Broadcom a présenté AgentMinder, une solution de sécurité et de gouvernance conçue pour surveiller les agents d’intelligence artificielle lorsqu’ils interagissent avec les applications et les données d’entreprise. Le système vérifie l’identité de l’agent, son objectif déclaré et le contexte de chaque opération avant d’autoriser l’accès à un outil ou une ressource. La société a annoncé sa disponibilité générale lors de VMware Explore 2026, affirmant déjà utiliser cette technologie en interne à grande échelle.

Les essentiels de Broadcom AgentMinder en 30 secondes

• AgentMinder supervise les actions des agents IA en cours d’exécution, et pas seulement leurs permissions initiales.
• Chaque agent dispose d’une identité, d’une mission, d’outils autorisés et de ressources auxquelles il peut accéder.
• Une passerelle vérifie chaque appel avant de le diriger vers le système d’entreprise concerné.
• La traçabilité utilise OpenTelemetry, enregistrant sessions et actions pour l’audit.
• Broadcom indique que sa mise en œuvre interne supporte quotidiennement près de 43 millions d’appels API.

Le problème que cette solution cherche à résoudre survient lorsque l’assistant IA ne se limite plus à répondre à des questions. Un agent peut consulter une base de données, modifier des informations, utiliser des API, exécuter des outils ou compléter un processus métier complexe.

Dans ce contexte, savoir qui a déclenché l’opération ne suffit plus.

Une personne autorisée peut demander à un agent de préparer une tâche légitime, mais lors de son exécution, le système peut tenter d’accéder à des informations non nécessaires, sélectionner un outil inapproprié ou effectuer une action dépassant l’objectif initial. Il existe également un risque que des instructions manipulées modifient son comportement.

AgentMinder introduit donc des contrôles précisément entre l’agent et les ressources qu’il cherche à utiliser.

Identité et objectif avant d’accorder l’accès

Les systèmes traditionnels de gestion des identités et des accès ont principalement été construits autour des personnes, des applications et des services.

Un utilisateur se connecte et reçoit certains droits. Une application utilise une identité de service. Les politiques déterminent ensuite quelles ressources chaque identité peut consulter ou modifier.

Les agents ajoutent une nouvelle variable : ils peuvent décider dynamiquement des étapes à suivre pour atteindre un objectif.

Broadcom soutient que l’identification de l’agent ne suffit plus. Il faut également connaître ses intentions.

AgentMinder associe à chaque agent une identité d’entreprise et lie son autorité à une mission déclarée, à un ensemble d’intentions permises, d’outils approuvés et de ressources autorisées.

Ainsi, une requête peut être évaluée en tenant compte à la fois de l’identité et de l’objectif de l’action.

Par exemple, un agent autorisé à consulter des données financières dans le but de préparer un rapport ne devrait pas automatiquement avoir la permission de modifier des enregistrements comptables simplement parce qu’il y a accès au même système.

La politique peut prendre en compte cette différence avant d’autoriser l’opération.

Cette approche introduit une couche d’autorisation plus dynamique que les permissions statiques traditionnelles.

Chaque appel à un outil est soumis à un contrôle en temps réel

Le cœur d’AgentMinder est une passerelle cloud native située entre les agents et les outils ou services qu’ils souhaitent utiliser.

Lorsqu’un agent effectue un appel, le système authenticie ses identifiants et évalue la requête grâce à un moteur de politiques dynamiques.

La décision peut prendre en compte l’identité, l’intention, le contexte et le niveau de risque avant de diriger le trafic vers la ressource autorisée.

Ainsi, la vérification ne se limite pas au début de la session de l’agent, mais se répète tout au long de l’exécution.

Ce détail est particulièrement important pour les processus longs. Un agent peut commencer une opération légitime, puis, plusieurs étapes plus tard, tenter d’utiliser un autre outil ou d’accéder à des données hors de sa mission.

AgentMinder vise à évaluer chacune de ces transitions.

Broadcom décrit cette capacité comme une autorisations continue, contrairement à un modèle dans lequel les identifiants sont donnés au début, puis toutes les décisions sont confiées à l’agent sans contrôle supplémentaire.

L’architecture ne force pas non plus, selon l’entreprise, à rerouter tout le trafic via un seul service SaaS externe.

AgentMinder peut être déployé aux côtés de grands modèles de langage (LLM), en infrastructure propre ou en clouds privés virtuels (VPC) et environnements cloud publics.

De plus, Broadcom utilise la norme AuthZEN pour s’intégrer avec les systèmes d’autorisation existants et réutiliser des points de contrôle de politiques déjà déployés.

Savoir ce qu’un agent a fait sera aussi crucial que de savoir qui l’a exécuté

La deuxième grande question concerne la traçabilité.

Lorsqu’une personne effectue une opération sensible, les entreprises enregistrent généralement qui a accédé, quand et quelles modifications ont été faites.

Avec des agents IA, le processus peut être beaucoup plus complexe.

Une requête humaine peut initier un agent. Cet agent peut utiliser plusieurs outils et déléguer certaines tâches à d’autres agents ou capacités spécialisées avant d’obtenir le résultat final.

Reconstituer le processus en aval nécessite de maintenir une chaîne d’informations entre toutes ces étapes.

AgentMinder intègre une couche d’observabilité basée sur OpenTelemetry, le projet open source utilisé pour collecter traces, métriques et logs dans des systèmes distribués.

Broadcom affirme que cette couche fournit des informations sur chaque session et chaque action de l’agent, avec des capacités destinées à l’audit, à la détection d’anomalies et au suivi opérationnel.

L’entreprise emploie le concept de chaîne de garde (chain of custody) pour décrire la possibilité de reconstruire les interactions entre développeurs, agents et différentes habilitations utilisées lors d’une opération.

Cela peut être particulièrement critique dans des départements soumis à des contrôles internes ou réglementaires.

Les domaines des finances, des ressources humaines ou des technologies de l’information figurent notamment parmi ceux à risque élevé cités par Broadcom.

Si un agent modifie des données dans ces systèmes, il est crucial pour une organisation de pouvoir retracer quelle requête a initié le processus, quelles identités ont été utilisées, quelles outils ont été consultés et quelles politiques ont autorisé chaque action.

Le risque augmente lorsque l’IA peut exécuter des actions

Les barrières de sécurité encadrant généralement les modèles génératifs visent souvent à contrôler les entrées et sorties : empêcher certaines instructions, filtrer des informations sensibles ou éviter des réponses dangereuses.

Mais un agent apporte une dimension différente.

Le problème ne se limite plus à ce que le modèle dit, mais à ce qu’il peut faire après avoir pris une décision.

Un agent avec accès à des emails, des bases de données, des systèmes RH, des dépôts de code ou de l’infrastructure cloud peut réaliser des modifications concrètes.

Une instruction malveillante peut aussi arriver indirectement.

Un document, une page web ou un message traité par l’agent pourrait contenir des instructions destinées à altérer son comportement. Les techniques d’injection de prompt sont particulièrement pertinentes lorsque le modèle dispose d’outils capables d’exécuter des opérations externes.

Un système d’autorisation indépendant constitue une seconde couche de défense : même si le modèle décide d’agir, il doit encore respecter les politiques appliquées en temps réel.

AgentMinder ne supprime pas en soi des risques comme l’injection de prompt ni ne garantit que l’agent prendra toujours des décisions correctes. Son rôle consiste à limiter les conséquences grâce à l’identité, aux politiques, à l’autorisation continue et à la traçabilité.

Broadcom assure qu’il l’utilise déjà avec des millions d’identités

Broadcom ne présente pas AgentMinder uniquement comme un produit destiné aux tiers.

La société affirme qu’elle l’utilise pour sa propre infrastructure d’agents IA.

Selon les données fournies lors de VMware Explore 2026, l’architecture fonctionne dans plusieurs régions avec un dispositif actif-actif, supportant près de 36 millions d’appels API quotidiens liés aux clients et sept millions liés aux employés.

Cela représente environ 43 millions d’appels API par jour à ces niveaux, selon l’entreprise.

Broadcom indique également que le système offre des connexions pour plus de 20 millions d’identités clients et 72 000 identités employées.

Il s’agit de chiffres fournis par la société sur son déploiement interne, et non d’une évaluation indépendante de la performance d’AgentMinder.

L’architecture peut être déployée sur VMware vSphere Kubernetes Service (VKS), Google Cloud Platform et autres plateformes Kubernetes compatibles avec les standards.

De plus, Broadcom assure que sa configuration multi-régionale permet de maintenir le service durant les opérations de maintenance et de mise à jour. La société parle de zéro interruption durant ses déploiements, basé sur son expérience interne.

Gouverner les agents pourrait devenir une nouvelle couche de sécurité d’entreprise

L’arrivée d’AgentMinder reflète une problématique qui risque de croître à mesure que les entreprises autorisent leurs agents à faire toujours plus.

Les organisations disposent déjà d’outils pour gérer les identités humaines, les comptes privilégiés, les applications, les appareils et les services. Les agents introduisent une identité différente puisque leur comportement peut varier selon l’objectif, le contexte ou l’information reçue pendant une tâche.

Accorder des permissions étendues pour leur permettre de gérer n’importe quelle situation facilite le développement, mais augmente le risque.

Les restreindre excessivement réduit ce risque, mais peut aussi empêcher d’achever certains processus critiques.

L’autorisation basée sur l’intention cherche un compromis : déterminer non seulement quels agents demandent l’accès, mais aussi pour quelles raisons.

IDC, cité par Broadcom, insiste sur la nécessité d’un pilotage unifié, d’une autorisation continue et d’une télémétrie en temps réel, afin que les actions des agents puissent être observées, attribuées et, si besoin, annulées.

AgentMinder constitue la réponse commerciale de Broadcom à cette problématique, mais il reste à voir comment il se comportera face à différents modèles, outils et architectures d’entreprise en dehors de l’environnement interne de la société.

Une autre question essentielle reste : la politique de sécurité doit continuer à nécessiter une intervention humaine.

Un moteur peut vérifier automatiquement des millions d’opérations, mais quelqu’un doit définir quelles missions sont autorisées, quels outils chaque agent peut utiliser, quelles données restent hors limites et quand une action nécessite une approbation supplémentaire.

L’automatisation accélère l’application de ces décisions, mais ne supprime pas leur nécessité.

AgentMinder est disponible en général depuis le 31 août 2026. Broadcom le présente comme une couche indépendante du modèle et du lieu d’exécution, ce qui est particulièrement pertinent pour les entreprises combinant IA locale, cloud privé et services cloud publics.

La sécurité de l’IA d’entreprise commence ainsi à dépasser la simple protection des modèles et des données. À mesure que les agents acquièrent la capacité d’exécuter de vraies tâches, le contrôle se déplace vers une question opérationnelle cruciale : qu’est-ce qu’un agent est autorisé à faire à tout moment, et comment peut-on prouver ce qu’il a fait par la suite.

Questions fréquentes

Qu’est-ce que Broadcom AgentMinder ?

AgentMinder est une solution de gouvernance et de contrôle des agents d’intelligence artificielle. Elle vérifie leur identité, leurs intentions, leur contexte et leurs permissions avant d’autoriser des actions sur des outils et des ressources d’entreprise.

AgentMinder fonctionne-t-il uniquement avec VMware ?

Non. Broadcom indique qu’il peut être déployé sur VMware vSphere Kubernetes Service, Google Cloud Platform, ainsi que sur d’autres plateformes Kubernetes compatibles, en plus de supporter des modèles déployés en infrastructure locale, VPC ou cloud public.

Quelle différence y a-t-il entre AgentMinder et les guardrails d’un modèle ?

Les guardrails contrôlent principalement les entrées et sorties du modèle. AgentMinder se concentre sur les actions entreprises par l’agent sur les outils et systèmes d’entreprise, en appliquant des politiques en temps réel.

AgentMinder de Broadcom est-il déjà disponible ?

Oui. Broadcom a annoncé sa disponibilité générale le 31/08/2026 lors de VMware Explore 2026.