L’identité des agents IA sort des fichiers de configuration. HashiCorp Vault 2.1 enregistre désormais chaque agent, lui associe une identité et évalue chaque requête avec des autorisations fines. Le jeton Vault ne vit que le temps de l’appel, ce qui remplace progressivement les secrets durables par des droits temporaires et traçables.

Ping Identity applique la même logique aux agents personnels et aux coding agents. PingOne Privilege rattache une session à l’utilisateur et à l’appareil, puis décide au moment de l’action si l’agent peut atteindre un dépôt, une API ou une base. Les workflows peuvent ainsi fonctionner sans identifiant longue durée détenu par l’agent.

Descope généralise cette délégation entre applications avec Cross-App Access, désormais disponible dans son Agentic Identity Hub. Un fournisseur d’identité émet une assertion courte et limitée à la ressource demandée, y compris pour les serveurs MCP. Pour les développeurs, l’authentification des agents devient une couche standardisée du workflow, plutôt qu’une collection de clés API.

Les coding agents sortent désormais de l’édition de fichiers pour observer directement l’application en cours d’exécution. Avec le serveur MCP de Compose Hot Reload, JetBrains leur permet de relancer l’app, prendre des captures, lire l’arbre sémantique, simuler des interactions et consulter les logs afin de vérifier l’effet de leurs propres modifications.

AgentsRoom applique la même logique à l’IDE lui-même. Ses serveurs MCP exposent backlog, terminal, navigateur et bibliothèque de prompts à plusieurs agents, tout en gardant les secrets dans le trousseau local. Les actions restent visibles et peuvent être déclenchées manuellement ou automatiquement, ce qui transforme l’environnement de développement en surface pilotable.

DoorDash industrialise ce modèle dans le cloud avec Flux : chaque tâche s’exécute dans une microVM Firecracker, passe par une passerelle MCP et suit des playbooks qui définissent permissions, validation et limites. À 130 000 tâches d’ingénierie sur un mois, l’enjeu n’est plus le chat : c’est l’environnement d’exécution contrôlable, observable et reproductible.

Les agents commencent à accueillir des capacités installables plutôt qu’à tout intégrer dans leur propre code. Etherscan expose désormais ses données on-chain aux agents via MCP, CLI et skills. Un même service peut ainsi devenir une extension du terminal, d’un coding agent ou d’un workflow, sans multiplier les intégrations spécifiques.

Aurora Mobile applique cette logique au choix du moteur avec dsh-modellix, un plugin bêta pour DeepSeek Harness. Une clé ajoute des LLM, la recherche Web et des fonctions de génération multimédia au runtime. Le fournisseur de modèles devient alors un module du harness, activable séparément, plutôt qu’une dépendance figée dans chaque projet.

OpenClaw 2.0 pousse l’architecture plus loin : son écosystème de plugins ajoute notamment A2A, des déclencheurs e-mail et des capacités soumises à consentement. Pour les développeurs, la surface à concevoir ne se limite plus au prompt et aux tools : le contrat d’extension, ses permissions et son cycle de mise à jour deviennent des composants du produit.