OpenAI s'offre Ona pour transformer Codex en plateforme d'agents IA persistants

Trois capacités clés se distinguent :

• Des espaces de travail cloud persistants. Les agents s'exécutent à l'intérieur de « bacs à sable » (sandboxes) sécurisés dans le cloud, qui restent actifs même lorsque l'utilisateur ferme son ordinateur portable. Cela dissocie le travail de l'agent du matériel local et permet des tâches de longue haleine, comme des refontes de code à grande échelle, des mises à jour de dépendances ou des modifications multi-dépôts, difficilement réalisables en une seule session .
• Un accès aux outils et au contexte sur la durée. Au sein des environnements Ona, les agents peuvent accéder de manière sécurisée aux fichiers de projet, aux identifiants, aux API et au contexte d'exécution dont ils ont besoin pour progresser de façon autonome. Les utilisateurs peuvent ensuite examiner les résultats, donner de nouvelles instructions et laisser l'agent continuer, sans avoir à redémarrer de zéro à chaque fois .
• Une orchestration pour des workflows de niveau production. La plateforme d'Ona gère le cycle de vie complet de l'agent : provisionnement d'environnements isolés, exécution des tâches, gestion des dépendances et destruction des bacs à sable une fois le travail terminé. Cette couche d'orchestration fait passer Codex d'une utilisation expérimentale, basée sur des tâches uniques, à des flux de travail soutenus et reproductibles en production .

Les atouts en matière de sécurité et d'infrastructure pour les entreprises

Pour les clients professionnels, le changement le plus significatif réside dans le modèle de contrôle. L'architecture d'Ona garantit que les agents s'exécutent dans l'environnement cloud de l'organisation – sur AWS ou GCP, par exemple – et non sur l'infrastructure d'OpenAI. Cela permet de conserver le code source, les identifiants et les données sensibles au sein du périmètre de sécurité existant du client .

Parmi les fonctionnalités clés de sécurité et de gouvernance, on retrouve :

• Des identifiants à portée limitée et des contrôles d'accès. Les agents sont limités à des zones désignées du système de fichiers, à des clés de chiffrement et à des identifiants, empêchant tout accès non autorisé aux parties sensibles du réseau .
• Des bacs à sable éphémères et sécurisés. Les environnements sont automatiquement supprimés une fois la tâche terminée, réduisant considérablement le risque d'exfiltration de données ou d'accès résiduel, par rapport à des environnements locaux persistants .
• Journalisation des activités et auditabilité. Toutes les actions des agents sont enregistrées, fournissant les journaux détaillés nécessaires pour la gouvernance, la conformité et l'analyse forensique, en particulier dans les secteurs réglementés comme la finance ou la santé .
• Détection de logiciels malveillants et d'obfuscation. Ona utilise le hachage cryptographique pour identifier et bloquer les programmes malveillants, même s'ils ont été renommés, déplacés ou dissimulés dans des scripts .
• Blocage des connexions sortantes. La plateforme peut empêcher les agents de se connecter à des serveurs externes potentiellement malveillants, limitant ainsi le rayon d'impact de tout comportement imprévu .

Ce modèle d'exécution contrôlé par le client est particulièrement pertinent pour les secteurs réglementés qui exigent une stricte résidence des données et une gouvernance des accès. Les entreprises peuvent déployer des agents de codage IA sans avoir à revoir leur posture de sécurité ni à déplacer leurs données sensibles vers un cloud tiers.

Points de vue des dirigeants sur la confiance, le contrôle et les environnements réglementés

Les dirigeants des deux entreprises ont présenté cette acquisition comme une réponse directe aux exigences des entreprises en matière de gouvernance et de fiabilité.

Johannes Landgraf, co-fondateur et PDG d'Ona, a souligné l'importance d'une infrastructure de confiance pour les agents IA :

« Les agents n'ont pas seulement besoin d'intelligence ; ils ont besoin d'un espace de travail de confiance. Nous avons construit Ona pour fournir aux agents des environnements cloud avec le contexte, le contrôle et la collaboration dont les entreprises ont besoin. Rejoindre OpenAI nous permet d'ancrer ces fondations dans Codex, aidant les organisations à déployer des agents en toute confiance et donnant aux humains plus de pouvoir sur leur travail. »

Landgraf a ajouté sur LinkedIn que l'acquisition ressemblait moins à une fin qu'à un travail qui devenait « plus grand et plus important » .

Thibault Sottiaux, responsable des produits principaux chez OpenAI, s'est quant à lui concentré sur les exigences opérationnelles du déploiement de l'IA en entreprise :

« Les entreprises veulent des agents puissants, capables d'accomplir un vrai travail, tout en répondant aux exigences de sécurité et de contrôle de leurs environnements. Ona va nous aider à rendre Codex plus facile à déployer en toute sécurité dans les flux de production, pour des clients opérant aux plus hauts standards de confiance et d'échelle. »

Ces deux déclarations convergent vers un objectif commun : rendre les agents de codage IA non seulement plus capables, mais aussi auditables, gouvernables et suffisamment sûrs pour les environnements d'entreprise les plus exigeants.

Ce que cela signifie pour l'avenir du développement logiciel assisté par IA

L'acquisition d'Ona signale une maturation dans la manière dont les outils de codage IA sont positionnés pour le marché professionnel. Plutôt que de se battre uniquement sur l'intelligence des modèles ou les scores de benchmarks, le débat se déplace vers l'infrastructure d'exécution : où l'agent s'exécute, qui contrôle l'environnement et comment le travail est audité. En intégrant l'environnement d'exécution sécurisé d'Ona directement dans Codex, OpenAI construit les fondations d'une ingénierie logicielle autonome capable d'opérer en continu, en toute sécurité, et à l'intérieur du périmètre de l'entreprise.