La société d'automatisation de la conformité Vanta Inc. a lancé aujourd'hui AI Governance by Vanta, un produit de sa plateforme Agentic Trust censé donner aux équipes de sécurité une vue unique de chaque système d'intelligence artificielle d'une entreprise.
La quantification des risques, les évaluations autonomes des fournisseurs et une nouvelle version de Vanta Agent qui, selon la société, peuvent prendre en charge des tâches entières, feront également leurs débuts à la VantaCon 2026 à San Francisco cette semaine.
Vanta présente ses nouveaux produits aux équipes de sécurité qui sont sous pression pour évoluer plus rapidement en matière d'IA. Selon les données sur les titres de poste compilées par Vanta, le nombre d’ingénieurs et d’architectes en sécurité IA a triplé jusqu’à présent cette année par rapport à l’ensemble de 2025.
Les rôles de gouvernance de l'IA, qui n'apparaissaient pas dans les chiffres de l'entreprise avant 2024, ont été multipliés par dix en deux ans. Un inventaire complet des outils d'IA utilisés est encore hors de portée pour de nombreuses équipes de sécurité, a déclaré Vanta.
Jeremy Epling, directeur des produits, qui doit présenter les produits lors d'un discours plus tard dans la journée, a déclaré que les équipes de sécurité sont généralement tenues responsables de l'IA avec le même effectif qu'avant son arrivée.
« De nombreux outils peuvent répertorier l'IA exécutée dans votre entreprise », a déclaré Epling. Vanta vérifie également si cette IA fait ce qu'un client a approuvé, a-t-il ajouté, l'agent Vanta prenant en charge le travail de suivi une fois que quelqu'un a signé.
Conçue pour suivre un agent d'IA tout au long de son cycle de vie, AI Governance by Vanta couvrirait la découverte, les tests de vulnérabilité, les contrôles de comportement et la preuve de gouvernance. Le programme d'accès anticipé de Vanta au produit, ouvert en juillet, est devenu le plus demandé à ce jour, la liste d'attente étant désormais six fois sursouscrite.
Selon Vanta, les produits ponctuels destinés à la sécurité de l'IA détectent souvent les menaces sans le contexte commercial permettant d'évaluer leur importance. La société prétend être le seul fournisseur à lier directement la télémétrie de sécurité en direct d'un agent IA aux contrôles de conformité d'une organisation.
Du côté des risques, la vue unifiée des risques de Vanta, qui s'appuie sur des signaux en direct provenant de l'ensemble du programme de conformité d'un client, comprend désormais des évaluations autonomes des fournisseurs. Selon l'entreprise, la quantification des risques, également ajoutée à la vue, vise à montrer aux dirigeants l'impact financier de leurs risques les plus critiques.
Des tâches entières peuvent désormais être confiées à la dernière version de Vanta Agent. Une fois qu'il a appris comment un client gère son programme, l'agent est censé faire intervenir du personnel lorsqu'une décision nécessite un jugement humain. Les utilisateurs peuvent également y accéder nativement dans Claude, ChatGPT, Cursor et Slack.
Vanta a également nommé Fredrick « Flee » Lee son nouveau responsable de la sécurité de l'information. Lee nous rejoint le 16 novembre en provenance de Reddit Inc., où il dirigeait la sécurité avant, pendant et après l'introduction en bourse de la société. Gusto Inc., où il dirigeait la sécurité avant Reddit, était à l'époque un client de Vanta. Chez Vanta, il est censé agir comme ce que l'entreprise appelle le « client zéro » en faisant avancer la feuille de route du produit.
La société est évaluée à 4,15 milliards de dollars depuis juillet 2025, date à laquelle elle a levé 150 millions de dollars lors d'un cycle de série D dirigé par Wellington Management Co. LLP.
