Économie des agents, n° 2 : Mappage des contrôles d'IA à l'échelle de l'entreprise vers les institutions de l'économie des agents

ÉCONOMIE DES AGENTS · N° 2 D'UNE SÉRIE OUVERTE  ·  ← N° 1 : qu'est-ce que l'économie des agents ?

Le n° 1 de cette série a défini l'économie des agents et a examiné deux sources complémentaires : le rapport du MIT Sloan de juillet 2026 sur la vision de Ramesh Raskar d'une économie des agents nécessitant une infrastructure d'identité, de confiance, de service et de paiement (mitsloan.mit.edu), et la prépublication de Google DeepMind Virtual Agent Economies, dont le cadre d'économie bac à sable soutient que les origines d'une économie des agents et sa perméabilité avec l'économie humaine devraient être des décisions de conception (arXiv:2509.10147). Cet article fait ce que le n° 1 avait simplement esquissé : il prend chaque institution réclamée par la recherche et pose la question de l'ingénieur — existe-t-il une version à l'échelle de l'entreprise de cela en tant que capacité documentée aujourd'hui ? Le contexte rend la question pertinente. Une entreprise exécutant certaines opérations d'agents via des passerelles gouvernées offre un cas de test délimité ressemblant à certains aspects d'un bac à sable conçu intentionnellement — une ressemblance qui est analytique plutôt que littérale, ne s'appliquant qu'à l'activité que les contrôles participants médiatisent, et suffisamment gouvernée pour mesurer ce trafic avec un niveau de détail inhabituel. Ce qui suit est la cartographie institution par institution : deux analogues à l'échelle de l'entreprise comparativement solides, plusieurs analogies de contrôle utiles mais limitées, une frontière architecturale, et des lacunes claires en matière de réputation, de règlement, d'assurance et de conception de mission — énoncées aussi clairement que les correspondances. La cartographie elle-même est notre synthèse éditoriale ; aucune des deux sources n'évalue TrueFoundry, et l'échelle de l'entreprise n'est pas l'échelle de l'économie — une limite que la section 8 précise.

1. Le contexte : un bac à sable que vous pouvez réellement instrumenter

Rappelez-vous les deux axes du cadre de DeepMind — les origines (émergentes vs intentionnelles) et la perméabilité avec l'économie humaine — et son diagnostic selon lequel la trajectoire macro pointe vers le quadrant risqué : émergent et hautement perméable. Le déploiement en entreprise diffère sur ces deux coordonnées, avec une attention particulière portée à la portée de cette différence. Un domaine d'agents gouverné par une passerelle est intentionnel par construction pour ses opérations participantes — rien ne rejoint le plan de la passerelle sans configuration. Sa frontière plus large n'est pas pour autant imperméable : la perméabilité est une propriété collective, et les agents peuvent également toucher le monde par des canaux que les passerelles ne médiatisent pas. Les déploiements en entreprise peuvent fournir une source précoce de preuves à résolution comparativement élevée sur l'activité des agents gouvernée et médiatisée par des passerelles — vérifier des parties de la liste de souhaits de la recherche par rapport aux configurations en cours est la méthode de cet article. Pour chaque institution : ce que la recherche réclame, quel est l'instrument documenté, et jusqu'où l'analogie s'étire légitimement.

2. Licences de marché : identité, découverte et habilitation à effectuer des transactions

Les deux premières catégories de Raskar — les systèmes d'identité et de découverte des agents (« l'ICANN pour les agents ») et les services de confiance (passeports pour les agents) — répondent à la question que tout marché se pose avant sa première transaction : qui est autorisé à entrer et comment les contreparties savent-elles à qui elles ont affaire ? L'instrument à l'échelle de l'entreprise est la pile de registre. Les serveurs MCP sont hébergés, publiés et découverts via le registre MCP (documentation du registre) ; selon la configuration, la passerelle MCP peut identifier l'appelant en tant qu'utilisateur, équipe, compte virtuel ou identité de service et appliquer des règles d'accès au niveau du serveur ou de l'outil ; l'OAuth par utilisateur peut déléguer les autorisations en aval d'un utilisateur individuel lorsque ce mode est configuré (documentation sur l'authentification et la sécurité) — dont les mécanismes de déploiement ont été documentés de bout en bout dans ce blog pour Google Drive (MCP en pratique, partie 1). Les restrictions au niveau de l'outil limitent ce qu'un participant autorisé peut faire ; dans les modes d'authentification gérés par la passerelle, les identifiants des fournisseurs en aval sont centralisés plutôt que distribués à chaque agent, bien que les clients s'authentifient toujours auprès de la passerelle et que certains modes autorisent des identifiants en aval fournis par le client. La portée réelle de l'analogie : il s'agit de licences et d'identité au sein d'une même juridiction. Les catégories de Raskar concernent l'identité qui circule entre les juridictions — la version inter-entreprises du web ouvert — qu'aucun registre de fournisseur unique ne fournit et qui est précisément ce que son projet NANDA et les travaux de l'IETF sur l'identité des agents remettent en question.

3. Comptabilité d'utilisation : mesurer une activité qui évolue rapidement

L'anxiété qui définit le résumé de DeepMind est la vitesse — des agents effectuant des transactions et se coordonnant à des échelles et des vitesses dépassant la surveillance humaine directe. La réponse classique à une économie qui dépasse ses observateurs est l'infrastructure de mesure, et ici, l'instrument à l'échelle de l'entreprise est exceptionnellement complet. Pour les activités médiées par la passerelle, le tableau de bord fournit une comptabilité des coûts et de l'utilisation à haute résolution — les coûts des modèles et les métriques de jetons sont attribués, et les volumes ainsi que les échecs des serveurs et outils MCP sont mesurés (mesure, pas nécessairement un prix économique) ; le tableau de bord des métriques documenté permet de pivoter les graphiques de coûts, de jetons, de latence et d'échecs par modèle, modèle virtuel, utilisateur, compte virtuel, équipe ou clés de métadonnées personnalisées — les dimensions organisationnelles sur lesquelles une entreprise établit réellement son budget — et étend le même traitement au trafic MCP jusqu'aux volumes d'appels, latences et pannes par serveur et par outil (documentation du tableau de bord des métriques). Exportations de télémétrie via OpenTelemetry vers la pile d'observabilité existante de l'entreprise (documentation de la passerelle). Dans le vocabulaire de la série, et strictement par analogie : pour ses activités médiées par la passerelle, l'entreprise dispose d'une comptabilité d'utilisation au niveau de la requête individuelle, en continu — un registre opérationnel qui fait cruellement défaut à l'économie des agents macro, et la raison pour laquelle la question 6 sur le registre du n° 1 (que révèle l'évidence à l'échelle de l'entreprise ?) peut être résolue.

4. Contraintes de dépenses et coupe-circuits : une analogie fonctionnelle

La préoccupation concernant le risque systémique dans le document sur le bac à sable — l'instabilité se propageant à travers et en dehors des marchés d'agents — correspond à l'échelle de l'entreprise à une paire de mécanismes documentés. Gouvernance des dépenses : budgets définis par locataire et par équipe dont les règles correspondent aux utilisateurs, aux modèles et aux métadonnées, avec des modes d'avertissement uniquement et d'application stricte, ainsi que des alertes sur les jalons budgétaires — une réponse graduée plutôt que le caractère binaire d'une panne (documentation budgétaire). Mécanismes de stabilité : limites de débit par utilisateur, modèle et application ; équilibrage de charge entre les modèles selon le poids, la latence ou la priorité ; tentatives automatiques et chaînes de secours configurées en tant que modèles virtuels (documentation sur la limitation de débit; documentation sur les modèles virtuels). L'analogie est fonctionnelle plutôt qu'exacte : une boucle d'agent incontrôlée ressemble à un choc de demande et une panne de fournisseur à un choc d'offre, tandis que les budgets limitent les dépenses autorisées, les limites de débit restreignent le débit des requêtes, et les tentatives ou secours des modèles virtuels peuvent améliorer la résilience du trafic des modèles participants — rien de tout cela ne régule une monnaie, un taux d'intérêt, une masse monétaire ou un marché de crédit inter-agents. Ces contrôles peuvent limiter certains modes de défaillance liés aux dépenses et au débit avant que des requêtes supplémentaires ne soient admises ; ils ne régulent pas une économie et ne préviennent pas toutes les formes de défaillance en cascade. En ce sens limité, ils atténuent la propagation — appliquée avant que les dépenses ne soient comptabilisées, ce qui est une propriété que le rapprochement de fin de mois ne pourra jamais avoir.

5. Le cadran de perméabilité : là où le bac à sable rencontre le Web facturé

La contribution la plus originale du cadre de DeepMind est de traiter la perméabilité comme une variable conçue, et à l'échelle de l'entreprise, cette variable a un emplacement physique : la sortie — la frontière où les agents internes atteignent le Web public. Cette frontière acquiert, à l'extérieur, des institutions adjacentes à la liste de Raskar : l'authentification cryptographique des clients automatisés via Web Bot Auth à l'IETF — un analogue étroit de l'authentification des opérateurs au sein de la catégorie plus large des passeports de Raskar, et non un système de réputation ou une preuve de l'utilisateur final derrière l'agent, ainsi que les micropaiements machine via HTTP 402 et l'écosystème x402 (sa catégorie de micropaiements en stablecoins) — des développements dont ce blog a analysé la plomberie en profondeur (boucles d'agents sur le Web facturé). La note de précision de cet article reste valable dans l'esprit : la documentation de TrueFoundry ne décrit ni x402 ni Web Bot Auth, et cet article ne le prétend pas non plus. La revendication de correspondance est architecturale et limitée : les passerelles LLM et MCP sont deux points d'application possibles au sein d'une architecture de perméabilité plus large — l'accès direct par navigateur, la sortie réseau générale, les API non-MCP, les files d'attente, les rails de paiement et la communication inter-agents peuvent nécessiter des contrôles en dehors de l'AI Gateway. TrueFoundry peut gouverner et observer les opérations LLM et MCP participantes acheminées via ses passerelles. La sortie Web générale, les API directes, les outils non-MCP, les files d'attente, les appels en cours de processus et le trafic inter-agents peuvent nécessiter des contrôles d'identité, de réseau, de politique et de comptabilité distincts. L'idée de monnaie sur mesure issue de la prépublication n'a pas d'équivalent à l'échelle de l'entreprise ici : une allocation de coûts n'est pas une monnaie transférable, un moyen d'échange, un actif de règlement ou une réserve de valeur.

6. Là où la correspondance s'amincit : réputation, règlement, remédiation et conception de mission

Confiance et réputation — dans les deux cadres sources, la réputation découle de la qualité des contributions et des historiques d'interaction qui circulent entre les parties. À l'échelle de l'entreprise, les journaux et les métriques peuvent fournir des preuves sur le comportement, mais rien ne calcule un score de réputation ou ne le transporte entre les domaines administratifs ; la charte Web Bot Auth de l'IETF exclut explicitement l'attribution de réputation. Écart, acte notarié.

Paiement et règlement — la catégorie de micropaiements en stablecoins de Raskar et le levier de monnaie sur mesure de DeepMind présupposent tous deux une valeur transférable. TrueFoundry ne documente aucune monnaie transférable, aucun rail de règlement inter-agents, aucune implémentation x402 ou mécanisme de marché de paiement ; les rails émergents (HTTP 402, x402) évoluent en dehors de la plateforme. Écart, acte notarié.

Une correspondance qui ne signale que les points communs est du marketing, voici donc les manques. Assurance, réparation et services juridiques — la troisième catégorie de Raskar — n'a au mieux qu'un analogue partiel : les traces d'exécution étape par étape et les enregistrements de requêtes peuvent fournir des preuves pour l'enquête sur les incidents — et non pour la souscription, le règlement juridique ou un cadre complet de responsabilité (Documentation d'Agent Harness), et les portes d'approbation sur les appels d'outils sensibles configurés sont une prévention des pertes, mais rien à l'échelle de l'entreprise ne permet d'évaluer le risque lié aux agents, de le souscrire ou de le trancher. La responsabilité et l'allocation des pertes dépendent des contrats, des assurances, de la politique organisationnelle et du droit applicable ; la plateforme ne tarifie ni n'alloue ce risque — question 5 du registre issue du n° 1, toujours en suspens. Économies de mission — le levier de DeepMind pour orienter les marchés d'agents vers des objectifs collectifs — est un choix organisationnel et de gouvernance qu'aucune plateforme ne fournit ; les mécanismes documentés les plus proches (portes d'approbation, déploiement par étapes basé sur des résultats mesurés) limitent la manière dont les agents poursuivent leurs objectifs, et non les objectifs vers lesquels le patrimoine est orienté. Ces deux lacunes supplémentaires méritent d'être gardées à l'esprit : elles marquent les domaines où les institutions de l'économie des agents devront provenir de l'extérieur de la couche d'infrastructure.

7. La cartographie maîtresse

Les liens vers la documentation se trouvent dans les Références ci-dessous.

8. Limites, énoncées clairement

Quatre limites. Cette cartographie est une synthèse éditoriale de TrueFoundry : ni le MIT Sloan ni les auteurs de DeepMind n'évaluent, ne mentionnent ou n'approuvent TrueFoundry, et Économies d'agents virtuels reste une prépublication. L'échelle de l'entreprise n'est pas l'échelle de l'économie — un bac à sable avec un seul propriétaire, une seule autorité budgétaire et un seul domaine de politique administrative évite précisément les problèmes de coordination (ouverture, identité interjuridictionnelle, consolidation) qui rendent la question macroéconomique complexe. Par conséquent, rien ici ne répond à la question de la propriété posée par Raskar ; cela montre seulement à quoi ressemblent les institutions lorsque quelqu'un peut simplement décider de les mettre en place. Les forces des analogies dans le tableau sont nos propres jugements, destinés à être débattus. Les capacités sont paraphrasées à partir de la documentation publique en vigueur au moment de la rédaction — le contenu durable est la structure de la cartographie, et non un instantané d'une page de documentation. Les déploiements à l'échelle de l'entreprise peuvent fournir des preuves à résolution comparativement élevée pour la suite de la série : données d'attribution, événements budgétaires et enregistrements de traces issus de déploiements gouvernés et médiés par des passerelles — ce qui constituera le point de départ d'une future entrée dans cette série pour la question 6 du registre.

Références

• MIT Sloan, Des idées qui comptent — « Qui contrôlera l'économie des agents IA ? », 13 juillet 2026 : mitsloan.mit.edu. Tomašev et al. (Google DeepMind), Économies d'agents virtuels, arXiv:2509.10147 (prépublication), septembre 2025 : arxiv.org.
• Documentation TrueFoundry — Registre MCP; Authentification et sécurité de la passerelle MCP; Tableau de bord des métriques; limitation budgétaire; limitation du débit; modèles virtuels; Agent Harness.
• Ce blog — Économie des agents, n° 1; boucles d'agents sur le web mesuré; Le MCP de TrueFoundry en pratique, partie 1.

Série : Économie des agents, n° 2  ·  ← N° 1 : Qu'est-ce que l'économie des agents — et qui peut la concevoir ?

Deuxième article d'une série ouverte sur l'économie des agents. Aucune citation directe des sources primaires n'est utilisée dans cet article ; tout le contenu source est paraphrasé avec des liens, et la mise en correspondance entre institutions et instruments, y compris les jugements sur la force des analogies, est une synthèse éditoriale de TrueFoundry. Les capacités des plateformes sont paraphrasées à partir de la documentation publique disponible au moment de la rédaction.

‍