Ant Group stimule l'innovation dans le protocole ASL afin de renforcer la confiance dans les interactions avec les agents intelligents

À mesure que les agents d’IA gagnent en autonomie et deviennent capables de collaborer entre eux, les organisations sont confrontées à des défis de sécurité qui vont bien au-delà des simples solutions techniques et se transforment en véritables problèmes de confiance. Le 29 avril, lors de la session « Innovation et gouvernance des agents intelligents » du 9e Sommet sur la construction d’une Chine numérique, Chen Liang, directeur technique de l’équipe Big Security d’Ant Group, a prononcé un discours d’ouverture dans lequel il a dévoilé pour la première fois trois « trous noirs de confiance » spécifiques présents dans la collaboration inter-agents. Il a également présenté une architecture de sécurité originale conçue spécifiquement pour répondre aux besoins des agents intelligents au niveau de l’entreprise.

Les trois « trous noirs de confiance » : des faiblesses fatales dans la collaboration inter-agents

Début 2026, une étude intitulée « Agents of Chaos », menée par des institutions dont l’université Northeastern, a déployé plusieurs agents autonomes dotés de véritables capacités d’invocation d’outils, basées sur le framework OpenClaw. Ces agents ont été soumis à une période de tests de deux semaines menée par une « équipe rouge », et les résultats ont révélé qu’ils pouvaient être confrontés à de graves problèmes de sécurité dans des environnements ouverts complexes. Ces problèmes comprenaient notamment des actions non conformes menées par des agents n’appartenant pas au propriétaire, des fuites d’informations sensibles et des opérations nuisibles au niveau du système.

Chen Liang a expliqué qu’à mesure que la collaboration multi-agents s’étend au-delà d’un système unique pour impliquer différentes organisations et plateformes, trois « trous noirs de confiance » spécifiques entravent actuellement le déploiement à grande échelle dans les entreprises. Le premier est le « trou noir de la vérification d’identité », dans lequel des attaquants peuvent falsifier les identifiants des agents ou usurper l’identité d’assistants des employés pour contourner les mécanismes de liste blanche d’identité. De plus, plusieurs nœuds intermédiaires pourraient altérer les informations d’identité en amont, empêchant ainsi les entités en aval de confirmer la légitimité de l’expéditeur. Le deuxième est le « trou noir de la transmission inviolable des intentions », qui survient lorsque les instructions des utilisateurs sont altérées par des nœuds intermédiaires de la chaîne de collaboration, entraînant des interprétations erronées de données sensibles telles que la propriété des fonds et les autorisations d’accès aux données. Le troisième est le « trou noir du contrôle des limites d’autorisation », où des agents en aval pourraient acquérir des capacités dépassant celles accordées par les parties en amont, entraînant une expansion incontrôlée des autorisations à tous les niveaux de la hiérarchie.

Les analyses partagées par l’IIFAA, en collaboration avec l’Académie chinoise des technologies de l’information et des communications, Ant Group et des dizaines d’autres organisations, indiquent que les protocoles MCP et A2A actuels se concentrent principalement sur l’interopérabilité et les connexions de communication. Cependant, ces protocoles s’avèrent insuffisants lorsqu’il s’agit de relever les défis liés à la confiance native, tels que la traçabilité des entités, l’intégrité des intentions, la gestion adéquate des limites de délégation à plusieurs niveaux et l’auditabilité des interactions entre agents. Les solutions de sécurité existantes présentent également des limites importantes lorsqu’il s’agit de faire face aux vecteurs d’attaque spécifiques aux agents intelligents.

Solution : le protocole ASL établit une « chaîne de confiance vérifiable de bout en bout »

Pour pallier ces lacunes, Chen Liang a proposé une solution fondée sur le principe de la « sécurité dès la conception » (Security by Design). Cette solution consiste en un protocole d’interconnexion sécurisé et fiable pour les agents, appelé ASL (Agent Security Link). Fonctionnant comme une pile de protocoles d’interconnexion de confiance au sein du cadre de collaboration entre agents, l’ASL peut être intégré par-dessus des protocoles d’interopérabilité existants tels que le MCP et l’A2A. Il crée une base de confiance vérifiable, transférable, strictement contrainte et entièrement vérifiable pour les interactions entre agents.

D’après les rapports disponibles, l’ASL présente une architecture en couches composée de « quatre types de composants de capacité » associés à une infrastructure de sécurité dédiée. La couche inférieure fournit un environnement d’exécution progressivement sécurisé, allant de l’isolation logicielle à l’isolation matérielle, ainsi qu’un système de gestion des clés de liaison des appareils. La couche supérieure s’appuie sur quatre modules centraux — identité de confiance, connexion de confiance, intention de confiance et autorisation de confiance — pour garantir une liaison d’identité vérifiable, des canaux de communication sécurisés au niveau de la session, une transmission inviolable des instructions et une limitation stricte, plutôt qu’une extension, des limites d’autorisation dans des scénarios de délégation à plusieurs niveaux. En conséquence, chaque action effectuée par un agent tout au long du processus de collaboration est traçable, toutes les autorisations restent clairement définies et toutes les transmissions d’intentions sont protégées contre toute altération non autorisée.

Dans les applications liées aux paiements, l’ASL fonctionne en association avec le protocole de confiance commerciale pour agents intelligents ACT. Tandis que l’ASL gère l’interconnexion sécurisée et la gestion des autorisations entre les agents, l’ACT établit les fondements de confiance nécessaires aux transactions commerciales. Ensemble, ces protocoles prennent en charge la mise en œuvre de fonctionnalités telles que les paiements instantanés et les achats par procuration.

De la « réponse passive » à la « fiabilité intrinsèque » : une boucle de sécurité couvrant l’ensemble de la chaîne

L’adoption du protocole ASL ne représente qu’un élément du cadre de sécurité « natif aux agents » proposé par Chen Liang. Dans ce cadre, l’approche de la sécurité s’est complètement éloignée du modèle réactif traditionnel consistant à « identifier les vulnérabilités et publier des correctifs ». Elle vise plutôt à garantir que les agents soient intrinsèquement dignes de confiance en recourant à une stratégie d’isolation en couches associée à des mécanismes de défense robustes. Cela implique d’intégrer des capacités de sécurité à chaque étape du cycle de vie d’un agent, dès sa création.

Plus précisément, le cadre comprend des composants de gestion des identités et des accès — tels qu’un système d’identité unifié et une gestion dynamique du cycle de vie des « licences d’exploitation des agents » —, une protection de sécurité en exécution basée sur une stratégie de contrôle à cinq couches dérivée de la « Constitution de l’employé numérique », ainsi que des mesures de sécurité pour AgentOS et l’infrastructure sous-jacente, notamment des mécanismes tels que le bac à sable Landlock, l’isolation des espaces de noms et l’isolation matérielle TEE. Ce système complet garantit que les agents maintiennent des garanties de sécurité de bout en bout dans tous les scénarios de collaboration inter-entreprises et multiplateformes. Ces garanties comprennent des identités d’entités vérifiables, une transmission d’intentions inviolable et des limites d’autorisation strictement contrôlées.