L'identité dit qui est un agent. Une couche de confiance dit s'il faut autoriser cette action, maintenant — en résolvant chaque action d'agent en allow, review ou deny selon le comportement en direct, et non selon les permissions accordées au déploiement. C'est la couche de décision entre vos agents et ce qu'ils sont autorisés à faire, et c'est la pièce qu'une pile purement basée sur l'identité n'a pas.
Une couche de confiance pour les agents IA est l'infrastructure qui résout chaque action tentée par un agent en une décision en direct — allow, review ou deny — basée sur l'identité de cet agent et son comportement observé en continu, évalué au moment de la requête plutôt qu'une seule fois au déploiement. Elle se situe entre l'agent et ce qu'il tente d'atteindre — un appel d'outil, un accès aux données, une API en aval — de sorte que la décision reflète ce que l'agent a réellement fait, et non l'octroi de permission statique avec lequel il a commencé.
Cela se confond constamment, et l'écart entre les deux est là où les incidents se produisent. L'identité est statique : un identifiant, un propriétaire vérifié, un manifeste signé déclarant ce qu'un agent est censé pouvoir faire. Rien de tout cela ne change selon ce que l'agent a fait il y a une heure. Une couche de confiance est dynamique : elle demande, étant donné qui est cet agent et comment il s'est comporté, cette action spécifique devrait-elle passer maintenant ? Un agent avec une identité parfaitement valide et vérifiée peut quand même être en plein incident — en train de fuiter des données, de tenter quelque chose en dehors de son schéma habituel — et l'identité seule n'a aucun moyen de le détecter. Une couche de confiance, si, parce qu'elle note le comportement en continu au lieu de vérifier les identifiants une seule fois.
L'argument plus complet expliquant pourquoi l'IAM traditionnel s'arrête à l'identité et laisse cet écart ouvert se trouve dans Identité vs confiance pour les agents IA.
Une couche de confiance qui ne connaît qu'allow et deny force chaque décision vers l'un de deux extrêmes — surbloquer un agent qui va globalement bien, ou laisser passer quelque chose de réellement risqué parce qu'un refus total semblait trop agressif. Le troisième résultat, review, est ce qui rend le modèle viable en production : une action est mise en pause pour qu'un humain l'examine, plutôt que de forcer un système automatisé à choisir un camp. Le moteur de décision de VeriSwarm dérive ce résultat du score en direct d'un agent sur cinq dimensions — confiance d'identité, risque, fiabilité, autonomie et calibration — plus toute dérogation de type kill switch ou délégation actuellement en vigueur, et renvoie exactement une décision par requête : allow, review, ou deny. Le mécanisme complet du calcul de ce score se trouve dans Le scoring de confiance des agents : un guide technique.
VeriSwarm est construit autour de cette couche, pas à côté d'elle. Gate est le moteur de décision lui-même — toujours actif, gratuit, la pièce sur laquelle se branche chaque autre pilier. Le reste de la plateforme alimente soit la couche de confiance avec de meilleures entrées, soit agit sur ses sorties :
La couche de confiance elle-même. Note le comportement des agents sur cinq dimensions et résout chaque requête en allow, review ou deny. Niveau gratuit, toujours actif.
Alimente la couche de confiance avec une entrée d'identité plus solide — vérification de propriété, manifestes signés, délégations délimitées — de sorte que la décision parte d'un agent connu, pas d'un agent anonyme.
Applique des contrôles aux points que couvre la couche de confiance — permissions d'outils, tokenisation des PII, détection d'injection, et le kill switch qui annule complètement la décision.
Enregistre chaque décision et chaque action d'application dans un registre chaîné par hachage — la piste de preuves expliquant pourquoi une requête donnée a été autorisée, examinée ou refusée.
Cortex route et exécute les appels LLM avec les garde-fous de la couche de confiance appliqués en ligne ; Fleet gère le cycle de vie des agents pour que l'état d'un agent tué ou mis en pause reste cohérent partout.
Des automatisations pilotées par YAML qui appellent la même couche de décision à chaque étape, de sorte que les processus agentiques à plusieurs étapes obtiennent le même contrôle allow/review/deny qu'un seul appel d'outil.
La couche de décision est le socle gratuit, pas une option payante. Gate vous donne un scoring de confiance complet sur cinq dimensions, 5 000 vérifications allow/review/deny par jour, une ingestion d'événements illimitée, et une émission illimitée d'identifiants de base, sans frais. Ce qui est limité par plan, c'est la profondeur et l'application autour de cette décision — une identité Passport plus complète en Pro, l'application en temps réel de Guard et le registre exportable de Vault en Max. Une équipe qui évalue si elle a besoin d'une couche de confiance peut brancher de vraies décisions sur chaque action d'agent avant de dépenser quoi que ce soit. Voyez comment la couche de confiance s'intègre dans la liste complète des six contrôles de sécurité.
Une couche de confiance est l'infrastructure qui résout chaque action tentée par un agent IA en une décision en direct — allow, review ou deny — basée sur l'identité de cet agent et son comportement observé, évalué au moment de la requête plutôt qu'une seule fois au déploiement. Elle se situe entre un agent et les outils, données et actions qu'il tente d'atteindre, de sorte qu'une décision reflète ce que l'agent a réellement fait, pas seulement les permissions qui lui ont été accordées lors de sa configuration initiale.
L'identité répond à une question statique : qui est cet agent, et peut-il le prouver ? Une couche de confiance répond à une question dynamique : étant donné qui est cet agent et comment il s'est comporté, cette action spécifique devrait-elle être autorisée maintenant ? Un agent peut avoir une identité irréprochable — un identifiant signé valide, un propriétaire vérifié — et être quand même en plein incident, en train de fuiter des données ou de tenter quelque chose en dehors de son schéma habituel. L'identité seule n'a aucun moyen d'exprimer cela ; une couche de confiance, si, parce qu'elle évalue le comportement en continu, pas seulement les identifiants une fois.
Gate est l'implémentation par VeriSwarm de la couche de décision — le socle toujours actif et gratuit qui note le comportement des agents sur cinq dimensions et résout chaque requête en allow, review ou deny. C'est la couche de confiance dans le sens qui compte opérationnellement : chaque vérification de décision VeriSwarm passe par elle. La plateforme plus large — l'application de Guard, l'identité de Passport, la piste d'audit de Vault, le contrôle d'exécution de Cortex — sont des piliers qui alimentent ou s'appuient sur cette même couche de décision, pas des couches de confiance séparées qui lui font concurrence.
Chaque action qui appelle la vérification de décision de VeriSwarm le fait — c'est tout l'intérêt. Une couche de confiance qui n'évalue que les actions déjà signalées comme risquées par quelqu'un ne résout rien ; elle ne fait que confirmer un jugement qu'un humain a déjà porté. La valeur réside dans la détection de l'action que personne n'a signalée : un agent fiable depuis des mois qui tente quelque chose s'écartant d'un écart-type de son schéma habituel. Cela ne ressort que si chaque requête subit le même contrôle, pas un sous-ensemble échantillonné.
Trois résultats, pas deux : allow, review ou deny. Un allow/deny binaire force un choix entre le surblocage (un agent globalement fiable est complètement arrêté) et le sous-blocage (une action réellement risquée est laissée passer parce qu'un refus total semblait trop agressif). Review est la troisième option — l'action est mise en pause pour qu'un humain l'examine, plutôt que d'aller vers l'un ou l'autre extrême. Le moteur de décision de VeriSwarm dérive le résultat du score en direct d'un agent en identité, risque, fiabilité, autonomie et calibration, plus toute dérogation de type kill switch ou délégation en vigueur, puis renvoie une seule décision par requête.
La couche de décision elle-même — Gate — est gratuite : scoring de confiance complet sur cinq dimensions, 5 000 vérifications allow/review/deny par jour, ingestion d'événements illimitée, et émission illimitée d'identifiants de base. C'est le socle toujours actif sur lequel s'appuie chaque autre pilier. Ce qui est limité par plan, c'est l'application et la profondeur autour de cela — les contrôles en temps réel de Guard (permissions d'outils, tokenisation des PII, détection d'injection, kill switch) en Max, l'identité Passport plus complète (manifestes, délégations) en Pro, le registre d'audit consultable et exportable de Vault en Max, et le routage LLM et le contrôle d'exécution de Cortex répartis entre Pro et Max. Vous obtenez de vraies décisions sur chaque requête dès le premier jour ; les plans payants ajoutent ce qui se passe autour de cette décision.
Le scoring de confiance de Gate et les décisions allow/review/deny sont gratuits — jusqu'à 5 000 vérifications par jour, ingestion d'événements illimitée, identifiants de base illimités.