ServiceNow a lancé AI Passport et des avancées significatives dans la gouvernance de l’IA, qui aident à garantir que les agents de renseignement artificiel sont préparés pour opérer dans les entreprises de production au milieu de la combinaison de gouvernance en temps d’exécution, d’intégration de plates-formes et de supervision intégrale, tout cela à l’intérieur de la infrastructure opérationnelle de IA de ServiceNow.
Concrètement, AI Passport introduit une nouvelle capacité d’autorisation qui permet aux entreprises de contrôler, au moment de l’exécution, les actions qui sont autorisées à réaliser les agents d’IA et les serviteurs du Protocole de Contexte de Modèle (MCP) à chaque étape d’un flux de travail multi-agents. De son côté, ServiceNow étend ses capacités de gouvernance pour que les entreprises puissent identifier quels systèmes d’IA sont en fonctionnement, contrôler les actions des agents et gérer le travail en relation avec les résultats obtenus.
Pour exécuter des tâches commerciales de manière sûre, les agents de l’IA ont besoin de quelque chose de plus qu’un modèle de raisonnement. Il est nécessaire d’avoir une structure qui détermine quelles données et outils peuvent accéder, des règles claires sur les actions que vous avez autorisées à réaliser et un registre vérifiable de ceux qui ont autorisé ces actions. ServiceNow fournit la base opérationnelle nécessaire pour que les entreprises puissent recruter des agents d’IA de manière sécurisée dans les entreprises de production.
L’activité des agents de l’IA est en cours
AI Passport est une société de certification cryptographique que les agents d’IA consultent pendant le temps d’exécution, ainsi que dans le cadre de NVIDIA OpenShell, pour vérifier l’intégrité de leurs autorisations, en faisant référence au contexte de l’entreprise pour garantir que leurs décisions soient ajustées à la politique gouvernementale. Si un agent de IA agit dans les limites fixées sur votre passeport, il peut fonctionner librement. Si vous le suivez, vous pouvez appliquer des mesures progressives, comme redirigero, restringir vos actions ou proportionner un nouveau contexte approprié.
Ces mesures incluent des mécanismes de désactivation immédiate (kill switch), des capacités d’actionnement de la vitesse de la machine lorsqu’il est nécessaire d’arrêter l’éjection. La Super Intelligence Control Tower de ServiceNow maintient un registre complet d’audit des actions réalisées, ce qui permet que l’activité des agents de l’IA soit contrôlée, vérifiable et ait des responsabilités clairement définies.
«Pour que les agents d’IA se multiplient dans les entreprises, la visibilité pour soi n’est pas suffisante. Les organisations doivent avoir la certification de chaque agent d’IA opérant dans les limites de leurs autorisations», affirme Jon Sigler, vice-président exécutif et directeur général d’AI Platform en ServiceNow. «ServiceNow répond à cette nécessité d’une infrastructure opérationnelle qui intègre AI Passport et ses nouvelles capacités, en unifiant les autorisations des agents, la gouvernance et la supervision opérationnelle pour que les entreprises puissent étendre l’utilisation de l’IA agent sans perdre le contrôle».
AI Passport : autorisations vérifiables
AI Passport est basé sur des spécifications ouvertes qui permettent toute solution d’administration, fournisseur d’identité ou mécanisme d’application d’émetteurs politiques et vérification des informations d’identification des agents de l’IA propios et des tiers. Ces informations d’identification peuvent être vérifiées à chaque étape des flux de travail multiagents.
Cette étude suppose un changement fondamental, au pas de la réaction à la prévention. À la différence des registres d’audit, qui doivent l’être a posteriori, AI Passport aide à empêcher les agents de l’IA d’agir hors des limites fixées, en vérifiant au moment de l’exécution quelles actions sont autorisées.
De cette façon, matérialise l’objectif Shift Zero de ServiceNow, basé sur l’intégration de la sécurité depuis la conception et depuis le premier moment. Chaque agent d’IA reçoit son propre AI Passport, émis par la Super Intelligence Control Tower, et est confirmé dans le contexte commercial actualisé par la base de données de gestion de la configuration (CMDB) de ServiceNow, les politiques d’administration, de gestion et de cumul (GRC) et les autorisations de flux de travail. Dans le cas des agents de l’IA de tiers, cela leur permet de disposer d’un registre vérifiable de leurs permis, en fonction des autorisations que les propres agents déclarent avoir.
L’enfoque de AI Passport permet de révoquer les autorisations de forme précise et de déléguer les autorisations avec une alcance cada vez plus restreinte à chaque étape, facilitant ainsi la gouvernance des agents tiers. Ils fournissent également des registres d’auditeurs avec des sociétés complètes qui accréditent le cumul normatif.
ServiceNow annonce également NVIDIA en tant que société de conception et de lancement, qui est en train de développer une implémentation de ces mécanismes de contrôle préparés pour la production via NVIDIA Open Agent Safety Platform, qui inclut le logiciel de code ouvert NVIDIA OpenShell pour la sécurité d’exécution et le cadre de sécurité NVIDIA Sentry.
«Pour que les entreprises expérimentent avec des agents d’IA qui les utilisent dans les entreprises de production, la garantie de leur sécurité exige l’application de mécanismes de contrôle au niveau de l’infrastructure», affirme Itay Ozery, directeur du marketing des produits de réseaux et de sécurité de NVIDIA. « Lors de la mise en œuvre d’AI Passport avec NVIDIA Open Agent Safety Platform, les clients de ServiceNow peuvent vérifier continuellement et obtenir les autorisations de chaque agent, la vitesse de la machine et le temps d’exécution ».
Visibilité, contrôle et médecine
En outre, AI Passport, ServiceNow offre une gouvernance intégrale de l’IA sur une plate-forme unique unifiée, qui ouvre la recherche, la visibilité, le contrôle, la médecine et l’ensemble des normes. Les nouvelles capacités annoncées aujourd’hui sont disponibles dans les fonctions de correction autonome et de désactivation immédiate (kill switch) de ServiceNow, qui permettent aux entreprises d’agir rapidement.
ServiceNow AI Platform fonctionne sur un modèle de données unique et unifié, qui permet d’automatiser les décisions de gestion à partir des informations sur les actifs, la sécurité des identités et l’observabilité de l’IA, éliminant ainsi la nécessité de transférer manuellement les informations et les tâches entre les équipes :
Contrôle de l’IA dans les secteurs hautement réglementés
Dans les entités financières, les actifs ont une gouvernance adéquate et l’IA dans l’ombre multipliante des risques associés au cumul normatif et aux lieux de réglementation. Les régulateurs réduisent les délais disponibles pour notifier les incidents avec un rythme bien supérieur à la capacité de réponse des systèmes manuels basés sur les heures de calcul. L’indice de maturité de l’IA de la Banque 2026 de ServiceNow est manifestement à ce sujet : même si 100 % des banques affirment utiliser l’intelligence artificielle, seuls les 24 % disposent de mécanismes de gouvernance conformes à ce niveau d’adoption. Les comptes de service sans gestion, les agents de IA dans le noir et les appareils non enregistrés représentent toujours des points d’exposition au risque.
ServiceNow fournit la base opérationnelle nécessaire pour que les entreprises puissent recruter des agents de IA de manière sécurisée dans les entreprises de production
La nouvelle solution Operational Resilience de ServiceNow répond à la gouvernance de l’IA, à la gestion des risques et à la sécurité dans un environnement unique, avec des données centralisées qui aident les entités financières à répondre rapidement. De cette manière, les directeurs de Riesgos (CRO) et les responsables de la sécurité de l’information (CISO) disposent de la même visibilité et de la capacité de contrôle en temps réel.
La Super Intelligence Control Tower détecte les actifs, les identités et les agents de l’IA dans une gouvernance adéquate en matière de technologies de l’information (IT), de technologies opérationnelles (OT), de noyaux et de systèmes tiers, tout cela sur un modèle de données unique et une plate-forme unifiée. Cette solution est conçue pour traiter avec un agent d’IA qui agit hors des limites autorisées comme tout autre agent actif: l’identifier, générer une alerte et, si nécessaire, le désactiver. Lorsqu’un incident se produit, les banques peuvent évaluer leur gravité, contenir et retirer les accès à l’intérieur des places établies par la norme, en effectuant également des vérifications auditables des mesures adoptées.
Comme prévu, ServiceNow AI Passport, la détection d’IA dans l’ombre (shadow AI) et AI Cost Management sont disponibles au cours du trimestre 2026. La solution de résilience opérationnelle de ServiceNow pour le secteur financier est disponible.
