asago est un nouveau projet open source qui veut faire passer la gouvernance de l’IA du document théorique au contrôle réellement déployé. Concrètement, il promet de relier les règles de ton organisation, les tests de sécurité, les garde-fous et la mise en production dans un même parcours traçable. Le projet vient d’être annoncé le 4 août 2026 par Red Hat avec plusieurs partenaires, mais il faut garder la tête froide : asago est encore en phase de formation, pas un produit fini que tu peux installer ce soir.
L’idée mérite quand même un coup d’œil, parce qu’elle s’attaque à un problème très concret. Aujourd’hui, une équipe conformité écrit des règles, une autre choisit des tests, une troisième configure l’infrastructure, puis chacun conserve ses preuves dans son coin. Quand un agent IA change de comportement, il devient vite difficile de répondre à une question pourtant simple : quelle règle a justifié ce réglage, quel test l’a validé et qui peut le vérifier ?
Le projet veut relier le PDF aux contrôles qui tournent vraiment
Le parcours imaginé par asago tient en quatre étapes. Le système commence par lire une politique interne et par la rapprocher de référentiels connus, comme le NIST AI RMF, le Top 10 des applications de grands modèles de l’OWASP ou l’AI Act européen, avec l’aide annoncée de l’IBM AI Risk Atlas. Il transforme ensuite ces exigences en risques propres au cas d’usage au lieu de se contenter d’un contrôle générique appliqué à tout le monde.
Deuxième étape : asago doit générer et exécuter des scénarios de test adaptés aux risques repérés. Une entreprise qui déploie un assistant pour ses documents internes ne devrait pas tester exactement la même chose qu’une équipe qui laisse un agent appeler des outils ou modifier des données. L’objectif est donc de tester les comportements qui comptent, pas de collectionner un joli score impossible à relier à une décision.
Visuel : asago, site officiel du projet, https://asago.ai/
Des garde-fous avec une justification, pas une case cochée
Après les tests, asago veut recommander des mesures de réduction du risque : garde-fous, règles d’accès ou contrôles adaptés au scénario observé. Le point intéressant n’est pas seulement la recommandation, mais la trace qui doit l’accompagner. Chaque contrôle est censé rester relié à la règle d’origine, au test effectué et à la raison pour laquelle cette mesure a été retenue.
Cette traçabilité vise plusieurs profils à la fois. La personne chargée des risques peut consulter l’évaluation et les preuves ; l’ingénieur IA obtient des tests liés à la politique interne ; l’équipe d’infrastructure récupère une configuration exploitable ; l’auditeur peut suivre le fil sans devoir décoder trois systèmes maison. Sur le papier, c’est beaucoup plus utile qu’un tableau de conformité rempli une fois par trimestre puis oublié dans un dossier partagé.
Le dernier kilomètre reste le plus difficile
La quatrième étape consiste à produire des configurations prêtes à déployer sur des environnements comme Kubernetes, Terraform ou Ansible. C’est là que l’ambition d’asago devient concrète : une consigne de gouvernance ne sert à rien si elle reste une phrase élégante qu’aucun système ne fait respecter. Le projet veut donc rapprocher les décisions de conformité des outils que les équipes utilisent déjà pour livrer et administrer leurs services.
Mais asago ne fait pas encore tout cela aujourd’hui. Le site officiel parle d’un projet en construction et emploie le futur pour plusieurs capacités ; le dépôt public de l’organisation existe, mais l’ensemble n’a pas encore la maturité d’un produit prêt à confier à une infrastructure sensible. Les promesses de déploiement en quelques jours relèvent donc de l’objectif annoncé, pas d’un résultat indépendant déjà démontré.
Un projet ouvert, mais pas encore une solution miracle
Red Hat présente asago comme un projet communautaire sous licence Apache 2.0, avec des contributions de Brave, IBM Research, Microsoft, NVIDIA, du MIT Lincoln Laboratory et de l’Alan Turing Institute, entre autres. Cette diversité peut éviter qu’un seul fournisseur transforme la gouvernance en option captive de son nuage. Elle ne garantit toutefois ni la qualité des règles produites ni la neutralité des choix techniques : il faudra regarder le code, les formats d’échange, les tests et la gouvernance réelle.
Pour un amateur qui fait tourner un petit service IA chez lui, asago ne change rien immédiatement. Pour une entreprise qui commence à multiplier les assistants capables d’accéder à ses données, le problème est déjà là : les permissions, les tests et les preuves sont souvent dispersés. Si le projet tient ses promesses, il pourrait fournir une colonne vertébrale commune ; s’il échoue, il aura au moins rappelé qu’une politique sans mécanisme d’exécution est surtout un texte qui se sent important.
À surveiller dans les prochaines versions
La suite devra répondre à des questions très terre-à-terre : quels formats de politiques sont réellement acceptés, quelles mesures sont exécutées sans intervention humaine, comment les faux positifs sont-ils corrigés et peut-on sortir ses données sans dépendre d’un fournisseur ? Il faudra aussi vérifier si les scénarios générés sont reproductibles et si l’audit reste compréhensible pour quelqu’un qui n’a pas participé au déploiement.
Le lancement est donc intéressant comme signal, pas comme feu vert automatique. La gouvernance de l’IA quitte progressivement les présentations PowerPoint pour rencontrer les systèmes qui ont des droits, des secrets et des conséquences ; asago veut construire ce pont, mais le pont n’est encore qu’en chantier.
Sources
asago, site officiel et présentation du projet : https://asago.ai/
Red Hat / Business Wire, annonce de lancement et détails des quatre étapes, 4 août 2026 : https://www.financialcontent.com/article/bizwire-2026-8-4-red-hat-launches-asago-community-to-automate-ai-safety-and-governance-from-policy-to-production
SiliconANGLE, présentation indépendante du projet et de sa phase de formation, 4 août 2026 : https://siliconangle.com/2026/08/04/red-hat-leads-open-source-project-automate-ai-governance/
ITPro, analyse des usages annoncés pour la cartographie, les tests et le déploiement : https://www.itpro.com/software/open-source/red-hat-launches-new-open-source-project-to-drive-ai-governance
—
Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.
No comments yet