Workday lance Agent Passport pour tester et surveiller les agents d’IA en entreprise

fr.wedoany.com Rapport : Lors de l’événement DevCon organisé récemment, Workday a dévoilé une série d’outils d’IA visant à aider ses clients à développer et déployer des systèmes d’agents sans compromettre la sécurité ou la conformité de l’entreprise. Parmi eux, Agent Passport est le produit phare de cette annonce, permettant de vérifier en continu la sécurité et la conformité des agents avant leur déploiement et pendant leur exécution. Lorsqu’un agent tente d’exécuter une tâche, Agent Passport peut autoriser, bloquer ou rediriger cette action en fonction des politiques de l’entreprise, voire arrêter ou limiter l’agent problématique.

Lors de l’examen des risques, les agents sont soumis à plusieurs tests, notamment l’injection de prompts, le détournement de jailbreak et d’objectifs, l’extraction de prompts système, les fuites de données des employés et les sorties non sécurisées. Ces tests suivent des normes publiques telles que Mitre ATLAS et sont réalisés par des partenaires de sécurité, et non par Workday lui-même. Les équipes de sécurité peuvent consulter les preuves de ces tests et obtenir un enregistrement signé et vérifiable contenant le sujet du test et son contenu spécifique. Étant donné que chaque vérification suit des normes publiques, les équipes de sécurité peuvent comparer, dans des conditions identiques, des agents provenant de différents fournisseurs et testés par différents partenaires. Au lancement, le seul partenaire de test est Cisco. Gabe Monroy, directeur technique de Workday, a indiqué qu’il est difficile d’intégrer de nombreux partenaires dès le départ dans les normes, et qu’ils prévoient donc de commencer avec Workday et Cisco, avant de déployer plus largement.

En ce qui concerne la question de la responsabilité, par exemple lorsqu’un agent ayant passé les tests et obtenu un marquage de conformité adopte un comportement inapproprié, la détermination du responsable est encore en cours de discussion. Agent Passport devrait être disponible en accès anticipé au troisième trimestre, avec un lancement général prévu d’ici la fin de l’année.

DevCon a également présenté Developer Agent, permettant aux développeurs de créer facilement des applications et des agents d’IA. Parallèlement, les Agent-Ready Tools, une nouvelle catégorie de connecteurs d’entreprise conçus pour les agents autonomes, ont été lancés. Workday indique que les Agent-Ready Tools fournissent aux agents une logique métier et un contexte précis et faciles à naviguer, tout en réduisant les hallucinations et la latence, et en se connectant et en exécutant des actions au sein de Workday via des normes ouvertes telles que MCP. Pour les agents devant travailler en dehors de Workday, les développeurs peuvent utiliser les connecteurs Pipedream préconstruits pour créer des actions d’agent personnalisées et les exposer sous forme d’Agent-Ready Tools. Developer Agent peut s’intégrer aux outils de développement d’agents choisis par le développeur, notamment Claude Code, Cline, Codex, Cursor ou Google Antigravity, et créer et déployer des agents personnalisés pour la plateforme Workday via la norme ouverte AgentSkills (OASS). Les développeurs n’ont qu’à saisir une requête telle que « Construire un agent qui alerte le service financier lorsqu’un département risque de dépasser son budget ce trimestre », et Developer Agent sélectionne les Agent-Ready Tools appropriés, connecte les données et services nécessaires, et intègre la documentation et les exemples requis pour accomplir la tâche. Developer Agent et Agent-Ready Tools sont proposés aux clients en accès anticipé via Workday Extend Professional, avec un lancement général prévu pour le second semestre 2026.