Un gardien matériel hors de portée des agents
Nvidia positionne la sécurité des agents IA non plus comme une couche logicielle, mais comme une contrainte physique. L'Open Agent Safety Platform repose sur deux composants distincts qui opèrent à des niveaux différents de la pile technologique.
Le premier, OpenShell, est un environnement open source distribué sous licence Apache 2.0. Son rôle est de faire tourner chaque agent dans un espace isolé, en restreignant précisément son accès aux fichiers, au réseau, aux outils et aux identifiants. L'isolation n'est pas optionnelle ni configurable par l'agent lui-même : elle est imposée par la structure de l'environnement. Le choix de la licence Apache 2.0 est un signal adressé à l'écosystème, celui d'une brique que n'importe quel acteur peut inspecter, auditer et intégrer sans friction juridique.
Le second composant, Sentry, prolonge cette surveillance dans les puces réseau BlueField. Là où OpenShell opère au niveau logiciel, Sentry descend dans le silicium : il conserve une trace de chaque action exécutée par l'agent, indépendamment de ce que l'agent lui-même rapporte ou tente de masquer. C'est cette séparation entre l'agent et son contrôleur qui constitue le coeur de l'argument de Nvidia.
L'architecture prend tout son sens sur les futurs systèmes Vera Rubin. La puce BlueField-4 y occupe le seul chemin qui mène au modèle, positionnée hors de portée de l'agent lui-même. En clair : même un agent compromis ne peut pas désactiver son propre contrôleur. C'est précisément l'argument central de Nvidia, résumé sans détour : un agent autonome ne peut pas se surveiller seul. Cette formulation n'est pas anodine. Elle acte que la menace principale n'est pas nécessairement externe, mais interne à l'agent, qu'il soit mal configuré, détourné ou simplement défaillant. Placer le point de contrôle dans le matériau réseau, inaccessible depuis la couche applicative, est une réponse architecturale à ce problème.
Les marchés de prédiction disponibles au moment de l'annonce donnent une cote de 99% à la probabilité qu'OpenAI rapporte une nouvelle fuite de sandbox d'ici le 30 septembre, ce qui illustre à quel point la question du confinement des agents est perçue comme urgente et non résolue dans l'industrie. La plateforme de Nvidia s'inscrit directement dans ce contexte.
Plus de 100 partenaires, des noms qui pèsent
La liste des partenaires présentée au lancement couvre un spectre large. Côté hyperscalers et fournisseurs d'infrastructure : Microsoft, Oracle, Dell Technologies, HPE, IBM, CoreWeave, DigitalOcean, Lenovo, Supermicro, Crusoe, Lambda, Nebius, Vultr, Quanta. Côté cybersécurité : CrowdStrike, Palo Alto Networks, Fortinet, Check Point, Zscaler, SentinelOne, Wiz, Cloudflare, Cisco, Okta, Fortanix, Orca Security, Netskope, Forescout, Eclypsium, Veracode, ReversingLabs, SailPoint, 1Password, Upwind, Torq, ExtraHop, Absolute, Digicert, F5. Côté modèles et plateformes IA : Anthropic, Mistral, Hugging Face, Perplexity, LangChain, Together.ai, Baseten, Deepinfra, Lightning AI, Cognition, Scale, Skild AI. Des acteurs industriels, financiers et institutionnels complètent le tableau : Siemens, Siemens Energy, JPMorgan Chase, Citi, Deloitte, EY, Salesforce, SAP, Palantir, SpaceX, Dassault Systemes, Hitachi, Schneider Electric, Nextera Energy, ServiceNow, Monday.com, Accenture, Red Hat, Canonical, SUSE, Arm, Cadence, Synopsys, JFrog, Veeam, Figure, Worley, le U.S. Department of War, ainsi que des organisations comme la CSA Security Alliance, la NTSC National Technology Security Coalition et l'Agentic SOC Alliance.
Cette coalition dépasse le cadre d'une annonce marketing. Elle signale que la question de la sécurité des agents IA en production est désormais traitée comme un problème d'infrastructure, pas seulement de politique d'utilisation. La présence simultanée de fournisseurs de cloud, d'éditeurs de modèles, d'acteurs de la cybersécurité, de groupes industriels et d'institutions financières indique que la demande pour une couche de confiance standardisée est transversale à tous les secteurs qui déploient des agents en production.
Nvidia se positionne ainsi comme fournisseur de la couche de confiance de l'économie de l'IA, un rôle qui prolonge naturellement sa domination sur le silicium d'entraînement vers le silicium de déploiement.
