L'ère de la sécurité de l'IA s'ouvre officiellement... Keycard renforce le contrôle autonome de l'agence en acquérant AnchorDotDev
La startup spécialisée dans le développement de technologies d’identité et de gestion des accès pour les agents IA, Keycard, a acquis la startup spécialisée dans la gestion de certificats de sécurité, Anchor.dev. Grâce à cette acquisition, Keycard a obtenu une équipe de développement expérimentée dans l’automatisation des certificats et l’infrastructure de sécurité. Cette équipe possède notamment une expérience dans le support des principales infrastructures d’entreprise telles que Cloudflare, GitHub, Salesforce Heroku, etc.
Keycard s’efforce depuis toujours de résoudre le problème selon lequel, dans un environnement où les agents IA exécutent du code de manière autonome et contrôlent le système d’exploitation, les développeurs doivent réellement déléguer des permissions. Actuellement, de nombreuses équipes exigent une approbation manuelle ou limitent les activités des agents pour des raisons de sécurité, ce qui réduit considérablement les avantages de l’autonomie des agents.
Récemment, avec l’utilisation généralisée d’agents de codage IA tels que Cursor, Claude Code, Codex, Windsurf, la fréquence d’accès en temps réel au système d’exploitation par ces logiciels a augmenté. Cependant, lors de ces accès à des éléments tels que les systèmes de gestion de code source, les trackers de bugs ou les services internes, les risques pour la sécurité et la conformité augmentent.
Pour résoudre ces problèmes, Keycard a introduit une architecture alternative fournissant des « jetons d’unité de travail à courte durée de vie ». Cette conception vise à ne pas dépendre d’outils spécifiques, permettant d’appliquer les mêmes stratégies et audits même pour les outils ou commandes générés par l’agent lui-même. Les développeurs peuvent automatiser la configuration des chemins sans intervention pour toutes les tâches, tout en exigeant une approbation manuelle pour les tâches importantes.
Grâce à cette acquisition, Keycard prévoit d’étendre sa plateforme en un seul point d’identité, permettant un contrôle d’accès indépendant du protocole dans le contexte des modèles (MCP), des outils en ligne de commande et des divers outils générés par les agents IA. Toutes les API, commandes CLI et événements générés par les outils seront enregistrés dans des journaux d’audit basés sur l’agent, ce qui pourrait devenir une méthode clé pour améliorer la sécurité et la traçabilité.
Wesley Beary, co-fondateur d’Anchor.dev, a déclaré : « Nous nous concentrons depuis toujours sur l’automatisation et la simplification des processus complexes liés aux certificats. Nous allons maintenant appliquer activement cette expertise au sein de Keycard pour renforcer la sécurité des agents IA. »
Grâce à cette acquisition, Keycard consolide sa position en tant que plateforme centrale fournissant des moyens pratiques de contrôle de sécurité dans l’ère du développement IA où l’« autonomie » est une prémisse fondamentale. La capacité technique à équilibrer la flexibilité des comportements des agents et le contrôle stable des développeurs est également considérée comme susceptible de devenir la norme pour les outils de développement IA à l’avenir.