OpenAI renforce son SDK Agents pour sécuriser les agents IA en entreprise

OpenAI annonce une mise à jour de son SDK Agents, le kit de développement open source dédié à la création d’agents IA autonomes. Cette nouvelle version introduit deux briques conçues pour répondre à un enjeu devenu central en entreprise : permettre aux agents de travailler sur des tâches longues et complexes, tout en garantissant la sécurité du système sur lequel ils opèrent.

Un harness natif et un bac à sable intégré pour les agents IA

Le premier ajout d’OpenAI est un harness d’orchestration dit « natif », c’est-à-dire conçu spécifiquement pour fonctionner avec les modèles de pointe d’OpenAI. En pratique, cette couche d’orchestration doit fournir à l’agent un cadre de travail complet : instructions configurables, outils (via le protocole MCP, entre autres), mémoire persistante, exécution de commandes shell et édition de fichiers. L’objectif est de rapprocher l’exécution de la manière dont le modèle fonctionne naturellement, ce qui doit améliorer la fiabilité des agents sur les tâches complexes et de longue durée.

Le second ajout est le support natif de l’exécution en sandbox (bac à sable). Les développeurs et développeuses peuvent désormais faire tourner leurs agents dans des environnements isolés, avec un accès limité aux seuls fichiers, dépendances et outils nécessaires à la tâche. OpenAI propose une intégration directe avec sept fournisseurs de sandbox : Blaxel, Cloudflare, Daytona, E2B, Modal, Runloop et Vercel.

Pour rendre ces environnements portables d’un fournisseur à l’autre, le SDK introduit également un système d’abstraction appelé Manifest. Il permet de décrire l’espace de travail de l’agent (fichiers d’entrée, répertoires de sortie, sources de données) et de le déployer indifféremment en local ou chez un fournisseur cloud compatible, parmi lesquels AWS S3, Google Cloud Storage, Azure Blob Storage et Cloudflare R2.

Des agents plus sûrs pour des tâches plus ambitieuses ?

La séparation entre le « harness » (l’orchestration) et le « compute » (l’exécution) est au cœur de cette mise à jour. En isolant l’environnement où s’exécute le code généré par le modèle, les développeurs et développeuses peuvent garder leurs identifiants et données sensibles hors de portée de l’agent. Cette architecture offre aussi un bénéfice en matière de durabilité car, en cas de panne d’un conteneur, l’état de l’agent peut être sauvegardé puis restauré dans un nouvel environnement, sans perte de progression.

Côté scalabilité, un agent peut désormais utiliser une ou plusieurs sandbox simultanément, mettre en parallèle des tâches sur plusieurs conteneurs ou encore lancer des sous-agents dans des environnements dédiés. Pour les équipes techniques, cela doit permettre de réduire le travail d’infrastructure nécessaire pour passer d’un prototype fonctionnel à un déploiement en production.

OpenAI poursuit la structuration de son écosystème agentique

Cette mise à jour s’inscrit dans une trajectoire qu’OpenAI accélère depuis plus d’un an. Le SDK Agents est le successeur du projet expérimental Swarm, lancé fin 2024, devenu un outil de production en mars 2025 avec l’ajout de briques clés (gestion des agents, transferts entre agents, garde-fous, traçabilité). En parallèle, OpenAI a lancé l’API Responses, présenté AgentKit lors du Dev Day et lancé Frontier pour orchestrer des agents en entreprise. Le nouvel enjeu est désormais de sécuriser ces agents IA autonomes, alors que certains organismes, comme le CERT-FR, déconseillent leur déploiement en production en entreprise.

Les nouvelles fonctionnalités du SDK sont disponibles dès à présent en Python, avec un support TypeScript prévu ultérieurement. OpenAI annonce également travailler sur des capacités supplémentaires, notamment un mode code et les sous-agents (subagents), qui seront déployés dans les deux langages. L’ensemble est accessible à tous les clients de l’API, aux tarifs standard.