreprises exploitent déjà de l’IA agentique qui agit dans les opérations réseau en production, tandis que 95 % estiment que les outils AIOps non agentiques sont insuffisants.
La catégorie vend aujourd’hui de l’inventaire. Ce qui manque encore aux entreprises, c’est la pré-autorisation et une piste de certification — un inventaire n’est pas un plan de contrôle.

Quelque chose a changé dans le logiciel d’entreprise le mois dernier, et ce n’était pas la sortie d’un modèle. C’était la soudaine viabilité commerciale de la question la moins glamour de la pile d’agents : combien de ces choses tournent dans mon entreprise, et qui les a autorisées ?

La fenêtre de 14 jours qui a créé une catégorie

Dataiku a dévoilé un produit autonome baptisé Agent Management lors de sa conférence annuelle du 24 septembre 2026, avec une disponibilité générale prévue en octobre. Le discours est délibérément peu sexy : découvrir et surveiller tous les agents d’IA, toutes plateformes confondues, en un seul endroit ; suivre la qualité et le coût par agent ; et maîtriser le risque depuis une console unique. (Source : Dataiku — Agent Management)

Le liant compte davantage que la liste des fonctionnalités. Agent Management se connecte à AWS Bedrock, Databricks Agents, Google Vertex, Microsoft Copilot Studio et Azure AI Foundry, Salesforce Agentforce et Snowflake Cortex, ainsi qu’à la plateforme de Dataiku — avec la prise en charge d’OpenTelemetry pour tout ce qui est personnalisé. Ce dernier détail est révélateur. Un produit de gouvernance qui embarque à la fois des connecteurs natifs et une voie de télémétrie ouverte admet que le parc d’agents ne sera jamais mono-fournisseur. (Source : AI Magazine — Dataiku: Solving AI Sprawl and Risk with Agent Management)

Il n’était pas seul. Broadcom a dévoilé AgentMinder lors de VMware Explore le 31 août, le positionnant comme un moyen pour les entreprises d’utiliser des agents d’IA tout en garantissant qu’ils respectent les règles de l’entreprise et les normes de sécurité — Broadcom indique utiliser le produit en interne pour faire passer son propre parc agentique à l’échelle. (Source : Broadcom — Broadcom Unveils AgentMinder)

C’est cette concentration qui fait le sujet. Entre le 24 août et le début du mois de septembre, quatre fournisseurs ont livré des produits autonomes de gouvernance d’agents issus de quatre couches différentes de la pile : Okta avec Agent SSO (identité), IBM avec l’agent AgentOps de watsonx Orchestrate (orchestration), Broadcom avec AgentMinder (sécurité) et Dataiku (observabilité). Chacun a examiné le même problème client et a estimé que sa propre couche était l’endroit naturel pour le résoudre. (Source : Yahoo Tech — Dataiku Ships Standalone Agent Governance)

Les chiffres qui ont fait bouger les fournisseurs

La gouvernance de l’IA en entreprise est un sujet de discussion depuis deux ans. Ce qui a changé, c’est le dénominateur. Une étude indépendante menée par Omdia pour Cisco, publiée le 23 septembre 2026, a interrogé 1 000 responsables informatiques et des opérations réseau au sein d’organisations de 500 salariés ou plus. Le résultat principal n’est pas une projection : 51 % exploitent déjà de l’IA agentique qui agit dans les opérations réseau en production, selon un modèle que l’étude appelle AgenticOps, où les humains fixent la direction et les garde-fous tandis que les agents perçoivent, raisonnent et agissent dans tous les domaines. (Source : Cisco Newsroom — AgenticOps Scaling Quickly in the Enterprise)

Deux chiffres complémentaires expliquent l’urgence. 84 % des répondants s’attendent à atteindre un modèle opérationnel piloté par l’IA dans les 12 mois, et 95 % affirment que leurs outils AIOps existants, non agentiques, sont en deçà de ce que cela exige. L’étude a également quantifié le plancher de bruit : les organisations génèrent en moyenne environ 4 100 alertes de supervision par jour, soit précisément le volume qui rend le tri humain structurellement impossible et l’automatisation fondée sur des règles insuffisante. (Source : StockTitan — Cisco AI Study: 51% Run Agentic AI in Production)

Lus l’un par rapport à l’autre, le chiffre de Cisco et le lancement de Dataiku décrivent le même écart par les deux bouts. La moitié des grandes entreprises ont déjà délégué des actions de production à un logiciel qui raisonne, et les outils censés superviser cette délégation ont été conçus pour des systèmes qui ne raisonnent pas. C’est une opportunité de catégorie avec une échéance ferme.

Le déficit de responsabilité est le produit

Le cadrage le plus utile vient du positionnement de Dataiku lui-même : une entreprise peut compter des milliers d’agents construits au fil des mois par différents services, alors que la supervision, la définition des risques et la mesure des résultats métier n’existent que pour une petite fraction d’entre eux. La majorité du portefeuille d’agents dans son ensemble fonctionne sans responsabilité claire. (Source : Technology Magazine — How Dataiku Solves Enterprise AI Agent Sprawl and Risk)

Cette description mérite d’être prise au sérieux comme un problème d’inventaire, car c’est un problème auquel un inventaire peut réellement répondre. Si un agent existe, il a consommé un identifiant d’authentification, effectué un appel réseau et coûté des tokens — autant d’éléments observables, dont aucun n’exige la coopération de son auteur. La découverte par télémétrie est la seule approche qui survive au contact de la prolifération désordonnée propre aux grandes entreprises, où les personnes ayant construit les agents de l’an dernier ont souvent quitté l’équipe.

La contrainte structurelle, c’est que les gouvernants et les bâtisseurs viennent de disciplines différentes. Les fournisseurs d’identité voient le problème comme un cycle de vie des identifiants. Les fournisseurs d’orchestration le voient comme un flux de travail. Les fournisseurs de sécurité le voient comme une politique d’exécution. Les fournisseurs d’observabilité le voient comme de la télémétrie. Les quatre ont raison et aucun n’est suffisant, ce qui explique pourquoi les douze prochains mois de cette catégorie se joueront sur la question de savoir qui détient la source de vérité sur les agents plutôt que sur les fonctionnalités.

L’approche de Broadcom est instructive sur ce point. Ses travaux sur un runtime d’agents en refus par défaut, livrés au cours du même trimestre, traitent les permissions d’agent comme une politique d’infrastructure plutôt que comme une logique applicative — l’agent ne reçoit pas un rôle large et une promesse, il reçoit une identité à périmètre limité avec un accès refusé par défaut. (Source : The Agent Report — Broadcom, VMware and the Deny-by-Default Agent Runtime)

Ce qui manque encore

Trois capacités sont absentes de tous les produits livrés durant la fenêtre de septembre.

La pré-autorisation. L’inventaire vous indique qu’un agent existe. Il ne vous dit pas si cet agent, à cette heure précise, est autorisé à appeler tel point de terminaison externe avec tel budget. Cela exige un point de décision de politique dans le chemin de la requête, un endroit sensible à la latence pour placer de la gouvernance, et donc la partie la plus difficile du problème.

La certification. Un registre d’agents n’est utile que dans la mesure où il permet de distinguer un agent testé d’un prototype que quelqu’un a oublié d’éteindre. Rien de ce qui a été livré ce mois-ci ne délivre de déclaration délimitée et à expiration de ce qu’un agent a été validé pour faire — c’est pourquoi la posture d’exécution (refus par défaut) accomplit actuellement le travail que devrait faire la certification.

Une piste d’audit qu’un régulateur accepte. Le coût par agent et les scores de qualité sont des métriques opérationnelles. L’analyse d’un incident exige le périmètre des permissions, le chemin de sortie, la version du modèle et l’identité de la personne ayant approuvé le déploiement. Ce dossier n’existe qu’en fragments chez quatre fournisseurs et ne constitue le livrable de personne.

Le signal de demande est sans ambiguïté : 51 % des grandes entreprises ont déjà dépassé le stade où la gouvernance des agents relève de l’hypothèse. L’offre a répondu par l’inventaire, qui est le bon premier produit et le mauvais dernier. Le fournisseur qui transformera un recensement d’agents en un modèle de permissions opposable possédera la prochaine couche de l’IA d’entreprise — et vu le nombre d’entreprises bien financées qui viennent d’entrer dans la même course de 14 jours, on ne saura pas de sitôt de qui il s’agit. Les plateformes d’agents se précipitent d’ailleurs pour rendre les agents constructibles par des non-ingénieurs, ce qui rendra le recensement plus difficile à maintenir exact : les éditeurs de gestion du travail livrent désormais des constructeurs d’agents en glisser-déposer aux mêmes services métier qui apparaîtront lors du prochain audit. (Source : The Agent Report — monday.com AI Agent Builder)

FAQ

Pourquoi les produits de gouvernance d’agents ont-ils tous été lancés en l’espace de quinze jours ?

Trois raisons ont convergé en septembre 2026. Les entreprises ont franchi un seuil mesurable (51 % des grandes entreprises exploitent de l’IA agentique en production, selon l’étude d’Omdia pour Cisco), les fournisseurs d’identité et d’observabilité avaient achevé de livrer les primitives nécessaires pour rattacher un registre à une télémétrie réelle, et le cycle budgétaire naturel des entreprises pour une nouvelle catégorie de plan de contrôle démarre au quatrième trimestre.

À quoi Dataiku Agent Management se connecte-t-il réellement ?

À six plateformes d’entreprise plus Dataiku lui-même : AWS Bedrock, Databricks Agents, Google Vertex, Microsoft Copilot Studio et Azure AI Foundry, Salesforce Agentforce et Snowflake Cortex. Les environnements personnalisés sont couverts via la prise en charge d’OpenTelemetry.

Un inventaire d’agents suffit-il pour la conformité ?

Non. Un inventaire répond à la question de ce qui existe. Les questions de conformité portent généralement sur ce qu’un agent était autorisé à faire, sous l’autorité de qui, au moment où il a agi. Cela exige une application des politiques dans le chemin de la requête et un enregistrement d’audit inaltérable, deux éléments que la seule découverte ne résout pas.

En quoi ces produits diffèrent-ils des outils AIOps existants ?

Les outils AIOps existants ont été conçus pour corréler des alertes issues d’une infrastructure qui ne raisonne pas sur ses propres objectifs. Les données Omdia/Cisco rendent la distinction brutale : 95 % des répondants estiment que leurs outils AIOps non agentiques sont insuffisants pour des opérations pilotées par des agents, et les organisations reçoivent en moyenne environ 4 100 alertes de supervision par jour, ce qui dépasse les capacités du tri manuel.

Que doit faire une entreprise avant d’acheter ?

Réaliser elle-même le recensement. La prolifération des agents est détectable par la télémétrie — sorties réseau, usage des identifiants, consommation de tokens — sans avoir besoin de la coopération des équipes qui ont construit les agents. Quel que soit le produit de gouvernance acheté, cette passe de découverte deviendra son jeu de données de référence et la première mesure honnête de la part du parc réellement connue.

Pour aller plus loin

— The Agent Report