NIST

Radware a annoncé le 7 juillet 2026 une extension de sa solution Agentic AI Protection, lancée en février 2026. Trois nouveautés sont mises en avant : des rapports de conformité prêts pour audit alignés sur la norme ISO 42001, le règlement européen sur l'IA et le cadre NIST AI RMF ; une visibilité renforcée sur les écosystèmes d'agents IA, avec cartographie de leurs interactions et dépendances ; et l'extension de la protection aux agents IA hébergés côté développeur, notamment Claude Code d'Anthropic, via la surveillance des conversations et la gouvernance de l'usage des outils. David Aviv, CTO de Radware, indique que ces ajouts doivent aider les organisations à mieux comprendre le comportement de leurs agents et à soutenir leurs efforts de conformité, en étendant la protection aux environnements SaaS comme aux postes de développement locaux.

Le 2 juillet 2026, l'éditeur américain de plateforme MLOps DataRobot a annoncé une extension de sa gouvernance de l'IA d'entreprise aux environnements hors cloud public : cloud privé, hybride, edge, air-gapped et souverain. L'approche s'articule en trois volets : gouvernance des agents IA (registre central, contrôle d'accès par rôle, workflows d'approbation avant mise en production, modération en temps réel des entrées et sorties, alignée sur le NIST AI Risk Management Framework et l'EU AI Act), gouvernance IT (identités et permissions propres à chaque agent, traçabilité de bout en bout) et gouvernance infrastructure (passerelles, politiques d'usage, hébergement des modèles). La plateforme DataRobot Agent Workforce est co-conçue avec Nvidia et validée sur des infrastructures Dell et Nebius. « La gouvernance ne peut pas être une réflexion après coup greffée sur une plateforme qui n'a jamais été conçue pour cela », affirme Venky Veeraraghavan, directeur produit de DataRobot.

Le 23 juin 2026, selon le New York Times, l'administration Trump exhorte Meta à ouvrir ses modèles d'intelligence artificielle de frontière à une évaluation des experts fédéraux du Center for AI Standards and Innovation (CAISI), rattaché au NIST. Meta deviendrait ainsi le dernier grand développeur américain à ne pas avoir accepté ce processus, après OpenAI, Anthropic, Google, xAI et Microsoft. Le dispositif découle d'un décret présidentiel du 2 juin 2026 qui instaure un cadre volontaire : les développeurs peuvent donner au gouvernement fédéral l'accès à leurs modèles couverts jusqu'à trente jours avant leur sortie, à des fins de tests de cybersécurité, sans licence ni autorisation préalable obligatoire. La teneur exacte de la demande adressée à Meta resterait confidentielle, l'entreprise n'ayant pas confirmé publiquement sa position.

Le 2 juin 2026, lors de sa conférence développeurs DevCon à Las Vegas, Workday a dévoilé une série d'outils pour construire et sécuriser des agents IA branchés sur ses données RH et finance. Le Developer Agent permet de créer applications et agents en langage naturel depuis des environnements comme Claude Code, Cursor ou Codex ; les Agent-Ready Tools encadrent l'accès des agents aux données via le protocole Model Context Protocol (MCP) ; et l'Agent Passport vérifie la sécurité et la conformité de chaque agent avant déploiement, en s'appuyant sur des référentiels tels que l'OWASP LLM Top 10 et le NIST AI RMF. L'éditeur du système de gestion RH, qui avait annoncé fin mai ses agents Sana pour le support IT, poursuit ainsi son repositionnement d'un système d'enregistrement vers une plateforme où agents et humains collaborent.