EN
en direct

Grafana déploie des Watchers autonomes et des correctifs d’IA préparés en bac à sable

Le 20 octobre 2026, à ObservabilityCON, Grafana Labs a rendu généralement disponibles ses Assistant Watchers et l’Agent Observability compatible OpenTelemetry, et présenté en avant-première les Managed Sandboxes et Grafana Pages. Pour qui fait tourner des agents LLM en production, l’enjeu est double : laisser l’IA opérer le système, et observer les agents eux-mêmes.

Une caméra de surveillance fixée au plafond d’une salle serveurs sombre, une seule petite LED d’état ambre allumée face à un mur d’indicateurs lumineux.

20 octobre 2026. À ObservabilityCON, Grafana Labs rend généralement disponibles ses Assistant Watchers et l’Agent Observability compatible OpenTelemetry, et dévoile en avant-première les Managed Sandboxes et Grafana Pages. 2026. Le rapport State of Observability publié la même semaine indique que 68 % des 300 dirigeants interrogés ont fait passer l’IA d’observabilité au-delà de la simple investigation. Septembre 2026. Un livre blanc IDC chiffre à 63 % la réduction du temps moyen de résolution chez les clients utilisant les outils d’IA de Grafana. Le point qui compte : la bascule n’est plus d’automatiser les tableaux de bord, mais de laisser des agents détecter, diagnostiquer et préparer des correctifs — avec un humain qui garde la main à chaque étape.

Deux problèmes, une plateforme

Grafana Labs formule son annonce comme la réponse à deux besoins qui se recouvrent. Le premier est d’utiliser des agents pour faire fonctionner les systèmes : détecter une anomalie, mener l’enquête, proposer une action. Le second est de comprendre ce que font les agents eux-mêmes, une fois qu’ils tournent en production. La société nomme les deux faces « AI for observability » et « observability for AI », et construit une plateforme qui les traite ensemble.

Les chiffres du rapport donnent la tension. 85 % des responsables se disent à l’aise avec une investigation en lecture seule, mais seulement 52 % le sont avec une remédiation entièrement autonome. Autrement dit, l’adoption est réelle mais asymétrique : on confie volontiers à l’IA la lecture des journaux, beaucoup moins la permission de redémarrer un service. Et pendant que 80 % des organisations construisent des fonctionnalités pilotées par des LLM, 45 % ont bricolé leur observabilité d’IA à partir d’outils libres, contre 25 % seulement qui utilisent un produit dédié.

Concrètement, le métier de l’astreinte change de forme. Au lieu de scruter un tableau de bord en espérant voir la dérive, l’équipe définit en langage naturel ce qu’elle surveille, et l’agent la prévient quand un motif change — avec les preuves jointes. Le travail humain glisse de la détection vers l’arbitrage : juger si le constat mérite une enquête, puis valider ou refuser l’action proposée.

Watchers : détecter ce que les alertes ne voient pas

Le cœur de l’annonce est la disponibilité générale des Assistant Watchers. Un Watcher est un agent toujours actif, chargé de repérer les changements qu’aucune règle d’alerte prédéfinie n’a anticipés. L’équipe décrit en langage naturel ce qui l’intéresse ; le Watcher apprend les motifs normaux à partir de la télémétrie et remonte une alerte quand ces motifs dérivent.

Chaque constat arrive accompagné des preuves qui l’étayent, et se route à travers Grafana Alerting, le canal d’alerte existant. Un constat critique peut déclencher une Investigation — l’enquête longue et automatisée que Grafana a rendue disponible fin juillet. L’argument est précis : les Watchers ne remplacent pas les alertes à seuil, ils les complètent en captant les dérives progressives qui ne franchissent jamais un seuil net.

Managed Sandboxes : l’agent qui prépare le correctif

L’avant-première la plus ambitieuse s’appelle Managed Sandboxes. Elle donne à Grafana Assistant un environnement cloud contrôlé pour développer des correctifs, en s’appuyant à la fois sur le code du dépôt et sur la télémétrie de production. Le scénario visé est concret : l’assistant clone un dépôt, examine le code à la lumière du comportement observé en production, prépare un correctif et ouvre une pull request soumise à revue humaine.

C’est la pièce qui transforme la chaîne en boucle fermée : les Watchers détectent, les Investigations diagnostiquent, les Sandboxes préparent l’action, et un humain approuve. Mat Ryer, directeur senior de l’IA chez Grafana Labs, résume la ligne : les équipes veulent que les agents fassent plus de travail, « mais elles ont besoin de preuves et de contrôle à chaque étape ».

Agent Observability : voir les agents comme des services

De l’autre côté du miroir, Agent Observability passe en disponibilité générale avec le support d’OpenTelemetry. L’idée : les agents sont désormais des charges de production, et ils doivent être visibles comme n’importe quel service — ce qu’ils font, ce qu’ils coûtent, et si leur comportement tient dans le temps.

L’enjeu du standard n’est pas cosmétique. 76 % des organisations investissent déjà dans OpenTelemetry, selon l’enquête 2026 de l’éditeur. Rattacher l’activité des agents à ce standard signifie qu’elle apparaît dans le même pipeline que le reste de la pile, sans outil supplémentaire, avec les mêmes traces, métriques et journaux. Pour une équipe SRE, c’est la différence entre surveiller ses agents et les laisser opérer à l’aveugle.

Grafana Pages : dépasser le tableau de bord

La dernière avant-première, Grafana Pages, s’attaque à une limite ancienne du produit : un tableau de bord impose une grille de panneaux, alors qu’un incident exige parfois une vue sur mesure, plus proche d’une application que d’un écran de supervision. Pages permet de composer des visualisations hors de toute contrainte fixe, tout en réutilisant les composants existants. L’éditeur la présente comme « la prochaine évolution de Grafana » : moins un tableau de bord qu’une surface libre, capable d’accueillir le rendu d’une investigation complète.

La gouvernance, elle, ne se négocie pas. Les Investigations peuvent se lancer depuis la plateforme, Slack, le serveur MCP de Grafana Cloud ou l’outil en ligne de commande gcx. Quel que soit le point d’entrée, les actions qui modifient un système restent sous contrôle humain : un Watcher peut ouvrir une enquête, pas redémarrer un service sans accord. C’est la ligne de démarcation que Grafana trace entre « l’IA pour l’observabilité » et « l’observabilité pour l’IA ».

Les chiffres derrière la promesse

Le discours commercial s’appuie sur des mesures datées. Le livre blanc IDC de septembre 2026 — sponsorisé par Grafana Labs, sur un échantillon de quatre organisations — fait état d’une réduction de 63 % du temps moyen de résolution et de 46 % de temps passé en moins à rassembler le contexte pendant les astreintes. Des chiffres directionnels, assumés comme tels par IDC, mais qui donnent un ordre de grandeur.

Le terrain confirme la promesse. Juan Carlos Ramirez, ingénieur DevOps senior chez SailPoint, décrit l’usage quotidien de Grafana Assistant : poser une question, laisser l’enquête tourner, et retrouver une investigation complète — le temps de repérer un pic dans les journaux étant passé, selon lui, d’un quart d’heure à cinq minutes, « pendant que je fais autre chose ».

Verdict

Si vous faites tourner des agents LLM en production, branchez leur observabilité sur OpenTelemetry dès maintenant : c’est la seule façon de voir ce qu’ils font et ce qu’ils coûtent sans ajouter un outil de plus. Si vous êtes prêt à laisser l’IA agir mais pas à lui lâcher la main, adoptez les Watchers avec l’humain dans la boucle : la détection autonome avec remontée de preuves est le cran le plus sûr pour commencer, bien avant les correctifs automatiques. Et si vous détestez l’idée qu’un agent ouvre des pull requests à votre place, vous avez raison de rester prudent — c’est exactement pour cela que Grafana a fait des Sandboxes un environnement isolé avec revue humaine obligatoire. La ligne de partage, en 2026, n’est plus entre ceux qui automatisent et ceux qui n’automatisent pas : elle est entre ceux qui observent leurs agents et ceux qui leur font confiance.

Références

Le brief cyber, chaque mardi

Les failles qui comptent, les correctifs à appliquer, en dix minutes de lecture.

Pas de spam. Désinscription en un clic.
à lire ensuite

Sur le même sujet

Le CLI OVHcloud empoisonné 94 minutes par un compte GitHub volé des mois plus tôt via une extension VS Code

Le 19 octobre 2026, un compte GitHub de développeur compromis a remplacé les binaires du CLI OVHcloud (v0.11.0 à v0.15.0) par un voleur de secrets pendant 94 minutes, touchant environ 250 téléchargements. Activez l’immutabilité de vos releases GitHub, signez vos artefacts et retirez les comptes personnels des privilèges de publication.

← Retour au fil

Tapez au moins deux caractères.

↑ ↓ naviguer ↵ ouvrir esc fermer