AEREDIUM, une entreprise spécialisée dans les infrastructures d’actifs numériques, a annoncé le 22 octobre deux produits qui vérifient ce qu’un agent d’IA peut faire avant qu’il ne passe à l’action. The Chair supervise les agents de programmation. MCP Connector encadre les agents qui effectuent des paiements et des transactions. Les deux fonctionnent sur la nouvelle plateforme d’IA de l’entreprise, et AEREDIUM affirme qu’ils sont entrés en service le 13 octobre. Un moteur de règles répond à chaque action proposée par l’un de ces trois verdicts : approuvée, refusée ou soumise à l’examen d’une personne.

Ce lancement intervient alors que les agents passent de la rédaction de textes à l’intervention sur des systèmes réels. En juillet, Coinbase a ouvert ses infrastructures de paiement aux agents d’IA de ses clients professionnels. En avril, le fondateur d’une jeune entreprise de logiciels de location de voitures a déclaré qu’un agent de programmation avait supprimé sa base de données de production et ses sauvegardes en un seul appel API de neuf secondes, a rapporté Decrypt. OWASP associe l’injection de prompt à six des dix catégories de son Top 10 pour les applications agentiques, a indiqué Help Net Security en juin. Albert Dadon, PDG d’AEREDIUM, résume simplement le problème : le défi « ne consiste pas seulement à rendre ces agents plus capables, mais aussi à veiller à ce qu’ils respectent les règles que nous fixons ».

Comment The Chair supervise les agents de programmation

The Chair s’interpose entre un agent de programmation IA et l’environnement de développement d’une organisation, et vérifie chaque appel d’outil avant son exécution. Selon AEREDIUM, cela couvre l’exécution de commandes, la modification de fichiers, la fusion de code et l’envoi de modifications. Les appels déjà couverts par les règles de l’organisation sont automatiquement approuvés ou refusés. Tous les autres sont mis en attente. Les demandes en attente apparaissent dans un panneau de contrôle, où les utilisateurs autorisés peuvent les approuver ou les rejeter. Chaque décision produit un reçu signé indiquant ce que l’agent a tenté de faire, la règle appliquée et la personne qui a donné son autorisation.

La page du produit apporte des précisions absentes de l’annonce. Chaque commande est examinée deux fois ; lors du second examen, un modèle pose douze questions, notamment pour déterminer si la commande accède au réseau, installe quelque chose, supprime une machine ou en démarre une. Si ce second examen ne permet pas d’exclure une action interdite par la règle, le reçu le signale. Un plug-in Claude Code gère l’intégration, et un shell gouverné prend en charge les autres agents, y compris ceux d’OpenAI. Les équipes établissent leurs règles en répondant à un questionnaire, sans écrire de code. Après un essai de 30 jours, The Chair coûte 10 $ par personne et par mois, ou 80 $ par an.

MCP Connector associe un portefeuille aux règles

MCP Connector associe le même moteur de règles à un portefeuille d’actifs numériques. Chaque agent dispose de son propre portefeuille, de ses propres règles et d’un responsable désigné. Le responsable choisit le rôle de l’agent, approuve son mandat à l’aide d’une clé d’accès et peut le suspendre ou le supprimer à tout moment. Deux rôles sont actuellement disponibles. Un agent Payeur peut envoyer des USDC, USDT, PYUSD et EURC à des adresses approuvées par le responsable, mais ne peut pas effectuer de transactions. Un agent Trader peut négocier sur des plateformes désignées depuis son propre portefeuille, mais ne peut pas en transférer des fonds. La page du produit cite Curve, Uniswap et PancakeSwap parmi les plateformes prises en charge.

La conservation des actifs est au cœur de la proposition. AEREDIUM affirme que le portefeuille signe les transactions à l’aide de signatures à seuil générées dans des enclaves sécurisées : aucune clé privée complète n’est donc jamais créée, et l’entreprise ne détient aucune clé donnant accès aux fonds du propriétaire. MCP Connector prend en charge Ethereum, Arbitrum et Base, et conserve les enregistrements des transactions pendant sept ans. Le produit est conçu pour Claude, et l’entreprise indique qu’il est ouvert à OpenAI et à d’autres frameworks. Les forfaits commencent à 49 $ par mois pour trois agents. Les transactions sont soumises à des frais de service de 0,05 %, tandis que les transferts sont gratuits.

À qui s’adressent ces produits et ce qui reste à prouver

The Chair vise les équipes de développement logiciel qui utilisent des agents de programmation IA, tandis que MCP Connector s’adresse aux organisations qui confient la gestion de fonds à des agents. Les enregistrements signés et conservés fournissent également aux équipes d’audit et de conformité des éléments à vérifier. Ces deux outils s’inscrivent dans le développement plus large des infrastructures pour agents. Agent OS de Binance, disponible depuis le 20 août, permet à des outils d’IA externes de consulter les données de compte et d’effectuer les transactions prises en charge avec l’autorisation de l’utilisateur. De son côté, XDC Network a choisi Concordium comme couche de vérification d’identité pour sa place de marché de paiements entre agents, le 14 octobre.

Beaucoup de choses restent à prouver. Le communiqué ne cite aucun client, et aucune des pages produit ne mentionne d’audit externe de la conception du système de signature. Le second examen de The Chair repose sur l’évaluation d’un modèle, et la page ne fournit aucun chiffre sur sa précision. Les demandes mises en attente dépendent aussi de la disponibilité d’une personne pour y répondre. La demande constitue la plus grande inconnue. Dans son analyse de septembre, TRM Labs a qualifié x402 de moyen de paiement pour agents le plus utilisé, tout en estimant que la part du commerce analysé qui semble être le fait d’agents se situe entre 0,6 % et 7,5 %. Enfin, MCP Connector ne permet pour l’instant d’utiliser que deux des douze rôles du moteur de règles.

Les prochains indicateurs à surveiller sont concrets : des clients nommément cités, un examen indépendant de la conception du système de conservation et des données sur la fréquence à laquelle le moteur met en attente ou bloque un agent en conditions réelles.