Perplexity a publié le 15 octobre le code de SPACE, la plateforme de bacs à sable qui fait tourner son agent Computer, sous licence Apache 2.0. Pour les équipes qui construisent des agents IA, c’est une brique d’isolation éprouvée en production qui devient librement réutilisable.
- SPACE isole chaque agent dans une petite machine virtuelle dotée de son propre système d’exploitation.
- Le code est publié sous licence Apache 2.0, avec un dépôt public et une documentation.
- Perplexity annonce des millions de bacs à sable créés par jour depuis juillet.
- CoreWeave, Akamai et Crusoe proposeront l’outil à leurs clients.
Plan de l'article
Qu’est-ce que SPACE, concrètement ? #
C’est l’environnement d’exécution dans lequel travaille l’agent personnel de Perplexity. Selon Unite.AI, l’entreprise a lancé Computer en février en s’appuyant sur un fournisseur de bacs à sable du commerce, avant de le remplacer en juillet par cette solution maison.
À lire BRUTAL, le framework C# qui a permis à RimWorld de quitter Unity, passe en open source
Depuis, SPACE alimente toutes les sessions de Computer. Sur le même trafic de production, Perplexity affirme que la création d’un bac à sable est trois à cinq fois plus rapide qu’avec son ancien prestataire. C’est une mesure de l’entreprise elle-même, à confirmer par des tests indépendants.
Comment l’isolation fonctionne-t-elle ? #
Chaque bac à sable tourne dans une micro-machine virtuelle avec son propre système d’exploitation. Cette frontière sépare le travail de l’agent du système hôte : si l’agent exécute un code imprévu, il reste confiné.
Un plan de contrôle central orchestre le cycle de vie des espaces de travail : création, mise en pause, reprise, suppression. Des instantanés fréquents des fichiers permettent de restaurer un état antérieur, ce qui est précieux quand un agent part dans une mauvaise direction.
Le point clé : les identifiants restent dehors
La plateforme considère le bac à sable comme non fiable par principe. L’accès réseau et les identifiants sont gérés à l’extérieur : l’agent peut se connecter aux services autorisés sans que les clés d’accès soient stockées dans son environnement. Pour un développeur, c’est le modèle à retenir, même sans adopter SPACE : un agent ne devrait jamais voir les secrets qu’il utilise.
À lire Node.js 27 inaugure un cycle annuel : une alpha pour tester avant la version stable d’avril
Pourquoi rendre ce code public ? #
Perplexity présente la gouvernance des agents comme un problème d’ingénierie, et l’open source comme le moyen de le résoudre : des développeurs capables d’inspecter et d’adapter un système y trouvent davantage de failles.
Le contexte pèse aussi. D’après Investing.com, qui cite Semafor, le secteur fait face à des signalements de modèles sortis de leurs environnements prévus. Perplexity dit avoir demandé à neuf modèles de pointe de s’échapper de SPACE : sur 118 tentatives, aucune n’a réussi, alors que des évasions ont été constatées sur d’autres bacs à sable fermés.
Zibi Braniecki, membre de l’équipe technique, compare la démarche aux débuts du web, quand les éditeurs de navigateurs ont collaboré sur les mécanismes de sécurité qui ont rendu possible le commerce en ligne.
Qui peut s’en servir ? #
Trois fournisseurs d’infrastructure, CoreWeave, Akamai et Crusoe, ont annoncé qu’ils proposeraient SPACE à leurs clients. Les équipes qui préfèrent l’héberger elles-mêmes disposent du dépôt public et de la documentation.
À lire HTML CSS : Intégrer Guide Complet 2026
Perplexity n’est pas seul sur ce terrain : Nvidia a déjà publié OpenShell, qui exécute lui aussi des agents IA dans un bac à sable à accès limité. La sécurité des agents devient un domaine où les briques ouvertes se multiplient.
Ce que les équipes de développement peuvent en tirer #
Même sans déployer SPACE, son architecture fournit une check-list utile pour tout projet d’agent. L’agent tourne-t-il dans un environnement jetable et isolé de l’hôte ? Les accès réseau sont-ils limités aux services nécessaires ? Les identifiants sont-ils injectés de l’extérieur plutôt que stockés dans l’espace de travail ? Peut-on revenir à un état sain après une erreur ?
Pour une équipe qui forme ses développeurs aux agents IA, c’est aussi un cas d’étude concret : un code de production lisible, sous licence permissive, qui montre comment passer d’un prototype à un système exploité à grande échelle.
Questions fréquentes #
Sous quelle licence SPACE est-il publié ?
Sous licence Apache 2.0, qui autorise l’usage, la modification et la redistribution, y compris commerciale.
À lire Incrémentale : Définition et Applications Dev
SPACE remplace-t-il un conteneur Docker ?
Il va plus loin : chaque bac à sable est une petite machine virtuelle avec son propre système d’exploitation, ce qui renforce l’isolation vis-à-vis de l’hôte.
Les résultats de sécurité sont-ils vérifiés ?
Le test des 118 tentatives d’évasion a été mené par Perplexity. La publication du code permet justement à d’autres de le vérifier.
