Trois élèves de Télécom SudParis primés pour un prototype de contrôle des agents IA

À Cergy, les 10 et 11 octobre 2026, trois élèves ingénieurs de Télécom SudParis, à Évry-Courcouronnes, ont décroché la deuxième place de la catégorie « AI for Security & Secure AI » du hackathon Secure Horizons, selon le classement publié par le coorganisateur Utopia. En 36 heures, Steve Tekombong, Thélio Larue et Rayan Okombi-Okoko ont développé en Python Theras Guard, un prototype conçu pour contrôler les appels d’un agent IA aux outils informatiques. Selon l’équipe, il peut les autoriser, les bloquer ou demander une validation humaine.

Un agent connecté peut envoyer un courriel, modifier un fichier ou lancer une commande. Theras Guard vise à vérifier l’action au moment où l’agent veut l’exécuter, à partir de règles définies par l’organisation. L’équipe met en avant cette approche plutôt qu’une seconde IA chargée de juger chaque appel. Le principe de contrôler les autorisations à l’exécution est déjà recommandé par OWASP. Le 6 novembre, HashiCorp a aussi annoncé en bêta, pour Consul Enterprise, un module intermédiaire pour MCP, le protocole qui relie un agent à ses outils. Ce module applique des règles à chaque outil et peut exiger une approbation humaine. Les sources consultées ne fournissent pas de comparaison technique avec Theras Guard.

L’équipe affirme avoir bloqué 45 attaques sur 45 dans une série de 60 scénarios générés avec son outil Forge ; son post mentionne aussi 20 actions soumises à validation humaine, sans préciser leur recoupement avec les attaques bloquées. Ces essais, conçus par l’équipe et sans protocole détaillé publié, ne constituent pas une validation indépendante.

Télécom SudParis indique que les étudiants envisagent une commercialisation avec l’appui d’IMT Starter ; aucun pilote n’est annoncé.