Le PDG de Nvidia, Jensen Huang, a dévoilé l'Open Agent Safety Platform, un système en deux parties conçu pour offrir aux agents IA autonomes un environnement d'exploitation sécurisé, qu'il décrit comme un « navigateur pour agents ». Annoncée le 28 septembre, la plateforme combine un runtime open source appelé OpenShell avec une couche de supervision au niveau matériel nommée Sentry, créant ce que Huang présente comme un espace sécurisé où l'IA autonome peut opérer sans déraper.

Cette annonce intervient alors que les entreprises accélèrent le déploiement d'agents IA capables d'écrire du code, de mener des recherches, de surveiller la cybersécurité et d'exécuter des opérations complexes pendant des heures ou des jours d'affilée. Nvidia parie que la société la mieux placée pour construire les garde-fous de cette évolution est Nvidia elle-même. À mesure que ces déploiements s'enfoncent dans les opérations quotidiennes, les questions de savoir qui fournit la supervision — et sur quelle base elle peut être vérifiée — ont suivi.

Comment fonctionne la métaphore du navigateur

OpenShell exécute les agents IA dans des environnements d'exécution sandbox, chacun isolé comme l'est un onglet de navigateur. Le sandboxing est une technique de longue date dans la navigation web : chaque onglet s'exécute de manière isolée, si bien que si une page plante ou se comporte mal, les autres continuent de fonctionner. OpenShell applique le même principe aux agents. Si un agent plante ou commence à se comporter en dehors des limites de sa politique, les autres continuent de fonctionner sans être affectés. Ce modèle d'is sous-tend également d'autres pratiques informatiques établies, notamment les charges de travail cloud conteneurisées.

Le système impose le respect strict des politiques, tient des pistes d'audit et peut pousser des mises à jour de politiques aux agents en cours d'exécution sans les arrêter. Sentry se situe en dessous comme garant au niveau matériel, surveillant le comportement des agents et intervenant lorsque les contrôles de la couche logicielle s'avèrent insuffisants.

Nvidia affirme qu'OpenShell introduit une surcharge minimale sur ses CPU Vera, ce qui signifie que les entreprises ne paieront pas un lourd tribut en performances pour ces couches de sécurité supplémentaires. Le runtime est distribué sous licence Apache 2.0, une licence open source permissive largement utilisée, laissant les développeurs et les organisations libres de l'inspecter, le modifier et le déployer. Dans les outils de sécurité, cette ouverture a un poids particulier : les organisations peuvent examiner la couche d'application elle-même plutôt que de se fier uniquement à la description qu'en fait le fournisseur.

« Le potentiel extraordinaire de l'IA pour la société ne se réalisera que si nous résolvons la question de la sécurité de l'IA », a déclaré Huang lors de l'annonce.

L'écosystème d'entreprise qui prend forme

L'Open Agent Safety Platform n'est pas apparue dans le vide. Nvidia a passé une grande partie de 2026 à assembler ses composants. Vers mars et avril, la société a publié son Agent Toolkit, un ensemble comprenant le modèle Nemotron 3 Ultra de 550 milliards de paramètres, conçu spécifiquement pour les flux de travail d'agents de longue durée prioritaires pour les clients entreprise.

Le toolkit incluait également des bibliothèques de compétences : des capacités préconstruites sur lesquelles les agents peuvent s'appuyer plutôt que d'apprendre à partir de zéro. D'ici septembre, plus de 100 éditeurs de logiciels d'entreprise avaient commencé à intégrer les outils de la plateforme agentique de Nvidia dans leurs propres produits.

La liste ressemble à un annuaire des grandes entreprises technologiques : Adobe, Salesforce, SAP, Microsoft et Red Hat contribuent tous à la pile ou s'appuient dessus. Anthropic, le laboratoire d'IA axé sur la sécurité à l'origine de Claude, figure également parmi les partenaires.

Pourquoi le sandboxing des agents est plus difficile que celui des pages web

Selon la description de Nvidia, ces agents sont conçus pour être « long-running » et « auto-évolutifs ». Ils peuvent fonctionner pendant des heures ou des jours, prendre des décisions, appeler des API externes, modifier leur propre comportement en fonction de nouvelles informations et interagir avec des systèmes d'entreprise critiques.

C'est précisément pourquoi Nvidia a associé le sandboxing de la couche logicielle d'OpenShell à l'application au niveau matériel de Sentry. Les garde-fous logiciels peuvent, en principe, être contournés par des agents suffisamment capables ; la supervision au niveau matériel ajoute une seconde ligne de défense qui ne dépend pas de la coopération de l'agent. Les contrôles matéri constituent une catégorie établie de la sécurité d'entreprise, longtemps utilisés pour des tâches telles que la protection des clés cryptographiques.

La plateforme cible quatre domaines principaux : le codage, la recherche, la cybersécurité et les opérations — chacun avec son propre profil de risque. Un agent qui écrit du code peut introduire des vulnérabilités, tandis qu'un agent menant des opérations de cybersécurité a, par définition, accès à des systèmes sensibles. Dans ce contexte, la fonctionnalité de piste d'audit devient essentielle, offrant aux entreprises un relevé forensique de chaque décision prise par un agent et de sa justification. Ces enregistrements sont ce dont les équipes de sécurité et de conformité dépendent lorsque des auditeurs, des régulateurs ou des clients demandent comment une décision automatisée a été prise.

Pour Nvidia, le positionnement est explicite : le fabricant de l'infrastructure sur laquelle les agents s'exécutent entend être également la couche qui les contient. La manière dont la plateforme se comportera en production, et l'ampleur de l'examen indépendant que suscitera le code d'OpenShell sous licence ouverte, comptent parmi les signaux à surveiller à mesure que les déploiements d'agents en entreprise continuent de s'amplifier.