Publié le 23 octobre 2026 · Publication originale
21 octobre 2026, GTC Berlin.
ServiceNow rend Arc disponible. Cet agent peut poursuivre une tâche pendant des minutes ou des jours, utiliser des applications, écrire du code et construire une intégration.
NVIDIA lance aussi OpenShell Reference Architecture.
OpenShell exécute chaque agent dans un bac à sable isolé et place l'autorité hors de son processus. L'agent ne décide donc pas seul quels fichiers, réseaux, modèles ou outils il peut atteindre.
NVIDIA ajoute une seconde frontière: BlueField-4.
Cette DPU possède un domaine de confiance séparé du système hôte. NVIDIA Sentry y observe les communications et l'état d'exécution, puis peut appliquer une politique même si le logiciel hébergeant l'agent est compromis.
DOCA Flow impose le pare-feu réseau. DOCA Tower inspecte les communications autorisées au niveau applicatif. Open Policy Agent évalue localement les règles en Rego.
DOCA Argus ajoute une preuve indépendante en inspectant certaines zones de mémoire du système hôte depuis BlueField.
Le contrôle ne dépend donc plus uniquement de ce que l'agent déclare sur lui-même.
ServiceNow veut relier cette couche à AI Passport. Chaque agent recevrait une identité et un périmètre d'autorité que l'infrastructure pourrait faire respecter pendant l'exécution.
ServiceNow annonce qu'une révocation pourra se propager en environ une seconde et couper le trafic du seul agent concerné.
Mais la chronologie compte.
Arc et OpenShell Reference Architecture sont disponibles. L'intégration complète d'AI Passport avec OpenShell et BlueField viendra plus tard. NVIDIA prévoit Sentry début 2027.
Une partie essentielle de l'enforcement matériel reste donc à industrialiser.
ULTRA®
L'intérêt de BlueField tient à sa position hors bande.
Si le contrôle partage l'OS ou l'espace d'exécution de l'agent, une compromission sévère peut atteindre le workload et son superviseur.
BlueField conserve une capacité d'observation et d'enforcement indépendante du host.
Le matériel peut bloquer une communication ou isoler un workload. Il ne sait pas seul si une décision métier était légitime.
Cette légitimité reste définie par les politiques, l'identité, les droits délégués et le contexte d'entreprise.
La gouvernance devient donc une chaîne vérifiable allant de la règle métier à l'enforcement matériel et à sa trace.
LI!GHT WORKFORCE ©
Arc montre ce qui change lorsque l'agent devient un travailleur logiciel: objectif, outils, exécution longue, autonomie partielle.
Le travail humain se déplace vers l'attribution des capacités, les exceptions et la révocation.
Le KPI critique n'est plus seulement le nombre d'agents actifs.
C'est le temps nécessaire pour retirer effectivement leur pouvoir d'agir.
Sources
ServiceNow, 21 octobre 2026
NVIDIA, OpenShell Reference Architecture, 21 octobre 2026
NVIDIA Technical Blog, Sentry, 21 octobre 2026
#VOCEAssociation #AIGovernance #AgenticAI #AIInfrastructure