Les agents d’entreprise passent à la rétention zéro, aux runtimes isolés et aux clés limitées

Le problème de sécurité des agents remonte désormais jusqu’au contrat avec le fournisseur de modèle. Reuters rapporte que Palantir exige une garantie irrévocable de zéro rétention avant d’activer les modèles Anthropic, tandis que Nvidia réserve Claude aux tâches moins sensibles. Pour les développeurs, classifier les workloads et leurs données devient une étape d’architecture.

Boomi matérialise cette séparation dans son runtime : un agent peut être placé dans un cloud privé ou on-premises, tandis que ses connecteurs MCP appliquent des accès contrôlés et permissionnés. Le choix du modèle ne détermine donc plus seul la frontière ; emplacement d’exécution, identité et politiques de connexion deviennent des paramètres distincts.

Runpod montre le même déplacement côté infrastructure. Son serveur MCP peut créer des Pods, déployer des endpoints et gérer des volumes avec la clé du compte ; l’éditeur recommande une clé dédiée à privilèges limités et des confirmations pour les opérations destructrices. Le secret et son périmètre deviennent le garde-fou dur de l’agent.