Points clés à retenir
- La prolifération des agents constitue un risque en matière de gouvernance. À mesure que les agents IA se multiplient, une visibilité fragmentée et des workflows de Recovery déconnectés peuvent créer une véritable exposition opérationnelle.
- AI Protect unifiera la découverte, la surveillance et la Recovery guidée des agents et de leurs dépendances sur toutes les plateformes, au sein d’une expérience unique centrée sur les agents.
- AI Protect sera conçu non seulement pour évaluer si les actifs sont protégés, mais aussi pour aider à protéger la pile d’agents et à identifier les risques en fonction de ce que les agents affectent et de ce qu’ils font.
- AI Protect s’appuiera sur la plateforme de résilience de Commvault, ce qui signifie que Recovery pourra être directement lié à l’impact généré par les agents, tant au niveau des données que des environnements.
- AI Protect s’intégrera à une plateforme plus large prenant en charge le cycle de vie de la résilience de l’IA – de l’activation sécurisée des données à la gouvernance, en passant par la création et la restauration des workflows pilotés par des agents.
Les agents IA ne relèvent plus d’une vision futuriste. Ils fonctionnent dès aujourd’hui dans des environnements de production : ils interrogent les données, déclenchent des flux de travail et prennent des décisions à la vitesse d’une machine. Pour la plupart des entreprises, cette évolution se produit plus rapidement que ne peuvent le suivre les cadres de gouvernance.
Le problème ne réside pas dans l’enthousiasme pour l’IA. Il s’agit plutôt du fossé entre le déploiement des agents et la connaissance réelle de ce que font ces agents, des données auxquelles ils ont accès et des mesures à prendre en cas de problème. C’est ce fossé que Commvault AI Protect sera conçu pour combler.
Le problème de gouvernance au cœur de l’IA agentique
À mesure que les organisations augmentent leurs investissements dans l’IA, une nouvelle catégorie de risques opérationnels fait son apparition. Les agents IA ne sont pas de simples outils : ce sont des acteurs autonomes capables d’accéder à des données sensibles, d’interagir avec des systèmes critiques et de déclencher des changements en cascade. Sans méthode claire pour les détecter, les surveiller et les gouverner, les équipes informatiques et de sécurité risquent d’avancer à l’aveuglette.
Les symptômes sont bien connus :
- Visibilité fragmentée : les API des hyperscalers et les outils d’observabilité offrent des vues partielles et cloisonnées de l’activité des agents. Aucune vue d’ensemble ne relie le comportement des agents à la protection des données, aux risques et à la Recovery sur l’ensemble des plateformes.
- Absence de contexte de protection : les équipes chargées de la protection des données ne peuvent pas déterminer facilement si les ressources utilisées par les agents d’IA sont correctement protégées ou récupérables.
- Signaux de risque faibles : l’activité des agents peut générer d’énormes volumes de télémétrie, mais sans corrélation entre l’identité, l’accès et l’impact, distinguer une automatisation bénigne d’un comportement à haut risque reste une tâche manuelle.
- Recovery déconnectée : lorsque des modifications initiées par des agents provoquent des problèmes, le suivi de l’impact et le lancement de la Recovery peuvent nécessiter une corrélation manuelle entre les différents outils, ce qui allonge le délai de résolution.
Présentation de Commvault AI Protect
AI Protect sera conçu pour offrir une visibilité centralisée, un contexte de protection, une évaluation des risques et une restauration guidée pour les agents d’IA – dans les environnements d’entreprise, SaaS et cloud. Il étendra les capacités existantes de Commvault en matière de découverte, de protection et de Recovery grâce à un contexte centré sur les agents, aidant ainsi les équipes à exploiter les agents d’IA en toute sécurité et à restaurer rapidement les données en cas de problème.
Découverte : un inventaire unique et faisant autorité des agents
AI Protect sera conçu pour découvrir de manière récurrente les agents d’IA (et leurs dépendances) fonctionnant dans les environnements connectés, contribuant ainsi à maintenir un inventaire unifié et à jour basé sur une fréquence de découverte configurable. Chaque fiche d’agent répertoriera son environnement d’exécution ainsi que les sources de données, les modèles, les configurations, les applications et l’infrastructure avec lesquels il interagit. Cela permettra d’obtenir une vue d’ensemble complète, tous environnements confondus, de ce qui est en cours d’exécution et de ce avec quoi ces processus interagissent.
Protection : combler les lacunes de couverture avant qu’elles ne se transforment en incidents
Les agents IA interagissent avec des données et des systèmes sensibles, mais les outils de protection traditionnels n’évaluent pas la couverture dans le contexte du comportement des agents. AI Protect sera conçu pour mettre en évidence le statut de protection de chaque ressource concernée par un agent – protégée, partiellement protégée ou non protégée – et aider à identifier les lacunes introduites par l’activité des agents. En cas de lacunes, il proposera des actions recommandées et des workflows de protection pour permettre aux équipes de les combler.
Surveiller : transformer la télémétrie en signaux de risque exploitables
AI Protect collectera les données d’activité des agents à partir des sources existantes d’audit, d’événements et de télémétrie, et les présentera dans un contexte centré sur l’agent – et non sous forme de journaux bruts. Une chronologie des activités classée par ordre chronologique montrera ce que chaque agent a fait et à quel moment, et des signaux de risque seront automatiquement signalés et classés lorsque les agents accèdent à des données sensibles, interagissent avec des actifs non protégés ou présentent des comportements inhabituels. Cela aidera les équipes à passer d’un triage réactif à une vigilance proactive.
Recovery : une restauration guidée directement liée à l’impact sur l’agent
Lorsqu’une modification initiée par un agent provoque un problème, AI Protect mettra en évidence la disponibilité des points de restauration pour les ressources concernées et guidera les équipes vers l’action de Recovery appropriée – qu’il s’agisse de restaurer des données, des applications ou des configurations. Recovery portera directement sur l’impact de l’agent, et non sur des incidents génériques, et chaque action sera horodatée.
De plus, les équipes seront en mesure de restaurer l’ensemble de la pile d’IA – non seulement le modèle, mais aussi les données associées, les configurations et les systèmes sous-jacents qui le prennent en charge –, ce qui permettra de ramener l’environnement tout entier à un état de bon fonctionnement connu grâce à une seule action guidée.
S’inscrit dans une vision plus large de la résilience de l’IA
AI Protect sera l’une des trois fonctionnalités annoncées par Commvault dans le cadre d’une plateforme plus large dédiée à la résilience de l’IA.
Data Activate permet aux organisations de classer et d’organiser les données issues de copies de sauvegarde protégées, puis de préparer des ensembles de données gouvernés destinés à être utilisés avec des modèles de langage (LLM) et des pipelines d’IA. Les mises à jour sont publiées selon un calendrier récurrent aligné sur les politiques de sauvegarde, dans des formats tels qu’Apache Iceberg et Parquet, les données sensibles étant filtrées avant l’activation.
AI Studio permettra aux entreprises de déployer des agents prêts à l’emploi et d’en créer des personnalisés, sans avoir à écrire de code. À l’aide d’un « Agent Builder » basé sur le langage naturel, les administrateurs pourront décrire l’intention opérationnelle en langage clair, examiner le workflow proposé, l’affiner et le déployer en tant qu’agent personnalisé et gouverné à partir d’une interface unique. AI Studio sera conçu pour tirer parti du serveur MCP de Commvault et s’intégrer à d’autres applications d’entreprise via MCP, permettant ainsi aux flux de travail de s’étendre en toute fluidité d’un système à l’autre.
Ensemble, ces trois fonctionnalités couvriront l’ensemble du spectre de la résilience de l’IA : contribuer à rendre accessibles en toute sécurité des données fiables, gérer et restaurer les agents en production, et créer les workflows basés sur des agents dont les opérations ont réellement besoin.
FAQ
Q : Qu’est-ce que Commvault AI Protect ?
R : AI Protect est appelé à devenir une solution de gouvernance et de résilience pour les agents IA fonctionnant dans des environnements d’entreprise, SaaS et cloud. Il sera conçu pour détecter automatiquement les agents et leurs dépendances, mettre en évidence les failles de protection des ressources qu’ils affectent, surveiller et fournir des workflows de Recovery guidés lorsque des modifications initiées par les agents provoquent des problèmes.
Q : En quoi cette solution se distinguera-t-elle des outils généraux d’observabilité ou de surveillance de l’IA ?
R : La plupart des outils d’observabilité fournissent des données télémétriques, mais ne vont pas jusqu’à relier l’activité des agents à la protection et à la Recovery. AI Protect sera conçu pour établir des corrélations entre le comportement des agents, la couverture de protection et l’état de Readiness pour la Recovery ; en cas de problème, il fournira un parcours guidé pour aider à restaurer les données, les configurations ou les systèmes affectés par l’activité des agents.
Q : Quels environnements AI Protect prendra-t-il en charge ?
R : AI Protect sera conçu pour fonctionner dans les environnements hyperscale (AWS, Azure, Google Cloud), sur les plateformes SaaS et au sein des systèmes d’entreprise internes, offrant ainsi une vue unifiée et multi-environnements de l’activité des agents et de leur impact.
Q : Comment AI Protect identifiera-t-il les risques ?
R : Les signaux de risque seront identifiés en corrélant l’activité des agents avec les modèles d’accès aux données, la sensibilité des actifs concernés et la couverture de protection. Plutôt que de se limiter à une analyse brute des journaux, AI Protect présentera les risques dans un contexte centré sur les agents – en signalant les agents et les interactions spécifiques qui méritent une attention particulière, ainsi que la raison pour laquelle ils ont été signalés.
Q : Comment fonctionnera la restauration ?
R : AI Protect mettra en évidence la disponibilité des points de restauration pour les actifs affectés par l’activité des agents et guidera les équipes vers les mesures de Recovery appropriées – qu’il s’agisse de restaurer des données, des applications ou des configurations. Les mesures de Recovery seront limitées à l’impact provoqué par les agents et seront entièrement vérifiables.
Q : Quel sera le lien entre AI Protect, AI Studio et Data Activate ?
R : Ces trois solutions feront partie des capacités d’IA de nouvelle génération de Commvault. Data Activate gère la préparation et l’activation des données en vue de leur utilisation par l’IA. AI Protect gérera les agents opérant en production. AI Studio permettra aux équipes de créer et de gérer des workflows d’agents personnalisés. Ensemble, ils formeront un cycle de vie complet de la résilience de l’IA.
Teja Medasani est chef de produit senior chez Commvault et Vir Choksi est responsable senior du marketing produit chez Commvault.