Broadcom Inc. a présenté aujourd'hui VMware Private AI Cloud, une pile logicielle intégrée conçue pour permettre aux entreprises de créer et d'exécuter des applications d'intelligence artificielle parallèlement aux charges de travail conventionnelles tout en gardant leurs données, modèles et infrastructures sous leur contrôle.
Annoncée lors de la conférence VMware Explore 2026 cette semaine à Las Vegas, l'offre combine l'infrastructure VMware Cloud Foundation avec une nouvelle VMware AI Factory, des modèles d'IA validés, des services de développement d'agents et de données VMware Tanzu, un logiciel de gouvernance AgentMinder et des protections de sécurité étendues. Broadcom a également dévoilé TrueSource, un portefeuille de logiciels open source commercialement pris en charge et construits de manière vérifiable.
« Il réunit l'infrastructure de cloud privé et les services d'IA privés en un seul, permettant l'inférence de production et l'IA agentique avec la souveraineté des données, la conformité et la prévisibilité des coûts requises pour nos clients », a déclaré Prashanth Shenoy, directeur du marketing et vice-président du marketing pour l'organisation de la plate-forme, de l'infrastructure et des solutions cloud de VMware.
La base est VCF 9, qui prend en charge les machines virtuelles, les conteneurs, les charges de travail d'inférence et les applications agentiques sur une seule plateforme. Broadcom a déclaré que VCF 9 comptait plus de 3 000 déploiements clients représentant plus de 19 millions de cœurs de processeur alloués. Sa technologie de hiérarchisation express de la mémoire non volatile peut remplacer le stockage flash moins coûteux pour certaines mémoires vives dynamiques et a réduit les coûts par hôte jusqu'à 42 % dans les déploiements clients tout en maintenant les performances, a déclaré Shenoy.
La déduplication du stockage à l'échelle du cluster vise à réduire davantage les besoins en capacité, tandis que la surveillance des jetons, le suivi des unités de traitement graphique et un tableau de bord de métriques d'IA offrent aux opérateurs une visibilité sur la consommation des ressources.
VMware AI Factory regroupe VCF avec du matériel, des accélérateurs, des logiciels et des modèles d'IA que Broadcom et ses partenaires ont testés ensemble. Les configurations initiales incluent les processeurs graphiques Instinct MI350 d'Advanced Micro Devices Inc. et les serveurs de Cisco Systems Inc., Lenovo Group Ltd. et Super Micro Computer Inc. L'intégration avec la plateforme d'orchestration de MetalSoft Cloud Inc. automatise le provisionnement et la gestion du cycle de vie sur des systèmes nus hétérogènes via la console d'opérations VCF.
La plate-forme prend en charge les accélérateurs d'AMD, Intel Corp. et Nvidia Corp. et utilise vLLM comme modèle par défaut pour l'inférence et le service LLM. Broadcom a déclaré que les clients peuvent exécuter plus de 150 modèles open source et commerciaux. Les modèles récemment validés incluent Nemotron 3 de Nvidia Corp., Gemma 4 de Google LLC DeepMind, cotomi en langue japonaise de NEC Corp., Qwen 3.7-Max d'Alibaba Group Holding Ltd. et GLM 5.2 de Jingsheng Hengxing Technology Pte. Ltd., mieux connu sous le nom de z.ai.
« Tous les cas d'utilisation de l'IA ne nécessitent pas le déploiement d'un modèle d'IA de pointe et d'un grand modèle de langage », a déclaré Shenoy. Le choix du modèle dépend de plus en plus des exigences en matière de travail, de coût et de gouvernance. Le nouveau partage de modèle multi-tenant permettra à une organisation de déployer un modèle une seule fois et de le rendre disponible à plusieurs groupes d'entreprises tout en isolant les données de chaque locataire.
Broadcom désigne Tanzu Platform comme couche agent de VMware Private AI Cloud. La plateforme en tant que service basée sur Cloud Foundry qui dessert une plateforme de développement d'applications d'IA préconçue fournira des bacs à sable de refus par défaut. Les agents ne peuvent pas accéder aux interfaces de programmation d’applications, aux réseaux, aux serveurs Model Context Protocol ou à Internet à moins que l’autorisation ne soit explicitement accordée. Les informations d'identification sont conservées dans un magasin séparé afin que les agents ne puissent pas les consulter ou les divulguer.
Un ensemble de développement prêt à l'emploi comprendra des compétences approuvées, des packs de création de flux de travail, des contrôles de révision humaine et des services de mémoire. Un marché organisé donnera accès à des modèles, des outils, des compétences et des produits de données approuvés, tandis qu'une passerelle d'IA surveillera, limitera et enregistrera les actions des agents.
Les nouvelles fondations de données prêtes pour l’IA abordent également l’autre aspect de la gouvernance des agents : le contrôle des informations utilisées par les agents. Tanzu ingèrera et analysera les informations structurées, non structurées et multimodales dans l'environnement du client, ajoutera des métadonnées et une couche sémantique et les transformera en produits de données gouvernés. Ceux-ci peuvent ensuite être publiés sur le marché Tanzu avec des contrôles d'accès basés sur les rôles et des informations de lignage.
« Vous donnez simplement accès à ce produit de données organisé et constamment synchronisé », a déclaré Purnima Padmanabhan, vice-président et directeur général de la division Tanzu de Broadcom.
Les capacités Tanzu devraient être généralement disponibles à l’automne 2026.
Tissu agent
AgentMinder, qui est généralement disponible immédiatement, fournit un plan de contrôle supplémentaire indépendant du runtime de l'agent. Il attribue des identités aux agents et évalue chaque tentative d'action par rapport au propriétaire de l'agent, à sa mission déclarée, à son intention, aux outils approuvés et aux ressources autorisées. Une passerelle peut autoriser, refuser, rediriger ou supprimer les demandes avant qu'elles n'atteignent un modèle, un serveur MCP, une API ou une autre ressource d'entreprise.
« AgentMinder est ce que nous appelons une structure agentique », a déclaré Clayton Donley, vice-président et directeur général de la division Identity Management Security de Broadcom. « Il se situe entre les agents dont vous disposez et les LLM et PC, les services MCP, les API et autres types d'outils que ces agents vont appeler. »
Chaque fois qu'un agent fait une demande, AgentMinder vérifie son identité et applique des politiques de moindre privilège à l'aide d'identités de machine basées sur des certificats. Il s'intègre également aux systèmes d'autorisation existants via la norme AuthZEN. Sa couche d'observabilité basée sur OpenTelemetry enregistre les invites, les appels d'outils et les décisions politiques pour créer une piste d'audit. Broadcom a déclaré qu'elle utilise la technologie en interne pour gérer quotidiennement près de 36 millions d'appels API liés aux clients et sept millions liés à la main-d'œuvre.
Les améliorations prévues de VMware vDefend découvriront les agents, les modèles, les serveurs MCP, les banques de données et les outils en inspectant le trafic VCF. Le logiciel identifiera également les activités non autorisées de « shadow AI » et utilisera un pipeline agent pour générer des signatures de détection et de prévention des intrusions. Les prochaines fonctionnalités d'Avi Load Balancer inspecteront les transactions des agents pour détecter toute mauvaise utilisation des outils, l'exécution de code à distance, l'injection de fichiers et l'exfiltration de données sensibles.
« La sécurité est le deuxième prénom de l'IA agentique », a déclaré Umesh Mahajan, vice-président et directeur général de la division Application Networking and Security de Broadcom.
TrueSource étend la stratégie de sécurité aux chaînes d'approvisionnement logicielles. Il combine Spring Enterprise, TrueSource Trusted Artifacts et TrueSource Data Services. Trusted Artifacts ajoute des versions de salle blanche pour les écosystèmes Java, Python et Node.js plus larges et des images de conteneurs Bitnami renforcées. Data Services couvre PostgreSQL, RabbitMQ, MySQL et Valkey.
Broadcom utilise des modèles frontières pour analyser Spring et plus de 5 000 bibliothèques dans son arborescence de dépendances, mais les ingénieurs examinent les correctifs et les apportent en amont. « Nous ne corrigeons pas autour des responsables, mais avec les responsables », a déclaré Padmanabhan. Les trois offres TrueSource sont disponibles sous des licences de site à plusieurs niveaux. Le prix n'a pas été divulgué.
