Nvidia installe dans ses puces un gardien capable d’isoler une IA qui sort de son périmètre
Nvidia a présenté lundi une plateforme de sécurité pour les agents IA. Sa pièce maîtresse, baptisée Sentry, surveille ces programmes depuis le matériel et peut les mettre en quarantaine en quelques millisecondes s’ils franchissent leurs limites.
L’annonce du 28 septembre associe deux briques. OpenShell, un logiciel gratuit et ouvert présenté en mars, fixe ce qu’un agent a le droit de faire. Sentry, la nouveauté, tourne sur une puce à part, une DPU (un processeur réservé au trafic réseau d’un serveur, distinct de celui qui fait tourner l’IA). Il inspecte chaque requête qui entre et qui sort, vérifie l’identité de l’agent et applique une règle simple : rien n’est permis par défaut, chaque accès aux données doit être explicitement autorisé.
Le choix du matériel n’a rien d’un détail. Un agent qui trouve une faille dans le logiciel chargé de le surveiller peut, en théorie, le désactiver. Un gardien placé sur une autre puce, sur une connexion séparée, lui échappe. Nvidia revendique plus de 100 organisations associées, dont Anthropic, Microsoft, Salesforce, SAP, IBM, JPMorganChase et Citi. Les clients déjà équipés du matériel compatible n’auront besoin que d’une mise à jour logicielle. Aucun prix n’a été communiqué, et Nvidia reconnaît travailler encore sur la surveillance de plusieurs agents qui coopèrent entre eux.
L’annonce arrive quelques jours après la pause décidée par OpenAI, et ce n’est pas un hasard : la sécurité des agents devient un produit qu’on achète, comme l’antivirus il y a vingt ans. Pour qui choisit un hébergeur ou un prestataire chargé de faire tourner des agents, la question « comment l’arrêtez-vous s’il déraille ? » mérite désormais une ligne dans le cahier des charges, avec une réponse précise.