Une seule source de vérité pour chaque agent.
Un registre des agents IA est le référentiel de tous les agents qui peuvent agir dans vos systèmes. Dans Lutril, chaque agent dispose d’une fiche : un propriétaire nommé, sa finalité, les intégrations et les scopes qu’il détient, une date d’expiration, un score de risque et son activité. Gouvernez vos agents avec le cycle de vie que vous appliquez déjà à vos collaborateurs.
| Agent | Scopes | Status | ||
|---|---|---|---|---|
crm-sync-agent clde_7fRxP2 | Claude | hubspot.read | 2m | active |
ticket-triage-agent gpt_2aLm91 | GPT-5 | zendesk.rw | 14m | active |
billing-ops-agent clde_9kPv03 | Claude | stripe.read | 1h | paused |
docs-indexer-agent gmni_4xQ2 | Gemini | drive.read | 3d | revoked |
En bref
- Propriétaire et scopes
- Aucun agent anonyme ; chacun a un propriétaire responsable.
- Rotation des identifiants
- Renouvelez ou faites expirer les clés d’un agent selon un calendrier.
- Revues d’accès
- Intégrez les agents aux mêmes campagnes que les comptes humains.
- Retrait en un clic
- Révoquez instantanément tout ce qu’un agent peut atteindre.
Le cycle de vie de l’agent, de bout en bout.
Un agent est une identité. Le gouverner comme un compte collaborateur comble l’écart entre ce que vos agents peuvent atteindre et ce que quiconque peut voir.
Enregistrer
Intégrez un agent avec un propriétaire, son modèle et un rôle cadré, tiré de la même bibliothèque que celle de vos collaborateurs.
Renouveler
Programmez la rotation des identifiants et des jetons éphémères pour qu’une clé divulguée ait un rayon d’action réduit.
Passer en revue
Faites remonter les agents inactifs ou surdotés dans les revues d’accès et resserrez-les par une décision qui s’exécute.
Retirer
À la fin d’un projet, mettez l’agent hors service et révoquez chacune de ses autorisations sur vos SaaS en une seule action.
Les questions que se posent les acheteurs
Qu’est-ce qu’un registre des agents IA ?
C’est l’inventaire des agents IA qui peuvent agir dans les systèmes de l’entreprise, avec le propriétaire de chacun, ce qu’il peut atteindre et s’il a encore le droit de tourner. Il joue pour les agents le rôle que l’annuaire de votre fournisseur d’identité joue pour les collaborateurs. Sans lui, les agents tournent sur des clés d’API que personne ne suit, et ni le départ d’un collaborateur ni un audit ne permettent de les retrouver.
Que contient la fiche d’un agent ?
Dans Lutril : un nom, un propriétaire nommé, une finalité et des étiquettes ; un état (brouillon, en attente d’approbation, actif, suspendu ou révoqué) ; un mode d’identité, en son nom propre ou pour le compte d’un utilisateur ; une date d’expiration ; un score de risque de 0 à 100 ; ses rattachements, c’est-à-dire chaque intégration qu’il peut atteindre, en lecture ou en écriture, éventuellement restreinte à des outils nommés ; ses identifiants ; son activité d’outils sur les 30 derniers jours ; et un historique en ajout seul de chaque changement d’état. Un agent trouvé par l’analyse de code renvoie aussi vers son dépôt et vers le framework, les modèles et les outils déclarés dans son code.
Comment un agent entre-t-il dans le registre ?
De deux façons. Vous l’enregistrez directement, avec un propriétaire obligatoire et une date d’expiration à 90 jours au plus, et recevez un jeton MCP unique pour lui. Ou l’analyse de code le trouve dans GitHub ou GitLab et un administrateur promeut le résultat dans le registre, avec un propriétaire suggéré parmi les auteurs des commits. Dans les deux cas, l’agent ne voit que les outils des intégrations auxquelles il est rattaché.
Comment le score de risque d’un agent est-il calculé ?
À partir de ses rattachements : quelles intégrations il peut atteindre, en lecture ou en écriture, combien il en détient, et le rôle de son propriétaire. Le score est recalculé à chaque changement de rattachement. Pour un agent trouvé dans le code, Lutril note aussi les capacités déclarées dans la source, comme les outils à effet de bord, les déclencheurs, la portée MCP et les motifs d’identifiants, et la fiche retient le plus élevé des deux.
Que devient un agent quand son propriétaire part ou change d’équipe ?
Vous le réaffectez. Lutril vérifie de nouveau le moindre privilège par rapport au nouveau propriétaire, retire tout rattachement auquel celui-ci n’a pas droit et journalise le changement. Si le compte du propriétaire est supprimé dans Lutril, chaque agent qu’il possède est révoqué, avec ce motif enregistré. Un agent suspendu, révoqué ou expiré est refusé dès son prochain appel d’outil.
Comment renouveler les identifiants d’un agent IA ?
La rotation émet un nouveau secret, affiché une seule fois. L’ancien secret reste valable pendant une période de grâce de 24 heures pour permettre de redéployer l’agent, puis cesse de fonctionner dès que la rotation est confirmée ou que la période se termine. Lutril ne conserve qu’une empreinte à clé de chaque secret, jamais une copie récupérable.