AgentSPM est une application GitHub qui inventorie chaque agent IA présent dans vos dépôts, quel que soit le cadre logiciel : LangGraph, Google ADK, Claude, CrewAI ou du code sur mesure. Elle cartographie les flux de données que ces agents ouvrent, note leur posture et propose la remédiation sous forme de demandes de fusion.
Les agents s'écrivent plus vite qu'ils ne se recensent. Les directions sécurité, juridique et informatique se retrouvent incapables de répondre à une question simple : combien d'agents tournent chez nous, que lisent-ils, et où part la donnée. AgentSPM répond depuis le code lui-même plutôt que depuis une déclaration.
Chaque agent est noté au regard du règlement européen sur l'IA et du cadre de gestion des risques du NIST. Les obligations de transparence de l'article 50 s'appliquent depuis le 2 août 2026 ; l'échéance des systèmes à haut risque de l'annexe III a été reportée au 2 décembre 2027. AgentSPM montre où se situe chaque agent avant que l'une ou l'autre de ces dates ne vous concerne.
AgentSPM est open source et s'exécute dans l'Union européenne. La remédiation arrive sous forme de demande de fusion dans votre propre dépôt : vous la relisez et vous la fusionnez, rien n'est modifié sans vous.
