# Teleport Beams, runtime sécurisé pour agents IA en production

_Publié le 10 novembre 2026 — https://ip73.fr/2026/11/10/teleport-beams-runtime-securise-pour-agents-ia-en-production/_

Teleport a annoncé la disponibilité générale de Teleport Beams, son runtime conçu pour sécuriser les agents d'intelligence artificielle lorsqu'ils sont déployés dans des infrastructures de production. Ce système répond au principal obstacle à l'adoption de ces agents : l'intégration sans exposer de secrets ou de mots de passe dans l'environnement de l'agent. Ev Kontsevoy, PDG et cofondateur de Teleport, explique que « la plupart des entreprises n'ont pas connecté leurs agents à leurs infrastructures de production. Elles sont bloquées par un manque d'identité déléguée, un contrôle d'accès fort sans secrets, et une auditabilité complète de l'intention à l'action » (selon Ev Kontsevoy, cité par Cloud Native Now).

Beams fonctionne en attribuant une identité déléguée à chaque agent. Ces derniers ne commencent avec aucun privilège permanent. Ils proposent des plans d'exécution et des demandes d'accès qui sont ensuite examinés par un juge, qu'il soit humain ou un autre modèle de langage. Ce n'est qu'après approbation qu'un runtime séparé exécute les actions avec les rôles autorisés. Le contrôle s'articule autour de quatre couches.

L'outil découvre automatiquement les ressources disponibles et s'authentifie via des méthodes comme IAM, Kerberos ou X.509. Une passerelle LLM gère la sélection du modèle et enregistre toutes les traces des actions de l'agent. Pour surveiller les essaims d'agents, Beams détecte les détournements d'objectifs et évalue chaque session selon le cadre MITRE ATT&CK.

Les agents opèrent dans des micro-VM éphémères, bénéficiant d'un réseau virtualisé qui contrôle les entrées, les sorties et le DNS. De plus, Beams intègre des classificateurs d'agents en langage naturel, disposant de sept règles prédéfinies pour signaler les secrets exposés, les actions destructrices ou les escalades de privilèges. Une fonctionnalité « Phases » permet de sauvegarder les artefacts d'une session qui expire, autorisant le travail à continuer ou à se scinder. Enfin, un interrupteur d'arrêt permet de terminer l'activité d'un agent et toutes ses connexions à l'infrastructure de production en une seule fois.

La plateforme, bâtie sur l'Infrastructure Identity Platform de Teleport, est déjà en production chez plus de 700 entreprises.

## Sources

- [Teleport Beams Trusted Runtime for AI Agents Reaches General Availability](https://cloudnativenow.com/kubecon-cloudnativecon-north-america-2026/teleport-beams-trusted-runtime-for-ai-agents-reaches-general-availability/), Cloud Native Now, 10 novembre 2026
- [Teleport makes Beams generally available to bring AI agents into production](https://siliconangle.com/2026/11/10/teleport-makes-beams-generally-available-to-bring-ai-agents-into-production/), SiliconANGLE, 10 novembre 2026