Dust branche Datadog AI Guard sur ses agents pour contrôler chaque étape

Un agent IA connecté aux outils de l'entreprise lit des documents, appelle des applications et envoie des informations. Chaque étape est une occasion d'erreur ou de manipulation. Dust, éditeur d'une plateforme d'agents pour les équipes, a annoncé le 5 novembre 2026 une réponse à ce problème : les « inference hooks », des points de contrôle placés dans le déroulement du travail de l'agent.

Le principe

À des moments choisis par l'administrateur, Dust envoie à un service de sécurité externe le contenu traité par l'agent et les actions qu'il propose. Ce service rend un avis. Le premier service compatible est Datadog AI Guard.

Selon Dust, AI Guard recherche quatre types de risques :

• l'injection de prompt, c'est-à-dire des instructions cachées dans un contenu que l'agent lit ;
• le contournement des règles du modèle (jailbreak) ;
• le mauvais usage d'un outil ;
• la fuite de données sensibles.

Quatre points de contrôle

L'administrateur peut activer une vérification :

• sur la demande de l'utilisateur, avant que l'agent ne démarre ;
• sur les outils que l'agent compte utiliser et les informations qu'il compte envoyer, avant l'appel ;
• sur les résultats renvoyés par les outils, avant que l'agent ne s'en serve ;
• sur la réponse finale.

Il choisit aussi la quantité de conversation transmise à chaque contrôle : tout l'échange, seulement le nouveau contenu, seulement les messages de l'utilisateur ou seulement le tour en cours.

Surveiller ou bloquer

Deux modes existent. En mode surveillance, l'agent continue son travail pendant que la vérification tourne en arrière-plan, et Dust enregistre le résultat. En mode blocage, Dust attend l'avis d'AI Guard avant de passer l'étape, et interrompt l'agent si un risque est détecté.

Dust recommande de commencer par le mode surveillance. C'est raisonnable : cela permet de voir combien d'alertes remontent, et lesquelles sont justifiées, avant de risquer de bloquer des collaborateurs.

Comment y accéder

La fonction est en bêta privée. Il faut contacter l'équipe de Dust, et disposer d'un accès à AI Guard dans son organisation Datadog. Une fois la bêta ouverte, un administrateur relie les deux services dans les réglages de sécurité de Dust avec des clés Datadog. Les contrôles s'appliquent par défaut à tout l'espace de travail, avec la possibilité d'exclure des groupes.

Les évaluations signalées, bloquées ou en erreur apparaissent dans la vue sécurité de Dust. Chaque évaluation est aussi envoyée à Datadog, ce qui permet d'enquêter d'un côté ou de l'autre.

Ce que l'annonce ne dit pas

• Le prix. Aucun tarif ni formule n'est indiqué côté Dust. Côté Datadog, le billet invite seulement à vérifier la facturation applicable.
• Le temps ajouté. En mode blocage, chaque étape attend une réponse externe. L'effet sur la rapidité des agents n'est pas chiffré.
• La localisation des données. Activer l'intégration envoie le contenu des conversations à Datadog. Le billet ne précise pas où ces données sont traitées.
• L'efficacité. Aucun taux de détection n'est publié. Un filtre de ce type réduit le risque, il ne le supprime pas.
• La date de sortie générale. Elle n'est pas annoncée.

Notre lecture

L'idée va dans le bon sens : séparer celui qui exécute de celui qui contrôle, et garder une trace de chaque vérification. Pour une PME française, la question à trancher avant toute activation est celle des données : faire examiner des conversations par un tiers supplémentaire ajoute un sous-traitant au sens du RGPD, à inscrire dans votre registre et à vérifier dans vos contrats.

En pratique, cette fonction concerne surtout les entreprises déjà clientes de Datadog. Pour les autres, les réflexes de base restent prioritaires : limiter les outils accordés à chaque agent, exiger une validation humaine pour les actions sensibles, et ne pas donner à un agent l'accès à des dossiers dont il n'a pas besoin.