Boomi ajoute une brique de contrôle à son offre d’intégration et d’automatisation avec l’Agent Control Plane, présenté comme une couche de gouvernance destinée aux agents IA déployés en entreprise. L’enjeu est moins théorique qu’il n’y paraît : la multiplication des agents, leurs accès aux applications critiques et la dérive des coûts deviennent un sujet d’exploitation, de conformité et, déjà, d’audit interne.
Le sommaire
L’éditeur, connu pour ses outils de circulation et d’activation des données, cible un angle de marché bien identifié : beaucoup d’entreprises ont dépassé le stade des pilotes, mais sans disposer des garde-fous nécessaires lorsque les agents commencent à interagir avec des systèmes transactionnels. L’entreprise promet ici un point de contrôle unique capable d’intercaler des règles, de la traçabilité et des restrictions d’accès entre les modèles d’IA et les applications métier. La plateforme peut être déployée en cloud public, dans un cloud privé virtuel du client ou sur site, un argument directement lié aux exigences de souveraineté et aux politiques de sécurité des grands comptes.
Boomi Agent Control Plane vise le point faible des déploiements
Le sujet n’est plus seulement celui de la qualité des modèles, mais celui de leur exécution dans un environnement d’entreprise. Autrement dit : que peut faire un agent, sur quel système, avec quels droits, à quel coût, et avec quelle capacité de reconstitution a posteriori ? Boomi positionne son Agent Control Plane comme une couche indépendante des fournisseurs de modèles et des assistants utilisés. L’idée consiste à ne pas laisser chaque agent se connecter directement aux briques du SI, au risque d’ouvrir autant de portes difficiles à surveiller.
Cette logique de courtage des accès répond à un glissement du marché. Les directions informatiques ne s’interrogent plus uniquement sur le risque de génération erronée ou de fuite de données ; elles doivent aussi traiter les conséquences opérationnelles d’un agent qui déclenche une action inappropriée dans un ERP, un CRM ou un outil financier. Dans les environnements réglementés, cette capacité de contrôle fin devient vite un prérequis, au même titre que la journalisation des accès ou la gestion des habilitations humaines.
Boomi met en avant six usages : la maîtrise de la prolifération des agents, la connexion sécurisée aux systèmes d’entreprise, l’exécution derrière le pare-feu du client, l’ancrage des réponses dans des données métier jugées fiables, la transformation des intentions en workflows validés et l’ouverture de la plateforme à des développeurs via des API élargies. Le groupe souligne également la compatibilité de Boomi Connect avec plus de 1 000 serveurs et outils MCP prédéveloppés, ainsi qu’avec des assistants comme Claude, ChatGPT ou Gemini.
Dit plus simplement, l’éditeur tente de se placer à l’endroit où se croisent l’intégration, la gouvernance et l’orchestration. C’est cohérent avec son positionnement historique : un acteur capable de brancher des systèmes hétérogènes a un intérêt évident à se rendre indispensable quand l’IA commence à agir, et pas seulement à répondre.
Coûts, traçabilité et sécurité : un triptyque devenu central
Boomi appuie son lancement sur plusieurs indicateurs qui traduisent l’évolution rapide du marché. Selon Gartner, 40 % des entreprises pourraient, d’ici 2027, rétrograder ou retirer des agents IA autonomes après avoir découvert des lacunes de gouvernance une fois les incidents apparus en production. Le signal est net : la mise en service précède souvent la mise sous contrôle.
Autre marqueur, l’enquête State of FinOps 2026 de la FinOps Foundation montre que 98 % des professionnels du pilotage des dépenses cloud suivent désormais les coûts liés à l’IA, contre 31 % deux ans plus tôt. Le sujet a donc quitté le seul terrain de l’innovation pour entrer dans celui de la discipline budgétaire. Quand un agent interroge plusieurs modèles, appelle des API tierces et mobilise des données internes à grande fréquence, la facture peut grimper bien plus vite que dans un projet logiciel classique.
Boomi cite aussi une étude de Forrester Consulting réalisée pour son compte : 86 % des dirigeants interrogés disent avoir dépassé la phase de test pour les agents IA, mais seuls 34 % affirment faire réellement confiance aux actions menées par leurs systèmes agentiques. L’écart est frappant. Plus révélateur encore, les déploiements menés dans la précipitation généreraient un surcoût moyen de 2,1 M$. Ces chiffres doivent être lus pour ce qu’ils sont, c’est-à-dire des données d’études mobilisées par un fournisseur pour documenter son marché ; ils n’en éclairent pas moins une tension désormais classique entre vitesse d’adoption et capacité de gouvernance.
Dans ce contexte, le discours de Boomi est limpide : le contrôle n’est plus présenté comme un frein, mais comme une condition de passage à l’échelle. Steve Lucas, le directeur général du groupe, résume cette ligne en expliquant que la gouvernance est précisément ce qui permet un déploiement massif de l’IA dans les entreprises. Le propos tombe juste au moment où les DSI et les RSSI cherchent à éviter une répétition, version agents IA, des dérives observées sur le shadow IT ou certaines dépenses cloud mal encadrées.
Control Plane : Un argument de souveraineté pour les grands comptes
Le choix de proposer plusieurs modes de déploiement n’a rien d’accessoire. Entre exigences sectorielles, clauses contractuelles et contraintes géographiques sur les données, peu de grandes organisations acceptent aujourd’hui qu’une couche pilotant des agents IA soit exclusivement hébergée dans un cloud public standard. Le fait de pouvoir déployer l’infrastructure dans un VPC client ou sur site vise clairement les entreprises soumises à des politiques de résidence des données ou à des dispositifs de sécurité renforcés.
Cette souplesse intéresse en particulier les secteurs où l’IA ne peut progresser qu’à condition d’être adossée à des contrôles robustes : services financiers, santé, industrie, énergie ou administrations. Là, la question n’est pas seulement de savoir si l’agent fonctionne, mais s’il respecte une chaîne d’autorisation, si ses actions peuvent être auditées et si l’entreprise garde la main sur les flux de données. La promesse d’un point de contrôle intermédiaire, placé entre l’agent et les systèmes critiques, répond à cette exigence de séparation des rôles.
L’autre sujet est celui de l’adossement aux données métier. Boomi insiste sur la capacité de sa couche de contrôle à arrimer les réponses et les actions des agents à des sources considérées comme fiables. En pratique, cela revient à limiter les actions improvisées à partir de signaux incomplets ou de données non validées. Pour une direction financière ou une direction des opérations, cette brique de fiabilisation pèse souvent plus lourd que les démonstrations spectaculaires de génération de contenu.
Agent IA : un marché qui se structure autour de l’orchestration
Avec cette annonce, Boomi cherche aussi à déplacer le centre de gravité de la valeur. La compétition sur les modèles reste largement dominée par quelques acteurs globaux. En revanche, la couche qui permet de connecter, contraindre, superviser et tracer les usages de ces modèles dans l’entreprise laisse de la place à des spécialistes de l’infrastructure logicielle. C’est là que l’éditeur veut s’installer, en capitalisant sur son portefeuille existant et sur sa présence dans les environnements complexes.
Le groupe revendique plus de 30 000 clients et plus de 200 milliards de messages traités par trimestre. Il met aussi en avant plus de 16 certifications de sécurité couvrant différentes normes régionales et sectorielles. Ces chiffres ne disent pas à eux seuls quelle part de cette base basculera vers des usages agentiques avancés. Ils indiquent en revanche que Boomi dispose d’un terrain commercial déjà ouvert, ce qui change la donne face à des acteurs plus jeunes de la gouvernance IA.
L’analyse de Michael Barnes, analyste en chef chez Omdia, éclaire assez bien le moment du marché : le débat sur la gouvernance s’est déplacé du risque lié aux modèles vers le risque lié à l’exécution. C’est probablement le vrai sujet des douze à dix-huit prochains mois. Les entreprises ont appris à tester des agents ; elles doivent maintenant apprendre à les exploiter comme des composants soumis aux mêmes exigences que le reste du système d’information : habilitations, contrôle des coûts, résilience, auditabilité.
Reste à voir si les clients accepteront d’ajouter une couche technologique supplémentaire dans des architectures déjà denses. Mais le pari de Boomi repose sur une idée simple : à mesure que les agents cessent d’être des assistants périphériques pour devenir des exécutants branchés sur le cœur des opérations, l’absence de tour de contrôle coûtera plus cher que sa mise en place.
Articles pour aller plus loin :
