Agents IA en entreprise : Kontext veut vérifier chaque action avant son exécution

Un agent IA peut être autorisé à accéder aux fichiers d’une entreprise sans être autorisé à tout faire avec eux. C’est sur cette distinction que travaille Kontext. La jeune pousse basée à Munich a levé 4 millions de dollars auprès d’investisseurs menés par 42CAP, avec la participation d’a16z CSX et de High-Tech Gründerfonds (HTGF). Elle prévoit de renforcer son équipe d’ingénierie, de développer ses capacités de contrôle en temps réel et d’accompagner les déploiements en entreprise. Aucun objectif de recrutement ni calendrier précis n’a été communiqué. 145

Pourquoi un accès valide ne suffit pas

Les agents utilisés au travail peuvent écrire du code, consulter des fichiers et agir avec des identifiants d’entreprise. Vérifier leur identité ne répond donc pas à toute la question de sécurité : l’action envisagée est-elle justifiée par la tâche confiée ? Un agent chargé de résumer un document peut avoir besoin d’un outil d’accès aux fichiers, mais pas de supprimer des fichiers sans rapport avec sa mission. 14

Le logiciel de Kontext est conçu pour se placer entre les agents et les outils ou systèmes qu’ils utilisent. Selon l’entreprise, il rapproche l’identité de l’agent, le contexte de sa tâche et les règles de sécurité avant qu’une opération soit exécutée. Ses guides décrivent une vérification pouvant tenir compte notamment de l’utilisateur, de l’outil, de l’action demandée, de la ressource visée et du risque, puis autoriser l’opération, la refuser, en restreindre la portée ou la soumettre à une personne. Il s’agit de la méthode décrite par Kontext, pas d’une démonstration indépendante que toutes les actions peuvent être interceptées. 41723

Observer d’abord, bloquer ensuite

D’après les informations publiées, les équipes peuvent commencer par un mode d’observation : elles voient comment leurs règles s’appliqueraient sans interrompre le travail des agents. Une fois les contrôles activés, Kontext indique que les actions non autorisées sont bloquées avant exécution et que les décisions sont consignées dans un registre consultable à des fins d’audit. Les sources disponibles ne permettent toutefois pas de confirmer que ce dispositif couvre tous les parcours d’exécution ni de préciser la durée de conservation des journaux. 5

Qui sont les fondateurs ?

Jens Ernstberger et Michel Osswald ont cofondé Kontext. La presse décrit leurs compétences réunies dans le calcul sécurisé, la cryptographie appliquée et les systèmes d’IA, sans attribuer chacune de ces spécialités à l’un ou à l’autre. Ernstberger présente ses recherches comme situées à la croisée de la cryptographie et de la sécurité informatique ; sa page personnelle mentionne un stage de recherche chez a16z crypto et des études doctorales à l’Université technique de Munich. Le profil professionnel d’Osswald mentionne des expériences chez Retarus et Deloitte ainsi qu’un projet de cette université. Ces éléments de parcours individuels reposent sur leurs propres présentations. 41836

La levée de fonds donne à Kontext les moyens de poursuivre le développement de ses contrôles à l’échelle des actions. Leur fiabilité dans des environnements d’entreprise et avec différents outils devra se vérifier lors des déploiements. 15