La société de plateforme d'identité client et agentique Descope Inc. a dévoilé aujourd'hui Agentic Identity Hub 3.0, la dernière version de sa plateforme de sécurisation des agents d'intelligence artificielle.
Cette fois, l’accent est mis sur les agents que les employés construisent ou adoptent au sein de leur propre organisation. La version s’attaque à ce que Descope décrit comme un problème d’IA fantôme. Le personnel adopte et crée des agents plus rapidement que les équipes de sécurité et de technologie de l'information ne peuvent les inventorier, et bon nombre de ces agents fonctionnent avec des informations d'identification partagées et de longue durée sans propriétaire enregistré.
Descope cite le rapport d'enquête sur les violations de données 2026 de Verizon Communications Inc. pour son ampleur. L'utilisation régulière de l'IA sur les appareils d'entreprise s'est étendue à 45 % des employés, selon le rapport. Environ les deux tiers d’entre eux se connectent aux services d’IA avec un compte personnel.
Pour inscrire les agents, Descope oblige désormais les employés à les demander via un portail d'intégration d'agents. Chaque requête commence dans un catalogue en libre-service et précise à quoi l'agent se connectera, jusqu'aux sources de données individuelles et aux serveurs Model Context Protocol. Rien n'est fourni jusqu'à ce qu'un réviseur approuve. Chaque agent approuvé sort du processus avec un propriétaire responsable et un accès limité, et Descope a déclaré que le flux de travail est suffisamment rapide pour que les équipes n'aient aucune raison de le contourner.
De nombreux agents utilisés par les employés ont été créés par quelqu'un d'autre, et des produits tels que Claude d'Anthropic PBC, Cursor d'Anysphere Inc. et les serveurs MCP tiers ne peuvent pas être instrumentés par les organisations qui les gèrent. Les équipes de sécurité n’ont aucun endroit où appliquer une politique ou capturer un journal. La version 3.0 s'intègre nativement aux passerelles MCP, parmi lesquelles le projet open source agentgateway de l'Agentic AI Foundation. Cela place une seule couche d'identité et de politique devant chaque agent et serveur MCP utilisé, y compris les clients externes tels que ChatGPT d'OpenAI Group PBC.
La mise à jour cible également les secrets clients statiques. Ces secrets ont tendance à s’infiltrer dans les référentiels de code et font rarement l’objet d’une rotation. Grâce aux nouvelles options d'authentification client, un agent peut signer une assertion de courte durée avec une clé privée qui ne quitte jamais le client.
Les agents internes obtiennent quelque chose de proche de l’authentification unique. La connexion s'effectue une seule fois, via le fournisseur d'identité que l'entreprise utilise déjà, et l'accès à chaque serveur MCP en découle sans autre écran de connexion ni de consentement. Descope a déclaré que la politique est évaluée à chaque demande.
Un administrateur qui souhaite retirer l'accès d'un agent peut le faire à partir d'un seul endroit, et aucune information d'identification ne doit être réémise. Derrière cette fonctionnalité se trouvent les autorisations d'affirmation d'identité, le mécanisme qui sous-tend également l'accès inter-applications. Descope a commencé à prendre en charge ce protocole ouvert en septembre.
Le co-fondateur et directeur général de Descope, Slavik Markovich, a déclaré qu'une grande partie de l'attrait initial du hub provenait des agents en contact direct avec les clients et des serveurs MCP. Les mêmes clients ne cessaient de soulever un problème différent en interne, a-t-il déclaré, avec des employés « faisant tourner les agents plus rapidement que quiconque ne pouvait les suivre ».
L'Agentic Identity Hub gère l'authentification et le contrôle d'accès pour des centaines de serveurs MCP et plus d'un million d'identités d'agent, selon la société.
