# Agent Substrate : runtime zéro-trust pour millions d’agents sur Kubernetes

_Publié le 10 novembre 2026 — https://ip73.fr/2026/11/10/agent-substrate-runtime-zero-trust-pour-millions-d-agents-sur/_

Agent Substrate, lancé par GitHub, propose un runtime de confiance zéro destiné à faire tourner des millions d'agents autonomes sur Kubernetes. Ce système est conçu pour isoler chaque acteur — qu'il s'agisse d'un agent ou d'une charge de travail — en supposant qu'il soit intrinsèquement hostile. L'objectif est de permettre à des entités non fiables de partager des nœuds physiques sans partager de frontière de sécurité.

Le cœur du dispositif repose sur l'application de limites de sécurité de niveau machine virtuelle. Contrairement aux conteneurs Linux classiques, Agent Substrate exige que chaque acteur s'exécute dans un sandbox dédié, utilisant soit gVisor (via runsc), soit un microVM Cloud Hypervisor. Cette approche garantit une séparation stricte du calcul, du réseau et du stockage. Les conteneurs Linux simples ne sont pas supportés.

L'architecture fonctionne en mappant un ensemble plus large d'« acteurs » (charges de travail persistantes) sur un pool plus restreint de « travailleurs » prêts. Puisque les agents passent une grande partie de leur temps à attendre des modèles, des outils ou des humains, Substrate prend des instantanés des acteurs inactifs pour les sortir de la mémoire et les restaure quand une requête arrive. Les performances annoncées sont notables : le système permet des opérations de reprise en moins de 500 millisecondes, avec plus de 500 activations par seconde.

## Sécurité et gestion des identités

La gestion des accès et des secrets est pensée pour l'échec par défaut. Les acteurs ne conservent jamais de jetons d'identité, de clés API ou de jetons cloud. Une passerelle de sortie intégrée (atenet-egress) injecte ces informations d'identification uniquement dans les requêtes sortantes approuvées. Ainsi, si un agent est compromis par injection de prompt, il n'aura rien à exfiltrer, selon github.com.

Chaque acteur actif reçoit par défaut un certificat X.509 SPIFFE à courte durée de vie, lui conférant une identité cryptographique unique. Le réseau est par défaut en mode « deny » : un acteur ne peut communiquer qu'avec l'interrupteur d'entrée (atenet-router), sans accès latéral entre acteurs.

## Vers une infrastructure agentique standardisée

Agent Substrate n'est pas un kit de développement pour créer des agents, mais plutôt un moteur d'exécution à faible opinion. Il peut donc héberger des agents construits sur n'importe quel stack. On observe déjà des intégrations avec LangChain, l'Agent Development Kit (ADK), et des systèmes de codage comme Claude Code ou Codex. L'infrastructure supporte ainsi des tâches variées : inférence, entraînement, et apprentissage par renforcement, le tout sur le même plan d'infrastructure.

Ce concept de gestion d'acteurs persistants et isolés trouve un écho dans d'autres avancées du secteur. Par exemple, le projet llm-d, qui a atteint sa version 1.0, travaille également sur l'optimisation de l'inférence en production, en adressant les coûts et la complexité des charges de travail agentiques. Ce dernier permet notamment un routage conscient de la session pour maintenir les conversations proches de leur contexte mis en cache.

Ces deux initiatives, Agent Substrate et llm-d, convergent vers une gestion plus fine et plus sécurisée des charges de travail complexes. La difficulté actuelle ne réside plus seulement dans la construction des modèles, mais dans leur exécution en toute confiance à l'échelle industrielle. Il faudra surveiller comment ces modèles de runtime, qui mettent l'accent sur la densité et l'isolation, vont influencer les pratiques de déploiement des systèmes d'IA critiques.

## Sources

- [GitHub - agent-substrate/substrate: Agent Substrate: the core system](https://github.com/agent-substrate/substrate), github.com
- [llm-d 1.0 Advances Open, Cost-Efficient AI Inference for Production Scale](https://newsroom.ibm.com/2026-10-20-llm-d-1-0-advances-open,-cost-efficient-ai-inference-for-production-scale), newsroom.ibm.com
- [CNCF Hits Major Milestones with Global Community Growth, Record Industry Investment and a New Generation of Projects to Build AI Systems in…](https://www.cncf.io/announcements/2026/11/10/cncf-hits-major-milestones-with-global-community-growth-record-industry-investment-and-a-new-generation-of-projects-to-build-ai-systems-in-production/), CNCF, 10 novembre 2026 (contenu sous licence CC BY 3.0)
- [CNCF and SlashData Report: Cloud Native Developer Population Tops 21 Million, Leads on AI Adoption](https://cloudnativenow.com/kubecon-cloudnativecon-north-america-2026/cncf-and-slashdata-report-cloud-native-developer-population-tops-21-million-leads-on-ai-adoption/), Cloud Native Now, 10 novembre 2026