Dans le contexte de l'expansion rapide de l'adoption des agents d'intelligence artificielle (AI Agents) au sein des environnements de travail, la société Docker a révélé son adhésion en tant que membre fondateur de l'alliance Blueprint Alliance. Cette alliance vise à combler les lacunes en matière de sécurité et de gouvernance des agents grâce à un cadre de référence regroupant 12 entreprises technologiques de premier plan, notamment AWS, CrowdStrike, Okta et Google Cloud.
Pourquoi cette alliance est-elle importante ?
Les entreprises font face aujourd'hui à un double défi : soit autoriser l'adoption de l'intelligence artificielle sans contrôles de sécurité suffisants, soit entraver l'innovation. Historiquement, l'industrie a prouvé que la collaboration technique est la solution optimale pour surmonter la complexité de l'adoption, comme cela a été le cas avec les normes PCI DSS dans le secteur financier ou CIS dans la cybersécurité. L'alliance vise à faire passer les agents d'intelligence artificielle de la phase où « chaque équipe construit ses propres solutions » à la phase des normes unifiées.
Objectifs de l'alliance et piliers de sécurité
L'alliance propose un cadre de travail qui repose sur quatre questions fondamentales pour la gouvernance : où se trouvent les agents ? Quelles sont leurs autorisations ? Que font-ils réellement ? Et comment réagir en cas d'urgence ?
Parallèlement, l'initiative Agent Baseline a été lancée, définissant 35 contrôles de sécurité ouverts et datés, couvrant six résultats essentiels : la découverte, la limitation, l'autorisation, la surveillance, la vérification et la réponse. Ces contrôles visent à combler le fossé entre les menaces potentielles et les capacités de sécurité requises dans les entreprises.
Le rôle de Docker dans la sécurisation de l'environnement d'exécution
Alors que les autres membres de l'alliance se concentrent sur la gouvernance externe (identité et accès), Docker se concentre sur la gouvernance de « l'intérieur », c'est-à-dire l'environnement d'exécution de l'agent. L'entreprise affirme que le recours à la protection via les interfaces de programmation (API) seule procure un faux sentiment de sécurité. Par conséquent, Docker fournit des solutions telles que Docker Sandboxes pour garantir l'isolation des agents, et Docker Hardened Images pour sécuriser la chaîne d'approvisionnement logicielle, garantissant ainsi que la mise en œuvre des politiques de sécurité s'effectue au niveau de l'environnement d'exécution lui-même.
Ces normes permettent aux entreprises d'évaluer leur infrastructure actuelle par rapport à des standards unifiés, ce qui accélère le rythme d'adoption de l'intelligence artificielle de manière sécurisée et durable.