IBM Bob devient auto‑hébergé sur OpenShift, prenant en charge les déploiements d’agents de codage totalement isolés

Le 24 septembre 2026, IBM a annoncé que sa plateforme de développement agentique, nommée Bob, était désormais disponible en version générale sous forme d’une solution auto‑hébergée. Cette annonce constitue la première fois que la plateforme peut être exécutée à l’intérieur du propre cluster Red Hat OpenShift d’un client, au lieu d’être uniquement proposée comme service cloud. IBM présente ce changement comme une réponse aux exigences des grandes entreprises qui souhaitent un contrôle plus strict sur leurs données, la licence des modèles et l’exposition du réseau, tout en continuant à profiter de l’assistance au codage alimentée par des grands modèles de langage.

Qu’est-ce que IBM Bob et le passage à l’auto‑hébergement

Bob est commercialisé par IBM comme une « plateforme de développement agentique », ce qui signifie qu’elle intègre directement des agents d’IA générative dans le flux de travail de développement logiciel. Ces agents sont capables de suggérer du code, de refactoriser des extraits et de répondre en temps réel à des questions techniques. En passant d’une offre purement SaaS à un modèle auto‑hébergé, IBM vise à offrir aux organisations la possibilité de conserver toutes les invites, réponses et traces d’audit à l’intérieur de leur propre périmètre de sécurité. Les principales affirmations de la plateforme comprennent une gestion d’identité intégrée, une passerelle d’inférence qui dirige les requêtes vers les modèles sélectionnés, une journalisation d’audit complète et une mesure d’utilisation qui peut être reliée aux systèmes internes de refacturation.

Exécution de Bob sur Red Hat OpenShift

Dans la configuration auto‑hébergée, Bob s’exécute comme une charge de travail nommée au sein du cluster OpenShift de l’organisation. Chaque déploiement réside dans son propre espace de noms Kubernetes, isolant ainsi les ressources des autres charges de travail tout en partageant l’infrastructure sous‑jacente du cluster. La charge de travail regroupe quatre services principaux : un composant d’identité qui authentifie les utilisateurs auprès des annuaires d’entreprise, une passerelle d’inférence qui transmet les invites au fournisseur de modèle choisi, un service de journalisation d’audit qui enregistre chaque requête et chaque réponse, ainsi qu’un service de mesure d’utilisation qui agrège la consommation de jetons à des fins de reporting. IBM indique que l’installateur, appelé bobctl, sépare les tâches d’administration à l’échelle du cluster – telles que la création de l’espace de noms et la configuration des accès basés sur les rôles – des étapes d’installation propres à chaque espace de noms, ce qui simplifie la gouvernance pour les grandes équipes informatiques.

Connectivité des modèles et déploiement isolé

Les clients peuvent connecter Bob aux modèles de pointe approuvés via leurs propres comptes cloud sur AWS Bedrock, Azure OpenAI, Google Vertex AI ou tout point de terminaison compatible OpenAI. Pour les organisations qui exigent une pile totalement isolée, IBM prend également en charge l’exécution de modèles à poids ouvert sur des GPU sur site. L’entreprise cite spécifiquement le NVIDIA Nemotron 3 Ultra et le Poolside Laguna S 2.1 comme modèles pris en charge pour le chemin entièrement isolé, permettant à l’inférence de rester à l’intérieur du centre de données. L’installateur bobctl peut copier toutes les images de conteneurs vers un registre privé, condition préalable indispensable pour les réseaux isolés qui n’ont aucun accès à Internet. L’intégration d’identité d’entreprise fonctionne avec LDAP ou Active Directory, permettant aux groupes d’utilisateurs existants d’hériter des autorisations de Bob sans nécessiter de magasins d’identifiants supplémentaires. Ensemble, ces fonctionnalités permettent un déploiement qui ne touche jamais Internet public tout en offrant aux développeurs l’accès aux derniers grands modèles de langage.

Mises à jour du transport et extensibilité

La version de septembre supprime également le transport hérité HTTP + SSE MCP au profit de variantes plus récentes de HTTP transmissible, que IBM affirme améliorer la latence et la fiabilité pour les sessions de codage à haut débit. Des processus en arrière‑plan ont été ajoutés pour gérer le pré‑chauffage des modèles et la gestion du cache sans bloquer les requêtes des utilisateurs. Enfin, Bob prend désormais en charge les répertoires de plugins, permettant d’ajouter des extensions tierces dans un dossier désigné qui est automatiquement découvert à l’exécution. Ce point d’extensibilité est destiné à permettre aux entreprises d’ajouter des linters personnalisés, des scanners de sécurité ou des bases de connaissances spécifiques à un domaine sans modifier la plateforme de base.

• Charge de travail nommée sur Red Hat OpenShift avec ressources isolées
• Intégration d’identité via LDAP ou Active Directory
• Prise en charge des modèles de pointe hébergés dans le cloud et de l’inférence GPU sur site (NVIDIA Nemotron 3 Ultra, Poolside Laguna S 2.1)
• Installateur bobctl avec miroir vers registre privé pour environnements isolés
• Transport HTTP transmissible, processus en arrière‑plan et extensibilité via répertoire de plugins

Pour les organisations aux États‑Unis et ailleurs, la nouvelle option auto‑hébergée signifie qu’elles peuvent désormais exécuter IBM Bob à l’intérieur de leurs propres frontières de sécurité, le connecter au fournisseur de modèle qu’elles jugent déjà fiable, et même garder l’ensemble de la pile hors ligne si nécessaire. Ce changement élimine le besoin d’envoyer des extraits de code propriétaires à des points de terminaison SaaS externes, tout en conservant les gains de productivité promis par les assistants de codage basés sur l’IA générative. Les entreprises qui ont déjà investi dans Red Hat OpenShift ou des clusters GPU sur site peuvent ainsi adopter Bob sans infrastructure supplémentaire, et elles bénéficient immédiatement des capacités d’audit et de mesure d’utilisation d’IBM pour les rapports de conformité.