ServiceNow AI Passport : contrôler les permissions des agents IA
ServiceNow a présenté le 15 octobre 2026 AI Passport, une couche d’autorisation destinée aux agents d’intelligence artificielle et aux serveurs MCP. L’idée est simple : vérifier, au moment où une action est demandée, que l’agent reste dans le périmètre qui lui a été accordé.
Un passeport numérique pour chaque agent
AI Passport est décrit par ServiceNow comme un justificatif signé qui précise ce qu’un agent peut faire, quelles données ou quels outils il peut consulter et dans quel contexte il est autorisé à agir. Ce justificatif peut concerner les agents développés dans l’écosystème ServiceNow comme des agents tiers. Il doit pouvoir être contrôlé à chaque étape d’un workflow où plusieurs systèmes se transmettent une tâche.
Le dispositif s’appuie sur le contexte de l’entreprise, notamment les droits d’accès, les politiques de gouvernance, les validations de workflow et les informations présentes dans la base de configuration de ServiceNow. L’autorisation peut être réduite au fil des délégations. Si un agent s’écarte de son périmètre, la réponse annoncée peut aller d’une redirection à une restriction, voire à une révocation immédiate.
Pourquoi cette approche intéresse les entreprises
Un journal d’audit explique ce qui s’est passé après une action. Une permission vérifiée à l’exécution cherche à intervenir avant qu’une action interdite soit réalisée. Cette différence devient importante lorsque des agents peuvent envoyer un message, modifier une fiche client, lancer un paiement ou utiliser un autre outil sans validation humaine à chaque étape.
Le sujet concerne aussi les serveurs MCP, qui donnent aux modèles un accès standardisé à des outils et à des données. Une connexion technique réussie ne signifie pas que toutes les actions doivent être autorisées. Les entreprises ont besoin d’un registre des agents, d’un responsable identifié, de droits limités et d’une procédure de révocation indépendante du modèle lui-même.
Les questions à poser avant un déploiement
Pour un dirigeant, l’intérêt ne réside pas dans le nom du produit mais dans les contrôles qu’il rend possibles. Il faut vérifier qui émet l’autorisation, comment elle est renouvelée, où les décisions sont enregistrées et ce qui se passe lorsqu’un agent tente une action hors périmètre. Il faut aussi distinguer le blocage technique d’une simple alerte envoyée après coup.
Une gouvernance utile doit fonctionner avec des agents provenant de plusieurs fournisseurs. ServiceNow affirme s’appuyer sur des spécifications ouvertes et cite NVIDIA comme partenaire de conception et de lancement. Cette ouverture devra toutefois être appréciée dans les intégrations réelles, les conditions contractuelles et la capacité à conserver une supervision cohérente lorsque les outils se multiplient.
Une annonce dont le déploiement reste à confirmer
AI Passport, la détection des agents non approuvés et la gestion des coûts d’IA sont annoncés pour le quatrième trimestre 2026. Ils ne doivent donc pas être présentés comme déjà généralisés chez les clients. Les performances de contrôle, l’interopérabilité et la simplicité d’administration devront être mesurées dans des environnements réels.
Le principe répond néanmoins à une difficulté concrète : un agent ne devrait jamais définir lui-même l’étendue de ses pouvoirs. À mesure que les entreprises automatisent des actions sensibles, l’autorisation, la traçabilité et le bouton d’arrêt deviennent des fonctions de base, et non des options ajoutées après le déploiement.
Sources consultées
Comprendre l’innovation. Mesurer son impact. Agir avec discernement.
Challenge Impact News décrypte les évolutions de l’intelligence artificielle et des nouvelles technologies, ainsi que leurs conséquences concrètes sur les entreprises, les métiers et notre société.
Sous la direction éditoriale de Cyril Darmon
Fondateur d’UMANIA, consultant, formateur et conférencier spécialisé en intelligence artificielle et en transformation des entreprises.
UMANIA — L’IA au cœur de l’humain. Un partenaire éditorial à l’origine de Challenge Impact News.
Commentaires