Okta fédère 12 acteurs autour de la sécurité des agents IA

Okta a annoncé le 28 septembre 2026 la création d’une coalition dédiée à la sécurité des agents IA dans les environnements d’entreprise. Cette coalition prend le nom d’Alliance Blueprint. Elle réunit douze membres fondateurs issus de l’informatique en nuage, de la cybersécurité, des données et des logiciels d’entreprise. AWS, CrowdStrike, Databricks, Docker, Google Cloud et Lovable en font partie. Okta, Proofpoint, Salesforce, ServiceNow, Wiz et Zscaler complètent la liste. GE Appliances et World Central Kitchen participent comme conseillers stratégiques. L’annonce a été relayée par The Journal le 28 septembre 2026.

L’Alliance vise à établir une architecture de référence multi-vendeurs pour gouverner les agents IA de manière cohérente. Le projet Blueprint organise cette architecture autour de quatre questions opérationnelles. Il s’agit d’identifier où se trouvent les agents, ce qu’ils peuvent faire, ce qu’ils font et comment répondre. Cette structure place la découverte, les capacités, l’activité et la réponse dans un même cadre. Les douze membres fondateurs travaillent ainsi sur un modèle commun, plutôt que sur une approche propre à un seul fournisseur. GE Appliances et World Central Kitchen apportent leur rôle de conseillers stratégiques au sein de cette démarche.

Douze membres structurent Blueprint

Le livre blanc couvre des systèmes liés au développement et décrit des capacités fondamentales pour l’architecture Blueprint. Il recommande notamment une journalisation unifiée et la découverte des agents. La journalisation unifiée doit rassembler les informations utiles au suivi des activités des agents dans une même capacité. La découverte des agents doit permettre de repérer ces systèmes dans les environnements concernés. Ces deux éléments correspondent directement aux questions « Où sont mes agents ? » et « Que font-ils ? ». Le document s’inscrit dans une architecture destinée aux développeurs et relie les besoins de développement aux fonctions de gouvernance et de sécurité.

Les travaux porteront aussi sur l’interopérabilité entre fournisseurs. L’Alliance doit tester comment les informations de sécurité peuvent circuler entre les produits de différents acteurs. Cette activité concerne directement AWS, CrowdStrike, Databricks, Docker, Google Cloud, Okta, Proofpoint, Salesforce, ServiceNow, Wiz et Zscaler, ainsi que Lovable. Le cadre doit donc être examiné à travers plusieurs environnements et produits. L’objectif annoncé reste une architecture multi-vendeurs. Les tests d’intégration serviront à faire évoluer l’architecture au fur et à mesure que les membres expérimenteront ces connexions. Les conseillers stratégiques participent également à la démarche.

Les intégrations feront évoluer l’architecture

L’architecture est disponible pour un usage communautaire. Elle continuera d’évoluer pendant que les membres testeront les intégrations. Cette évolution concerne les capacités décrites dans le livre blanc, notamment la journalisation unifiée et la découverte des agents. Elle concerne également la circulation des informations de sécurité entre produits. L’Alliance Blueprint ne présente donc pas un cadre figé. Elle organise un travail continu autour de quatre questions : localiser les agents, définir leurs possibilités, observer leurs actions et déterminer la réponse. L’annonce d’Okta associe cette évolution à une coalition réunissant douze membres fondateurs.

Le point central réside dans la gouvernance cohérente des agents IA entre plusieurs fournisseurs. Le cadre rassemble des acteurs comme AWS, Google Cloud, Salesforce, ServiceNow, CrowdStrike et Zscaler. Il relie aussi les fonctions de développement, de découverte, de journalisation et d’échange d’informations de sécurité. Les tests annoncés devront examiner la circulation de ces informations entre leurs produits. L’Alliance met cette architecture à disposition de la communauté et prévoit des évolutions liées aux intégrations testées. Pour suivre l’annonce et ses éléments opérationnels, consultez l’article original de The Journal.