GOUVERNANCE

Anaconda achète Enkrypt AI (sécurité des modèles/pipelines) après avoir racheté Kilo Code — le marché boulonne la gouvernance sur l'orchestration d'agents ; chez AppH, elle est déjà native dans chaque module

Anaconda a annoncé le 4 août l'acquisition d'Enkrypt AI, spécialiste de la sécurité et de la conformité des pipelines IA, quelques semaines après avoir racheté Kilo Code (environnements d'ingénierie agentique, 22 juillet). Le lendemain, InfoWorld publie un guide en 5 critères pour évaluer une plateforme d'orchestration d'agents — le critère n°1 : « contrôle observable, supervision et confiance ». Même mouvement déjà vu chez XMPro/Gartner, Airia/Bitovi et Oracle : le marché achète la gouvernance à part, plutôt que de la construire dedans.

Le 4 août, à Austin (Texas), Anaconda Inc. a annoncé le rachat d'Enkrypt AI, une solution de sécurité et de conformité IA qui détecte et corrige les risques cachés dans les pipelines d'entreprise. Sur les deux derniers mois seulement, Enkrypt AI dit avoir scanné plus de 268 000 outils — les fonctions individuelles qu'un agent IA peut appeler — sur 25 000 serveurs MCP, et y avoir trouvé plus de 143 000 vulnérabilités, touchant 73 % de ces serveurs. L'entreprise traduit aussi des cadres réglementaires (le NIST AI Risk Management Framework, l'AI Act européen) en garde-fous appliqués automatiquement. Ce rachat suit de deux semaines celui de Kilo Code (22 juillet), qui avait étendu Anaconda vers les environnements d'ingénierie agentique où travaillent les développeurs. Le PDG d'Anaconda, David DeSanto, le formule sans détour : « Les entreprises font tourner des applications IA-natives qui contiennent déjà des vulnérabilités exploitables… la confiance ne peut pas s'ajouter après qu'un agent est mis en production, elle doit être construite dans la fondation dès le départ » — une fondation qu'Anaconda vient de racheter plutôt que de construire elle-même.

Le lendemain, 5 août, InfoWorld publie sous la plume d'Isaac Sacolick un guide en cinq critères pour évaluer une plateforme d'orchestration d'agents — et le critère n°1, avant l'interopérabilité, avant la feuille de route du fournisseur, c'est « le contrôle observable, la supervision et la confiance » : gouvernance intégrée, visibilité, et surcouche humaine (« human override ») capable d'interrompre une action. C'est la troisième fois en deux semaines que ce même schéma apparaît dans nos digests — XMPro qui rachète pour ajouter de la gouvernance aux côtés de Gartner, Airia qui s'associe à Bitovi, et maintenant Anaconda/Enkrypt : le marché de l'entreprise règle le problème de la gouvernance agentique en la boulonnant après coup, via une acquisition ou un partenaire tiers. AppH a pris la direction inverse la semaine dernière : `agentic-kill-switch-memory-isolation-audit` (clos le 4 août) donne à un administrateur AppManager la capacité réelle d'interrompre un appel IA en cours — pas seulement de l'empêcher de démarrer — sur les 14 points d'appel agentiques réels du produit (chat funnel public, relances, rappels de facture/devis/visite, rédaction de mailbox, qualification de prospects, coach de progression, generator, intake de documents, qualification des demandes d'inscription, et plus), avec mémoire isolée par module et validation humaine avant toute action à conséquence réelle. Pas un vendeur de sécurité en plus à intégrer : la gouvernance vit dans le module que le client utilise déjà tous les jours.

On pourrait lire cette actu comme la preuve qu'Anaconda a une longueur d'avance — après tout, ils viennent d'acheter une entreprise entière pour ce qu'AppH construit en interne. Le point plus honnête est ailleurs : la gouvernance agentique a un coût, quelle que soit la manière dont on le couvre. Anaconda paie ce coût en rachetant Enkrypt AI et en l'intégrant à sa plateforme d'orchestration ; AppH le paie en heures d'ingénierie directement dans Automations, Relances, Messenger et les dix autres modules qui appellent un modèle IA sur des données de clients réels. Les deux approches ont un mérite réel — mais pour une PME qui n'a ni budget ni équipe de sécurité dédiée pour évaluer un vendeur tiers de plus, avoir la gouvernance déjà dans l'outil qu'elle utilise change ce qu'elle doit vérifier elle-même. Et la partie qui ne dépend d'aucune acquisition, chez personne : aucune action à conséquence réelle sur un client ou un salarié ne part d'AppManager sans qu'un humain l'ait validée d'abord — le kill-switch existe précisément pour le jour où cette règle ne suffirait pas seule.

Vérifié par un humain d'AppH