Snyk ajoute Agentic Development Security à sa plateforme de sécurité de l’IA : la couche de contrôle pour les agents IA qui développent désormais les logiciels d’entreprise

Un contrôle en temps réel tout au long du cycle de développement des agents : encadrer ce qu’ils utilisent et ce qu’ils font, et sécuriser le code qu’ils génèrent.

BOSTON, 23 juin 2026 — Snyk, l’entreprise spécialisée dans la sécurité de l’IA, a annoncé aujourd’hui Evo Agentic Development Security (ADS), qui étend la couverture de sécurité à la main-d’œuvre IA qui alimente le développement logiciel moderne. Evo ADS sécurise la manière dont les logiciels sont conçus à l’ère des agents IA autonomes — en encadrant ce qu’ils utilisent, ce qu’ils font et ce qu’ils génèrent — en temps réel, au sein même de leur workflow, avant que les risques ne s’aggravent.

Les assistants de programmation IA ont évolué pour devenir des agents autonomes : des systèmes qui invoquent des outils externes, exécutent des actions et génèrent des logiciels avec un minimum de supervision humaine, en se connectant aux systèmes internes via des serveurs MCP, des plugins et des intégrations tierces. Les modèles de sécurité existants ont été conçus pour analyser le code et les artefacts, et non pour encadrer les systèmes qui créent ce code, vérifier les outils qu’ils utilisent ou appliquer des politiques aux actions des agents en cours d’exécution. Les données issues d’environnements d’entreprise confirment que cette évolution est déjà en marche — et des attaques documentées publiquement ont déjà démontré que des exploits fonctionnels peuvent passer par la chaîne d’outils des agents, des serveurs MCP malveillants à l’injection de prompt intégrée aux dépendances utilisées par les agents.

Les agents autonomes ont dépassé les capacités des modèles de sécurité conçus pour les encadrer

La télémétrie anonymisée de près de 9 700 environnements de développement révèle l’ampleur déjà prise par cette évolution. Quarante-trois pour cent des développeurs exécutent simultanément au moins deux environnements de programmation IA, et plus de la moitié ont installé des serveurs MCP. Les environnements les plus instrumentés comptaient plus de 80 serveurs MCP actifs simultanément. Ces connexions donnent un accès direct aux dépôts de code, aux navigateurs, aux outils internes et aux systèmes de production, sans aucun contrôle de sécurité entre eux.

Les risques au sein de cette chaîne d’approvisionnement sont bien réels. Un développeur sur 12 disposant de serveurs MCP présente une vulnérabilité de gravité élevée ou critique. Une analyse distincte des environnements de partenaires de conception d’entreprise ayant participé aux premières phases d’ADS a révélé une menace similaire liée aux compétences des agents : près d’un développeur sur quatre a installé au moins une compétence, avec une moyenne de 18 par développeur, et plus d’une compétence sur dix fait référence à des dépendances externes ou à des instructions hébergées à l’extérieur. Les outils de sécurité existants analysent le code une fois qu’il est écrit ; ils n’ont aucune visibilité sur les configurations MCP, les compétences ou les actions des agents en cours d’exécution.

Evo Agentic Development Security : un contrôle intégré à la boucle d’exécution des agents

Jusqu’à présent, les équipes de sécurité étaient confrontées à un faux dilemme : bloquer entièrement les agents de programmation IA et renoncer aux gains de productivité exigés par l’entreprise, ou les autoriser sans visibilité sur leurs connexions ni leurs actions. Evo ADS propose une troisième voie : les encadrer. La solution introduit une couche de contrôle continue qui intervient au sein du workflow des agents — et non en aval — sur trois niveaux du cycle de développement agentique :

• Sécuriser la chaîne d’approvisionnement des agents : détecter et évaluer les serveurs MCP, les compétences et les outils externes utilisés par les agents, et repérer l’injection de prompt, les schémas de code malveillant et les risques liés à la chaîne d’approvisionnement avant toute interaction avec ces éléments.

• Encadrer le comportement des agents : surveiller les actions des agents et appliquer des règles en temps réel pendant leur exécution — bloquer les actions destructrices avant qu’elles ne soient exécutées, et encadrer les systèmes auxquels les agents accèdent ainsi que les workflows qu’ils exécutent. 

• Garantir la fiabilité des résultats : analyser et corriger les vulnérabilités générées par l’IA dès leur création, en appliquant la sécurité dès la conception plutôt qu’au stade de la revue après mise en production. 

Une solution. Trois niveaux. Un contrôle continu à chaque étape du développement agentique. Les passerelles IA internes peuvent assurer le routage et la journalisation, mais elles ne peuvent pas déterminer si un serveur MCP est malveillant, si une compétence contient des instructions hostiles ou si le code généré est réellement exploitable. Pour cela, il faut une couche de contrôle indépendante qui fonctionne à grande échelle dans des environnements réels.

« Demandez à un responsable de la sécurité de vous fournir un inventaire complet des agents IA, des serveurs MCP et des compétences utilisés sur les postes de développement de son entreprise : dans la plupart des organisations, cet inventaire n’existe pas », explique Manoj Nair, directeur de la technologie et de l’innovation chez Snyk. « C’est précisément la lacune à laquelle répond Evo ADS. La solution détecte ce qui est réellement installé, encadre les actions des agents pendant leur exécution et valide leurs résultats. La question n’est plus de savoir si vos équipes utilisent des agents IA, mais si vous disposez d’une couche de gouvernance — et aujourd’hui, pour la plupart des organisations, la réponse est non. »

Pour les entreprises qui déploient déjà des agents de programmation IA, le manque de gouvernance est immédiat. Relay Network, dont les équipes d’ingénierie utilisent GitHub Copilot, Codex et Windsurf, et adoptent Claude Code comme assistant de développement principal, a intégré Snyk directement à ses workflows de développement assisté par l’IA afin d’appliquer les contrôles de sécurité à mesure que le code est créé.

« À mesure que nous avons développé notre utilisation du développement agentique, une nouvelle surface d’attaque est apparue », explique Brendan Putek, directeur DevOps chez Relay Network. « Nous voyons des attaques visant la chaîne d’approvisionnement, des compétences malveillantes et des serveurs MCP compromis s’introduire par la chaîne d’outils des agents eux-mêmes, ainsi que des agents exécuter des actions sans aucun garde-fou entre l’intention et l’exécution. Le rayon d’impact n’est pas limité, et nous n’en sommes qu’au début. Avec Snyk, nous avons défini ce qui me semble être la bonne architecture : des contrôles intégrés directement au workflow des agents, qui encadrent ce qu’ils utilisent, exécutent et génèrent. »

« La sécurité du développement agentique marque un changement fondamental dans la manière dont les développeurs conçoivent le code », explique Oliver Neuberger, directeur général et responsable de la pratique Cybersécurité CMT pour l’EMEA et le Royaume-Uni et l’Irlande chez Accenture. « Les agents ont un immense potentiel pour créer de la valeur, mais leur impact exige un développement réfléchi et des garde-fous adaptés, afin que les entreprises puissent les déployer en toute sécurité et en toute confiance. »

Disponibilité

Evo ADS sera disponible de manière générale à partir du 29 juin, alors que Snyk participera à l’AI Engineer World's Fair, dont Snyk est le sponsor exclusif de la toute première piste consacrée à la sécurité. 

Avec ce lancement, la Snyk AI Security Platform encadre désormais l’IA tout au long du cycle de vie logiciel : des agents qui écrivent le code aux modèles exécutés en production, jusqu’aux applications conçues par les agents. 

Evo AI-SPM offre une visibilité complète sur les actifs d’IA et une gouvernance à la vitesse des machines. Evo Continuous Offensive Security (COS) simule des attaques pour détecter les vulnérabilités exploitables avant les adversaires. Evo ADS sécurise la main-d’œuvre IA elle-même : les agents et les outils qui servent désormais à créer des logiciels. Ensemble, ces trois solutions constituent l’AI Security Fabric, le mécanisme de validation indépendant qui rend fiables le code généré par l’IA, les agents IA et les applications natives de l’IA.

Pour en savoir plus, consultez notre article de blog sur Evo Agentic Development Security. Pour voir Evo ADS en action, inscrivez-vous à notre prochain webinaire, Sécuriser le développement logiciel assisté par l’IA à l’ère des agents IA, le 16 juillet.

À propos de Snyk 
Snyk, l’entreprise spécialisée dans la sécurité de l’IA, permet aux entreprises pilotées par l’IA de développer et de sécuriser leur avenir, afin qu’elles puissent faire confiance à l’IA pour innover sans limites. La Snyk AI Security Platform fournit l’AI Security Fabric de pointe du secteur, en intégrant la protection directement au processus de création pour sécuriser le code GenAI, les applications natives de l’IA et les systèmes agentiques. En offrant visibilité, contrôle et défense autonome dès la conception, Snyk permet à plus de 4 800 clients dans le monde de développer en toute confiance à l’ère de l’IA.