Salt Security présente la plus vaste bibliothèque de politiques du secteur pour la gouvernance de l'IA agentique

Cette étape inédite dans l'industrie comprend plus d'une douzaine de politiques conçues spécifiquement pour la sécurité des agents IA, couvrant la configuration des serveurs MCP, l'autorisation des agents et les modèles de menaces propres aux agents à l'échelle de l'entreprise.

PALO ALTO, Californie, 20 juillet 2026 — Salt Security, leader de la sécurité des API et des agents, a annoncé aujourd'hui que le Salt Policy Hub a atteint le cap des 100 politiques prédéfinies, créant ainsi ce qui s'apparente au premier magasin d'applications dédié à la gouvernance de la sécurité des agents. Alors que les entreprises se précipitent pour déployer des agents IA au sein de leurs organisations, le Policy Hub fournit aux équipes de sécurité une bibliothèque de politiques de gouvernance immédiatement opérationnelles, couvrant les API, les serveurs MCP, les autorisations des agents, l'authentification, la conformité et le comportement à l'exécution.

Ce cap est franchi à un moment critique. Chaque agent IA dépend des API pour accéder aux données, invoquer des outils et agir au sein des systèmes d'entreprise. L'infrastructure que les organisations ont mis des années à sécuriser pour les API est devenue la couche d'exécution de l'IA agentique. Par conséquent, la gouvernance des API est devenue synonyme de gouvernance des agents, créant un besoin de politiques de sécurité qui s'étendent à l'ensemble de l'écosystème agentique plutôt que de protéger des composants isolés.

Plutôt que de contraindre les organisations à bâtir ce cadre de gouvernance à partir de zéro, le Salt Policy Hub propose une bibliothèque de politiques prêtes à l'emploi, activables immédiatement et personnalisables selon l'environnement de chaque entreprise. À l'instar d'un magasin d'applications proposant des logiciels de confiance, le Policy Hub donne aux équipes de sécurité accès à des politiques de gouvernance éprouvées couvrant les technologies qui alimentent les agents IA modernes, aidant ainsi les organisations à adopter l'IA autonome en toute confiance tout en garantissant la sécurité et la conformité.

Chiffres clés

• 100 politiques prédéfinies couvrant la sécurité des données, le contrôle d'accès, OAuth, l'architecture des API, la configuration MCP, les risques liés aux tiers et la sécurité des agents
• 61 politiques activables automatiquement dès leur installation, offrant une protection immédiate sans configuration
• Plus de 12 politiques conçues spécifiquement pour la sécurité de l'IA et des agents, couvrant la configuration des serveurs MCP, l'autorisation des agents et le comportement des agents autonomes
• Huit cadres de conformité intégrés au Policy Hub, incluant PCI DSS, FedRAMP, SOC 2, RGPD, HIPAA, ISO 27001, CMMC et HITECH
• Politiques personnalisées illimitées permettant aux organisations d'étendre leur gouvernance selon leurs propres exigences
• Activation en un clic pour les politiques restantes, sans configuration complexe requise

Le Policy Hub est un composant de la plateforme Salt Agentic Security, qui offre aux entreprises une visibilité et une gouvernance complètes sur l'Agentic Security Graph : les couches interconnectées de LLM, de serveurs MCP, d'API et de systèmes d'entreprise intégrés par lesquels les agents IA agissent. Le cap des 100 politiques étend ce cadre de gouvernance, passant de la protection à l'exécution à une gestion proactive de la posture sur l'ensemble de la pile agentique.

« Lorsque nous avons lancé le Policy Hub en 2024, la remarque la plus fréquente des RSSI était : nous savons que nous avons besoin d'une gouvernance de la posture, mais nous ne savons pas par où commencer. Cette question paralysait les programmes de gouvernance avant même leur lancement. Avec 100 politiques, cette question trouve désormais une réponse concrète. Les équipes de sécurité peuvent démarrer dès le premier jour avec une protection efficace déjà active, et l'étendre ensuite sans limite. » Michael Callahan, VP Stratégie et CMO, Salt Security

Conçu pour l'ère agentique

Les agents IA n'opèrent pas de manière isolée. Ils s'appuient sur des API, des serveurs MCP, des systèmes d'identité et des applications d'entreprise pour collecter des informations et effectuer des actions. Sécuriser l'IA exige donc bien plus que la simple protection des modèles ou des prompts. Il s'agit de gouverner tout ce à quoi un agent peut accéder et tout ce qu'il est autorisé à faire.

Bon nombre des politiques du Policy Hub ont été initialement développées pour la gouvernance de la posture des API, car celles-ci restent le fondement de tout flux de travail agentique. À mesure que les organisations adoptent des agents IA, ces mêmes contrôles deviennent naturellement partie intégrante d'un cadre de gouvernance plus large pour l'ensemble de l'écosystème agentique. Salt a continué d'enrichir le Policy Hub parallèlement à la croissance rapide de l'IA agentique, en ajoutant des politiques traitant des erreurs de configuration des serveurs MCP, des agents aux privilèges excessifs, des actions non autorisées et d'autres risques émergents propres aux systèmes autonomes.

Lorsque Salt Security a introduit la découverte des serveurs MCP en septembre 2025, permettant d'identifier et de classifier les serveurs MCP dans les environnements d'entreprise, des politiques de gouvernance correspondantes ont été développées en parallèle. Le Policy Hub continue de s'étendre au rythme des technologies qui sous-tendent l'IA agentique, garantissant aux organisations la capacité de gouverner les nouvelles fonctionnalités aussi rapidement qu'elles les adoptent.

Salt Code, lancé en juin 2026, étend ce même moteur de gouvernance de la posture au cycle de vie du développement logiciel, en appliquant des politiques de gouvernance au code généré par l'IA dès sa création. Cela offre aux organisations un modèle de politique cohérent couvrant les logiciels générés par l'IA, les API, les agents et le comportement à l'exécution sur l'ensemble du cycle de vie des applications.

« La question que les conseils d'administration posent actuellement aux RSSI n'est pas de savoir s'ils ont une gouvernance de l'IA, mais s'ils peuvent le prouver. 100 politiques en déploiement actif constituent une réponse concrète et opérationnelle à cette question. Pas une feuille de route. Pas une stratégie. Une couche de gouvernance active, opérationnelle dès aujourd'hui. » Aner Gelman, VP Produits, Salt Security

Disponibilité

Le Salt Policy Hub est disponible pour tous les clients de Salt Security dans le cadre de la plateforme Salt Agentic Security. L'ensemble des 100 politiques prédéfinies est disponible dès aujourd'hui. La création de politiques personnalisées est illimitée. Les organisations souhaitant évaluer la plateforme Salt Agentic Security peuvent demander une démonstration sur salt.security.