Aderit.ai structure la gouvernance des agents en 18 couches

Aderit.ai définit 18 exigences

Aderit.ai présente une « readiness stack » de 18 critères à spécifier et surveiller pour permettre une gouvernance technique de l’IA. Cette approche vise l’intégration d’agents capables d’exécuter des politiques, de contribuer aux audits de conformité et de participer à la prise de décision. Selon l’analyse de John Sumser, les entreprises y arrivent généralement par deux chemins : un pilote concluant ou l’ajout d’une couche d’IA par un fournisseur déjà en place. Ces démarches démontrent une capacité, mais ne garantissent pas que l’organisation saura gérer les conséquences d’un agent qui agit de manière imprévisible.

Huit couches pour l’infrastructure

Les huit premières couches relèvent de la « Foundational Infrastructure », un domaine que les architectes d’entreprise connaissent déjà. Elles couvrent l’identité, pour attribuer chaque action à un agent, un mandataire et un identifiant ; l’autorisation et l’application des politiques ; la gestion et la médiation des API ; ainsi que l’observabilité et les journaux d’audit. La pile inclut aussi la qualité des données et les modèles canoniques, la confidentialité et la conformité, la gestion des secrets, et l’architecture d’intégration reliant notamment ERP, HCM et CRM.

Ces éléments déterminent si un agent peut fonctionner, mais ils ne suffisent pas à garantir que l’entreprise peut absorber ses erreurs. Une gouvernance limitée à l’identité et à l’autorisation traite donc, selon cette analyse, le début du problème plutôt que son ensemble. Les pilotes se déroulent en effet dans des environnements contrôlés, avec des données et des sponsors particulièrement coopératifs, tandis que les défaillances réelles peuvent être progressives, difficiles à détecter et coûteuses.

Dix contrôles pour encadrer l’autonomie

Les dix couches de l’« Agentic Control Plane » répondent à ces risques. Elles comprennent la gouvernance de la mémoire des agents, avec des règles d’écriture et des journaux immuables ; l’apprentissage des schémas de succès et d’échec ; l’autonomie graduée, de l’observation à l’exécution autonome ; et les règles de clôture, qui distinguent une tâche correctement terminée d’un simple arrêt. S’y ajoutent une taxonomie de réversibilité, des mécanismes d’arrêt et de retour arrière, la détection des dérives structurelles, la provenance des preuves, l’idempotence des écritures et la limitation du périmètre de communication.

D’après le texte, ces contrôles apparaissent rarement dans les appels d’offres, les grilles d’analystes ou le discours des fournisseurs, car le marché ne dispose pas encore d’un vocabulaire commun. La plupart des organisations ne posséderaient que des fragments d’environ quatre couches, et presque aucune ne les ferait fonctionner toutes les dix-huit ensemble. La readiness stack n’est donc pas présentée comme une catégorie de produit, mais comme une liste de capacités à assembler, attribuer, tester et gouverner en interne.