Gouvernance IA : le passeport ServiceNow des agents

Publié le 17/10/2026

ServiceNow a acquis Armis pour 7,75 milliards de dollars en décembre 2025. Cette somme illustre mieux que n'importe quel discours l'ampleur des enjeux liés à la maîtrise des agents IA dans les entreprises. Quand des logiciels autonomes prennent des décisions, accèdent à des systèmes critiques et interagissent avec des serveurs externes, la question de leur identité et de leurs droits d'accès devient aussi fondamentale que celle d'un employé qui franchit les portes d'un bâtiment sécurisé.

La Super Intelligence Control Tower : un chantier qui touche à sa fin

Fini l'AI Control Tower : ServiceNow rebaptise sa solution en Super Intelligence Control Tower, un alignement sémantique que Salesforce a également adopté. Au-delà du nom, la structure reste la même, et les travaux avancent. La majorité des fonctionnalités majeures devrait être disponible d'ici la fin du quatrième trimestre 2026.

Concrètement, cette tour de contrôle centralise plusieurs dimensions essentielles de la gouvernance des agents IA : détection du shadow AI, observabilité, mise en conformité réglementaire, gestion des identités, sécurité et FinOps. L'ensemble repose sur la CMDB de ServiceNow, qui sert de socle référentiel. C'est une approche cohérente : disposer d'un registre unique pour cartographier chaque agent déployé dans l'organisation.

Côté observabilité, plusieurs capacités sont déjà opérationnelles. Les tableaux de bord existants permettent notamment de :

• Mesurer le temps économisé grâce aux agents IA
• Suivre le taux d'adoption des outils IA et leur état de santé
• Cartographier les risques et vérifier la conformité aux réglementations
• Détecter les dérives comportementales des agents et assistants
• Visualiser les accès privilégiés (et les signaler comme risques)
• Identifier les agents dormants et surveiller la télémétrie MCP

La détection du shadow AI, c'est-à-dire les agents non approuvés qui opèrent à l'insu des équipes IT, s'appuiera sur les technologies d'Armis Centrix, intégrées via 400 connecteurs déjà disponibles. Cette capacité devrait être accessible avant le 31 décembre 2026. Pour les équipes de sécurité, c'est un soulagement : savoir ce qui tourne réellement dans l'environnement de production est la première condition d'une gouvernance sérieuse.

Le passeport IA : une identité vérifiable pour chaque agent

C'est l'annonce phare présentée le 15 octobre 2026 par ServiceNow. L'AI Passport attribue à chaque agent IA une identité cryptographique, vérifiée à chaque étape d'un flux de travail agentique. Nenshad Bardoliwalla, vice-président directeur de la gestion des produits IA chez ServiceNow, le formule ainsi : « Cette identité est assortie de règles de gouvernance continues : les systèmes auxquels l'agent peut accéder, les actions qu'il est autorisé à effectuer et les responsables. »

Pour les non-experts, l'analogie avec un renouvellement de passeport soumis à des vérifications strictes est parlante : comme un voyageur dont le document est contrôlé à chaque frontière, l'agent IA voit son identité et ses droits vérifiés à chaque point de passage dans le système d'information.

Techniquement, ce passeport consiste en un jeu d'identifiants signés cryptographiquement, émis par la Control Tower et ancrés dans les règles de conformité de la CMDB. La solution fonctionne aussi pour les agents IA tiers, ce qui est décisif : une entreprise ne déploie pas uniquement ses propres agents, elle intègre aussi des solutions externes.

Les politiques de gouvernance sont gérées de manière centralisée, puis déployées via le réseau ou un SDK d'agent. En revanche, Bardoliwalla le reconnaît : la révocation automatique des accès dépend encore de systèmes tiers. La solution reste à prouver à large échelle. ServiceNow cherche à établir un design de référence en partenariat avec Nvidia et son Open Agent Safety Platform. La brique OpenShell (version 0.1.4 à ce jour) exécute les flux dans des environnements sandbox isolés au niveau du kernel, en ne transmettant aux agents que les clés strictement nécessaires. Les deux partenaires détailleront l'architecture lors de la GTC de Berlin. D'autres partenariats sont en cours, selon les déclarations du dirigeant.

Gestion des coûts et perspectives concrètes pour les entreprises

La gouvernance des agents IA ne se limite pas à la sécurité. Les directions financières posent une question simple : combien ça coûte ? ServiceNow y répond avec une fonctionnalité baptisée AI Cost Management, qui consolide dans un tableau de bord unique les abonnements SaaS, les tokens consommés par API et les ressources GPU mobilisées, qu'elles soient on-premise ou cloud.

Des alertes budgétaires et des mécanismes de restriction automatique compléteront le dispositif. Ces données pourront être croisées avec les indicateurs de valeur déjà présents dans la Control Tower, permettant ainsi de calculer un retour sur investissement réel. Les outils précis à disposition des entreprises n'ont pas encore été détaillés par l'éditeur.

Précision utile : la version actuelle de la Control Tower, sans le passeport IA, la détection du shadow AI ni la gestion des coûts, alimente déjà la solution Operational Resilience destinée aux institutions financières. C'est donc sur un socle déjà éprouvé que s'appuient ces nouveaux modules.

Au-delà de ServiceNow, l'ensemble du secteur cherche des réponses similaires. VAST Data, Oracle et Anthropic lui-même analysent les logiques de chiffrement de bout en bout et d'informatique confidentielle appliquées à l'IA agentique. La convergence de ces efforts autour d'un standard commun d'identification des agents pourrait transformer profondément la façon dont les organisations pilotent leurs infrastructures IA, bien au-delà des tableaux de bord et des audits de conformité.