Les défis techniques des agents IA dans les applications entreprises deviennent un point focal de l'industrie. Bien que le framework open source OpenClaw compte 370 000 étoiles, les entreprises rencontrent de multiples difficultés lors de leur déploiement réel, notamment des coûts de conteneurs élevés, une augmentation significative des taux de défaillance et des vulnérabilités de sécurité. Alibaba Cloud lance la plateforme d'agents d'entreprise JVS Crew, qui adopte une architecture « séparation cerveau/exécution » en décomposant le cerveau, l'environnement d'exécution et le système de mémoire pour les faire fonctionner séparément, offrant trois mécanismes de sécurité : mur d'identité, mur de contenu et mur d'exécution. La plateforme a déjà été validée dans des secteurs tels que la finance, le commerce électronique, le transport maritime et la santé.
Auteur et source de l'article : Nouvelle Intelligence
OpenClaw, 370 000 étoiles. Hermes Agent, 140 000 étoiles en trois mois.
Au premier semestre 2026, le plus grand consensus parmi les développeurs mondiaux est une chose : élever des crevettes.
Mais dans l'entreprise, presque chacun des premiers utilisateurs d'OpenClaw a vécu un moment où il a été démenti.
Tu as formé ton shrimp pour qu'il fasse tout : rédiger ton rapport hebdomadaire, organiser tes e-mails, exécuter automatiquement les données. Tes collègues ont jeté un coup d'œil et ont dit que c'était pratique.
Le message est arrivé aux oreilles du patron, qui a frappé du poing sur la table, et toute l'entreprise a été mise en œuvre.
Ensuite, tu te rends compte que le vrai problème vient à peine de commencer.
Une tâche hors contrôle a épuisé tout le budget de tokens du mois, et personne ne sait quelle crevette en est responsable ; 1000 personnes élèvent chacune leurs propres crevettes, sans partage d’expérience, et chacun doit tout réapprendre depuis le début.
Zhang Xiantao, vice-président du groupe Alibaba Cloud Intelligence, a discuté avec de nombreux clients entreprises et a entendu le plus souvent six mots : « C’est utilisable, mais pas pratique. »
Sous le halo, l'implémentation de l'agent fait face à de nombreuses difficultés.
Lao Huang a également constaté le même problème.
À la GTC 2026, NVIDIA, en collaboration avec le fondateur d'OpenClaw, a lancé NemoClaw Enterprise, axé sur le déploiement en un clic et l'isolation en sandbox.
Les mots exacts de Lao Huang lors de sa conférence étaient : chaque entreprise, chaque société de logiciels, a besoin d'une stratégie d'agent.
80 % des frais de transaction sont pris en charge par la plateforme
Cependant, la réalité est plus austère que les slogans.
De nombreuses entreprises se sont précipitées pour construire leur propre solution avec OpenClaw, ont joué pendant un mois et demi, puis sont revenues la tête basse. L’histoire est à peu près la même.
Un fabricant technologique, avec une équipe technique très compétente, a rassemblé un groupe de personnes pour lancer directement le projet, en optant pour la construction interne.
En conséquence, après avoir terminé le développement complet de Skill, nous avons découvert un fait critique : l'architecture OpenClaw exige que le conteneur soit en ligne 7×24 heures ; dès qu'il est hors ligne, le crabe devient hors ligne et introuvable.
Cela signifie que chaque utilisateur doit occuper un conteneur de manière permanente.
Avec des utilisateurs pouvant atteindre plusieurs dizaines de millions, héberger un conteneur fonctionnant en permanence pour chacun, qui que ce soit, fait frémir celui qui tente de calculer ce coût.
Le meilleur est encore à venir.
Des dizaines de millions de crevettes courent indépendamment les unes des autres ; il suffit qu'un utilisateur modifie son prompt ou déplace la passerelle pour les faire planter en un instant.
Observer une seule probabilité est extrêmement faible, mais dès que le nombre de cas augmente, le taux de défaillance devient un cauchemar.
Juste avant la grande mise à jour d'OpenClaw fin mars, qui a soudainement cessé d'être rétrocompatible, tout le travail patientement accumulé a été perdu, et les utilisateurs ne pouvaient pas utiliser la plateforme pendant plusieurs heures par jour.
Une autre entreprise technologique a adopté une approche encore plus « professionnelle » : elle a acheté des ordinateurs cloud d'Alibaba Cloud, associés à un logiciel de gestion d'agents d'une célèbre entreprise de sécurité, et a construit sa propre plateforme.
Au début du mois d'avril, ils étaient encore enthousiastes, pensant que ce combo fonctionnait vraiment.
Un jour, lors d'une mise à jour, tous les agents se sont déconnectés en même temps, entraînant la perte massive de mémoire.
Pertes importantes.
Ceci est le mur réel qui se dresse devant les entreprises : la sécurité, la stabilité et la complexité technique, trois montagnes qui s’abattent sur elles.
OpenClaw a résolu la question « L'agent peut-il être utilisé ? », mais n'a absolument pas répondu à celle-ci : « Les entreprises oseront-elles l'utiliser, pourront-elles se le permettre, et sera-t-il facile à utiliser ? »
Lors du sommet Alibaba Cloud 2026, Alibaba Cloud a dévoilé la gamme complète de JVS Agent Suite : JVS Claw pour les particuliers, JVS Crew pour les entreprises et JVS Mobile pour les appareils mobiles.
JVS Crew, c'est l'usine de production industrielle de "homards". Une plateforme d'architecture d'agents professionnelle entièrement gérée, facile à intégrer et entièrement contrôlable.
Son essence n'est pas un autre agent, mais un système d'exploitation pour l'ère des agents.
Lorsque les entreprises mettent en œuvre des agents, JVS Crew prend en charge tout ce qui est le plus frustrant : l'isolation multi-locataire, la conformité et la sécurité, le calcul des coûts, et l'intégration des canaux. Vous vous concentrez uniquement sur l'élevage de crevettes, le reste ne vous concerne pas.
En ce qui concerne le mode d'intégration, JVS Crew adopte la voie de l'« intégration en tant que composant ».
Cela signifie que vous n'avez pas besoin de jeter votre système actuel pour en mettre un nouveau en place.
JVS Crew ressemble davantage à une base que vous intégrez directement dans votre application existante, votre système métier ou même votre matériel, permettant à votre produit de « développer » des capacités de crevette.
Les canaux principaux tels que DingTalk, Feishu, WeChat Work et QQ sont prêts à l'emploi dès l'ouverture ; une seule configuration suffit pour tous les canaux.
Le tarif est également intéressant : pas de frais d'abonnement, uniquement selon la consommation — vous payez ce que vous utilisez, avec facturation à la fin du mois.
Selon Zhang Xiantao, permettez à chaque entreprise et à chaque utilisateur d'oser utiliser et de se permettre d'utiliser.
Déconnexion entre la main et le cerveau
Pourquoi décomposer les crevettes ?
L'architecture sous-jacente qui soutient JVS Crew s'appelle « séparation main-cerveau ».
Le problème d'OpenClaw est là : le cerveau, les mains et la mémoire sont tous liés ensemble, s'exécutant dans le même processus.
Pour un usage personnel, cela n'a pas d'importance, mais dans une entreprise, si un seul élément échoue, tout le système doit être redémarré.
Changer de modèle exige aussi de modifier l’environnement d’exécution. Vouloir ouvrir plusieurs positions nécessite d’élargir toutes les couches en même temps. Un petit changement affecte tout le système.
L'équipe JVS a complètement décomposé ces trois éléments selon les principes de l'ingénierie Harness.
Cerveau (couche Agent), se concentre uniquement sur la réflexion. Les modèles et les prompts peuvent être changés à tout moment : aujourd'hui avec Tongyi, demain avec GPT, la partie chargée de l'exécution ne nécessite aucun changement.
Deux mains (couche Environment), il suffit de se lancer. Chaque tâche s'exécute dans un sandbox cloud indépendant, sans interférence.
Le point le plus impressionnant est que JVS Crew utilise une technologie de capture d'état pour sauvegarder l'état ; même si le processus est interrompu en cours de route, les fichiers de l'espace de travail ne sont pas perdus et vous pouvez reprendre à partir de l'endroit où vous vous êtes arrêté, sans avoir à tout recommencer.
Ce « reprise après interruption » semble simple, mais il repose sur un mécanisme complet de séparation stockage-calcul et de restauration par instantané. Lorsqu'une entreprise exécute simultanément des milliers de tâches, l'état de chaque tâche doit être sauvegardé et restauré de manière fiable — c'est un défi classique dans les systèmes distribués.
Couche session, chargée de la coordination. Elle assure le lien entre le cerveau et les mains, déterminant qui agit en premier, à quel stade on en est et ce qui doit être fait ensuite.
Chaque couche gère ses propres responsabilités, se met à jour indépendamment et n'affecte pas les autres. Changer le modèle n'impacte pas l'environnement d'exécution ; ajouter des machines ne nécessite aucune modification de la logique d'inférence. Passer de 1 crevette à 10 000 crevettes ne requiert pas de repenser l'architecture.
Il est intéressant de constater que de l'autre côté de l'océan, nous sommes également arrivés à ce carrefour.
Anthropic a lancé Claude Managed Agents (CMA) en avril, en hébergeant initialement la logique des agents et l'environnement d'exécution sur son propre cloud.
Mais le 19 mai, Anthropic a ajouté des sandboxes auto-hébergées à CMA, en déplaçant la couche d'exécution vers l'infrastructure propre aux entreprises, tout en conservant l'orchestration dans le cloud.
C'est pratiquement le même plan que le « séparation main-cerveau » adopté dès le premier jour par l'équipe JVS.
Trois couches de sécurité : laissez les crevettes séchées faire leur travail, mais ne les laissez pas dévier de leur trajectoire.
La capacité la plus impressionnante des crevettes est l'« exécution autonome » : elles planifient elles-mêmes, utilisent leurs propres outils et accomplissent la tâche entièrement seules.
Mais d'un autre point de vue, l'exécution autonome signifie l'imprévisibilité. Dans une entreprise, l'imprévisibilité peut être fatale.
La méthode de JVS Crew consiste à installer trois « murs » pour les crevettes.
Premier mur : l'identité.
Gestion des autorisations basée sur les rôles (RBAC) : qui peut utiliser quels outils et consulter quelles données est entièrement lié aux rôles.
Les crevettes vendues permettent de consulter les informations clients, mais pas les données financières. Les administrateurs les configurent uniformément en arrière-plan, sans avoir à les paramétrer individuellement.
Deuxième mur de contenu.
Trois points de contrôle de sécurité sont placés respectivement sur les informations entrantes, les données en traitement et les résultats sortants.
Couche d'entrée contre l'injection de prompts, quelqu'un tente d'utiliser des commandes malveillantes pour prendre le contrôle du comportement de la crevette — bloqué à l'entrée.
La couche de traitement identifie automatiquement les informations personnelles sensibles (PII) ; lorsqu'elle rencontre des numéros de pièce d'identité ou des numéros de téléphone, elle les masque directement.
La couche de sortie effectue une vérification de conformité ; si le contenu sortant n'est pas conforme, elle constitue le dernier filet de sécurité.
Troisième mur d'exécution.
Double isolation avec VM et conteneur sécurisé : la crevette est piégée dans le sandbox, elle ne peut pas s'échapper.
Lorsqu'il s'agit d'opérations à haut risque comme des virements ou la suppression de données, la crevette ne les exécute pas automatiquement après avoir effectué son évaluation, mais s'arrête pour attendre l'approbation humaine. Laissez-la agir, mais en cas de besoin critique, c'est l'humain qui décide.
Ne pensez pas que ce soit une préoccupation infondée.
En février de cette année, SecurityScorecard a détecté plus de 40 000 instances d'OpenClaw exposées sur Internet, dont un tiers présentent des vulnérabilités connues.
Le rapport de Token Security indique également que 22 % des employés ont installé secrètement OpenClaw sur leurs ordinateurs d'entreprise, sans que le service informatique ne le sache.
Si ces crevettes étaient enfermées dans trois murs, la plupart des accidents de sécurité ne se produiraient tout simplement pas.
Faire en sorte que les crevettes soient véritablement “performantes” dans l’entreprise
La sécurité est une base, mais ce n'est pas suffisant.
JVS Crew a également travaillé sur trois autres aspects pour transformer la crevette de « capable de fuir » à « capable de combattre ».
D'abord, la mémoire.
La solution de mémoire native d'OpenClaw est un fichier MEMORY.md, qui repose essentiellement sur un stockage en texte pur et présente des capacités limitées.
Les plugins tiers comme Mem0 peuvent être améliorés, mais ils sont encore éloignés d'une gestion des mémoires inter-sessions de niveau entreprise.
JVS Crew a transformé la mémoire en une capacité au niveau de la plateforme, en deux niveaux :
- Mémoire locale, légère et rapide ;
- Renforcez la mémoire avec une base de données vectorielle cloud, capable de récupérer précisément les contextes nécessaires parmi d'immenses volumes d'historique, tout en économisant des tokens et en accélérant les performances.
Plus important encore, la mémoire peut être partagée au sein de l'équipe. L'expérience en communication avec les clients acquise par le vendeur A peut également être utilisée par le vendeur B. L'expérience individuelle devient un actif organisationnel.
Ensuite, il y a le coût.
Qu'est-ce que les entreprises redoutent le plus avec les agents ?
Vérifiez votre facture à la fin du mois. Une tâche complexe lancée consomme rapidement les jetons, et il est difficile de l’estimer à l’avance.
JVS Crew a mis en place un système de budget à quatre niveaux : entreprise, département, individu et chaque crevette. Une alerte automatique est déclenchée à 80 % de dépense, et les dépenses sont automatiquement arrêtées à 100 %.
Affichez un tableau de bord en temps réel pour voir clairement où l'argent est dépensé et par qui.
Enfin, le dépannage.
Les crevettes ont un problème, ce qui est le plus redoutable, c’est de ne pas savoir d’où vient le problème.
L'équipe JVS a mis en place une chaîne de traçabilité end-to-end, enregistrant chaque étape du travail des crevettes : depuis la réception de la tâche, le début de l'exécution, les outils utilisés, jusqu'aux résultats retournés — une traçabilité complète sur toute la chaîne. En cas de bogue, l'identification est instantanée, sans avoir à fouiller les journaux au hasard.
Quelqu'un a déjà commencé.
JVS Crew, commercialisé depuis moins de deux mois, est déjà utilisé par plusieurs entreprises de différents secteurs.
Dazhihui l'a intégré en tant qu'assistant IA pour la recherche en investissement, l'a connecté à son application et l'a mis en ligne en deux semaines. La fidélisation des utilisateurs a doublé et les coûts cloud ont été réduits de moitié.
La ville de Yiwu l'a intégrée à l'application « Monde Yiwu », permettant à XIA de générer automatiquement des stratégies de contenu viral et d'optimiser les textes de diffusion multilingues. Même sur une période de deux semaines, l'efficacité opérationnelle a été multipliée par cinq.
COSCO Shipping Technology a utilisé cela pour créer une matrice d'agents appelée Hi-Dolphin, couvrant la diffusion d'informations dans les opérations maritimes mondiales. L'efficacité de mise en ligne des agents a été multipliée par 10.
Shanghai Yimi a développé un assistant intelligent autour de quatre scénarios : littérature médicale, notices de médicaments, traduction médicale et dossiers médicaux. L'intégration a été réalisée en deux semaines, permettant de gérer simultanément plus de 100 tâches complexes et de réduire de moitié le temps de vérification.
Quatre secteurs, quatre stratégies. Les délais de mise en œuvre sont calculés en semaines.
La seconde moitié de l'IA
Le goulot d'étranglement de l'agent a maintenant changé.
À cette époque l'année dernière, tout le monde discutait encore de la suffisance de l'intelligence des modèles.
Cette année, le consensus de l'industrie s'est progressivement déplacé vers une autre question : comment construire la base technique.
Les modèles sont devenus suffisamment intelligents pour mériter d'être pris au sérieux. Et prendre au sérieux une crevette, cela signifie lui fournir de l'eau, de l'électricité, du gaz, un système de contrôle d'accès, des installations anti-incendie et une gestion immobilière.
Une maison de plain-pied et un gratte-ciel utilisent des fondations et des systèmes de tuyauterie complètement différents. Vous ne pouvez pas empiler mille maisons de plain-pied les unes sur les autres et appeler cela un gratte-ciel.
À un niveau plus éloigné, lorsque le coût du code tend vers zéro, l'avantage concurrentiel du produit lui-même s'effrite.
Le SaaS se propage vers les agents, et les agents s'enracinent dans l'infrastructure.
La crevette la plus intelligente sera mémorisée. Mais celle qui restera finalement, c’est l’usine la plus stable.