Agents IA : IDTrust référencé par IBM, mais l’autorisation reste à vérifier

Un agent d’intelligence artificielle peut se présenter au nom d’une entreprise. Encore faut-il savoir qui il est et ce qu’il a le droit de faire. C’est le problème auquel entend répondre IDTrust, la plateforme de The Hashgraph Group (THG) désormais référencée dans l’IBM Cloud Catalog. Annoncé dans le cadre d’un partenariat mondial en septembre 2026, ce référencement rend le produit fondé sur Hedera visible auprès des clients d’IBM ; il ne signifie pas que ceux-ci l’ont tous adopté. 151718

Un référencement, pas un produit conçu par IBM

Dans son catalogue, IBM désigne THG comme fournisseur d’IDTrust. Son annuaire de partenaires mentionne deux modes de déploiement : en SaaS, c’est-à-dire comme service logiciel, et sur l’infrastructure de l’entreprise. La présence dans ces canaux facilite la découverte de la solution, sans faire d’IBM son concepteur. 1519

THG indique également avoir obtenu le statut de partenaire IBM Silver et signé un accord Embedded Solution Agreement. Celui-ci lui permet d’intégrer des technologies cloud et d’IA d’IBM à ses propres produits. Il s’agit d’un cadre de partenariat et d’intégration, distinct du référencement commercial d’IDTrust. 2

Identifier un agent ne suffit pas à l’autoriser

Selon THG, IDTrust sert à émettre, vérifier et gérer des justificatifs numériques pour des personnes, des machines et des agents IA. La société décrit l’attribution d’identifiants décentralisés fondés sur Hedera, associés à des justificatifs dont les affirmations peuvent être vérifiées cryptographiquement. Hedera joue ici le rôle d’ancrage de confiance. 18

Pour une entreprise, la question dite Know Your Agent — « connaître son agent » — va plus loin que la simple reconnaissance d’une identité : l’agent a-t-il reçu l’autorisation d’effectuer cette action précise ? Un justificatif peut apporter des éléments sur son identité ou sur une permission déléguée. L’organisation doit néanmoins déterminer si ces éléments satisfont ses règles d’accès. Une identité vérifiable ne donne pas, à elle seule, accès à tous les outils et systèmes. 21118

THG évoque aussi des vérifications d’identité dans des parcours utilisant des serveurs Model Context Protocol (MCP), qui relient les agents à des outils, notamment dans des scénarios impliquant IBM watsonx Orchestrate. L’objectif décrit est de contrôler les justificatifs lorsqu’un agent utilise un outil connecté et de conserver des éléments vérifiables après coup. Les sources citées ne démontrent toutefois pas que toutes ces intégrations sont déjà opérationnelles, ni quels résultats elles produisent chez un client. 810

Ce que l’on sait des usages réels

Des articles rapportent qu’un opérateur télécom européen non nommé utilise IDTrust pour vérifier l’identité des appelants. Cet usage concerne la plateforme d’identité ; il ne prouve pas que l’opérateur ait déployé le parcours de vérification des agents IA décrit ci-dessus. Les informations disponibles ne permettent pas non plus d’en établir l’ampleur ou les résultats. 1011

IBM figure par ailleurs parmi les membres du conseil de gouvernance d’Hedera. Avec IDTrust, le lien dépasse cette participation au réseau pour prendre la forme d’un produit commercial référencé dans le catalogue d’IBM. Ni l’appartenance à ce conseil ni la présence dans un catalogue ne garantissent cependant les performances d’IDTrust dans le système d’une entreprise donnée. 1520