22 octobre 2026
Le premier service conforme à la norme HAPS garantit le contrôle humain des actions des IA autonomes grâce à des intégrations avec AgentGateway et Cerbos
iProov a lancé aujourd’hui son nouveau service de validation humaine destiné à aider les entreprises qui déploient des agents IA à maintenir un contrôle humain fiable sur les actions à haut risque. Mettant en œuvre la spécification HAPS (Human Approval and Presence Specification) publiée en septembre 2026, le service iProov fournit une preuve cryptographiquement vérifiable que c’est bien la personne humaine authentique et légitime qui a validé une action qu’un agent cherchait à exécuter. Ce service s’intègre à agentgateway, la passerelle open source pour agents IA développée par solo.io, ainsi qu’à Cerbos, la plateforme de gestion des autorisations, qui devient son premier partenaire en matière de moteur de politiques.
La vérification de l'identité humaine s'appuie sur les technologies Dynamic et Express d'iProov, auxquelles font confiance les gouvernements nationaux et les grandes organisations des millions de fois par jour à travers le monde. Le nouveau moteur HAPS associe cette vérification à la preuve que la personne a approuvé une action spécifique, et délivre un certificat vérifiable et non répudiable à des fins d'archivage et de référence future.
Cette annonce intervient alors que les leaders du secteur reconnaissent de plus en plus la nécessité d’un contrôle humain renforcé sur les agents IA autonomes. Dans un article publié en octobre 2026 sur le blog Microsoft Security, Microsoft a souligné l’importance de politiques pouvant « exiger une approbation humaine cryptographiquement vérifiable pour une action à fort impact ». L’intégration du moteur d’approbation HAPS hébergé d’iProov à Cerbos et à agentgateway répond directement à cette nouvelle exigence de sécurité, en fournissant la preuve vérifiable que la bonne personne a bien approuvé une action spécifique avant qu’un agent IA ne puisse l’exécuter.
« Cerbos contrôle et sécurise les décisions que les agents IA peuvent prendre au sein d’une organisation, ainsi que les conditions dans lesquelles elles peuvent être prises », a déclaré Alex Olivier, directeur des produits et cofondateur de Cerbos. « Notre partenariat avec iProov introduit un nouveau niveau de contrôle, permettant aux organisations d’exiger l’approbation d’une personne compétente avant qu’une action aux conséquences importantes ne puisse être menée à bien. En ajoutant cette capacité décisionnelle, nous donnons aux organisations la confiance nécessaire pour déléguer à leurs agents IA un éventail de tâches encore plus large qu’auparavant, tout en conservant une supervision et une responsabilité humaines. »
« Pour que les organisations puissent exploiter pleinement le potentiel de l’IA agentique, elles doivent confier aux agents des responsabilités de plus en plus importantes. Mais certaines actions doivent rester soumises au contrôle, à l’approbation et à la responsabilité humaines », a déclaré Andrew Bud, fondateur et PDG d’iProov. « Notre nouveau service HAPS fournit une preuve cryptographiquement vérifiable que la bonne personne, confirmée par iProov Genuine Human Presence, a approuvé une action spécifique. Cerbos détermine quand une telle approbation humaine est nécessaire et fait appel au service HAPS. Ensemble, nous permettons aux organisations d’adopter l’automatisation par des agents IA sans compromettre le contrôle humain. En exigeant un véritable visage humain dans le cadre du processus d’approbation, nous protégeons ce processus contre l’usurpation d’identité des agents. Car quelle que soit leur intelligence, les agents n’auront jamais de visage. »
Comment cela fonctionne-t-il ?
Lorsqu’une politique Cerbos nécessite une validation humaine, l’action est suspendue et le service HAPS hébergé par iProov est sollicité. Ce service présente à la personne désignée pour la validation l’action exacte et sa portée. Si elle donne son accord, elle effectue un contrôle de présence humaine authentique via iProov. iProov émet alors un identifiant signé à usage unique, lié à cette action précise, et ce n’est qu’à ce moment-là que l’action de l’agent est validée. Si un détail venait à changer, tel que le montant ou la destination d’un paiement, l’identifiant ne correspondrait plus et l’action serait bloquée. Il en résulte une preuve vérifiable que la bonne personne a approuvé cette action, preuve qu’aucun agent n’est capable de produire de son propre chef.
La spécification HAPS reste ouverte ; ainsi, toute passerelle, tout moteur de règles ou toute partie de confiance peut mettre en œuvre un processus d'approbation conforme à HAPS, s'appuyant sur iProov ou sur d'autres formes de preuve. La spécification HAPS open source, une implémentation de référence partielle en Rust et des vecteurs de test sont disponibles sur github.com/iProov/HAPS sous licence Apache 2.0.
Dominic Forrest, directeur technique chez iProov, présentera le service HAPS d'iProov ainsi que son intégration avec agentgateway et Cerbos lors de l'AgntCon North America, qui se tiendra à San José, en Californie, les 22 et 23 octobre.
