Explore 2026 : Tanzu redevient stratégique grâce à l’IA
La plateforme de développement, qui souffrait d’un manque chronique de renommée, est une pièce maîtresse de VMware Private AI Cloud, la nouvelle infrastructure logicielle d’exécution des IA de Broadcom.
Tanzu est de retour. La plateforme de développement et de mise en production des applications de VMware n’avait plus beaucoup fait parler d’elle depuis le rachat de l’éditeur par Broadcom. À l’occasion de la conférence Explore 2026 que le fournisseur donne cette semaine à Las Vegas, elle revient sur le devant de la scène comme un des deux éléments clé de VMware Private AI Cloud, une nouvelle suite qui transforme un lot de serveurs en un cluster capable d’exécuter des applications d’IA.
« Tanzu reste un produit en soi ! Cette nouvelle version, appelée Tanzu Platform for Agent, fonctionne par-dessus VCF [VMware Cloud Foundation, l’autre élément clé de VMware Private AI Cloud, N.D.R.], comme elle fonctionne par-dessus n’importe quel Kubernetes, ceux des hyperscalers compris. Et les agents que notre solution exécute peuvent interroger les LLM fournis par la nouvelle version de VCF, comme n’importe quels autres LLM disponibles en ligne », lance d’emblée Purnima Padmanabhan, la patronne de Tanzu (en photo en haut de cet article), lors d’un entretien avec LeMagIT.
« Tanzu Platform for Agents apporte deux améliorations : il sait désormais sécuriser spécifiquement les agents et les données auxquelles ils accèdent. »
Purnima PadmanabhanGeneral manager, Tanzu Division, Broadcom
Depuis qu’il existe chez VMware pour développer des applications en Java et les mettre en production au format container, Tanzu s’est toujours efforcé de se faire une place sur un marché dominé par Red Hat, avec JBoss et OpenShift. Comme son concurrent, Tanzu a entretemps appris à gérer des codes écrits en Python ou en node.js. À l’ère de l’IA, il se positionne comme l’usine qui permet de façonner et mettre en production des applications agentiques dites « secure by design », qui fonctionnent sur site comme en cloud public.
« Contrairement aux logiciels traditionnels, les agents d’IA agissent de manière autonome et interrogent les données de manière indépendante. Cela engendre des risques importants de fuites de données, de coût des ressources utilisées sans limite, de résultats inexacts dus à des informations non validées », explique Purnima Padmanabhan.
« Face à ces écueils, Tanzu Platform for Agents apporte deux améliorations : il sait désormais sécuriser spécifiquement les agents et sécuriser les données auxquelles ils accèdent », argumente-t-elle.
Des applications agentiques bloquées par défaut
Concernant la sécurisation des agents, Tanzu propose aux développeurs de commencer à écrire leur code et à mettre les bibliothèques qui leur permettent de se connecter à des outils externes dans une sandbox hermétique.
« Votre code métier va représenter 10 % de votre application. Tout le reste sera des bibliothèques Open source, que vous allez récupérer sans savoir si elles sont infectées par des codes malveillants ou criblées de failles. C’est très dangereux. Donc, au début de votre projet, vous exécutez votre application dans un environnement qui n’accède à rien. Et, étape par étape, au fur et à mesure que vous monitorez votre application, Tanzu ouvre les portes », décrit Purnima Padmanabhan.
Dans le principe, le développeur explique dans l’interface de Tanzu Platform ce à quoi les bibliothèques sont censées accéder. L’environnement d’exécution se sert de cette information pour laisser passer les requêtes qui lui correspondent et bloque toutes les autres. In fine, lorsque l’application sera prête à déployer, ces blocages persisteront dans son code, de sorte que l’application ne pourra rien faire d’interdit même quand elle sera exécutée ailleurs.
Parallèlement, Broadcom a mis en place un service, appelé TrueSource, qui correspond à un dépôt à partir duquel Tanzu télécharge des versions, vérifiées comme saines, des bibliothèques les plus utilisées. TrueSource est une extension du service Bitnami Secure Images que Broadcom avait précédemment racheté pour distribuer des VM et des containers de logiciels Open source certifiés sans malware.
« Quand vous compilez votre application, Tanzu s’efforce d’aller chercher par défaut des bibliothèques depuis TrueSource. Notez que TrueSource est un service d’ordinaire payant. Mais si vous êtes client de Tanzu Platform, ces téléchargements ne vous sont pas facturés », dit Purnima Padmanabhan.
Aller au-delà du RAG pour que l’IA produise des résultats plus fiables
De ce que LeMagIT comprend de la partie sécurisation des données, il s’agit d’une fonctionnalité assez mal nommée. Car l’intérêt du processus mis en place par les équipes de Tanzu va au-delà de la sécurité : il remplace tout bonnement le RAG par quelque chose de bien moins hasardeux.
« Sans notion de sémantique, vous n’êtes pas certain que les informations utilisées pour produire la réponse sont les plus pertinentes. »
Purnima PadmanabhanGeneral manager, Tanzu Division, Broadcom
« Le RAG vous sert juste à chercher du texte dans votre base de connaissances pour peupler une réponse à un prompt que vous écrivez dans un chatbot. Le chatbot charge les premières correspondances lexicales trouvées dans la limite de la taille de sa fenêtre de contexte. Or, sans notion de sémantique, vous n’êtes pas certain que les informations utilisées pour produire la réponse sont les plus pertinentes », explique Purnima Padmanabhan.
Elle raconte l’anecdote récente d’Alibaba qui a demandé à son IA d’optimiser les coûts d’utilisation de son infrastructure. L’IA a trouvé en premier dans la base de connaissances qu’une manière de rentabiliser les serveurs était de leur faire miner des bitcoins. Elle a donc utilisé toutes les ressources de calcul disponibles pour miner des bitcoins, alors que l’action attendue aurait été d’agglomérer les traitements sur un lot minimal de serveurs pour réduire la consommation globale d’électricité.
« La bonne méthode est de structurer vos connaissances dans un lakehouse Databricks ou Snowflake. Mais ce sont des services en ligne. Tanzu vient avec une base de données objet qui vous permet de faire la même chose sur site, sur vos serveurs », lance notre interlocutrice.
La base évoquée ici n’est autre que Greenplum, un produit autrefois développé chez feu le fournisseur de stockage EMC, disparu du marché il y a dix ans et qui était aussi à l’époque la maison mère de VMware. Greenplum et VMware ont suivi des chemins très différents au fil des rachats, des faillites et des spin-offs de leurs propriétaires successifs. Mais, une décennie plus tard, ces produits qui n’avaient rien à voir sont commercialisés par le même Broadcom et, pour la première fois, au sein d’une même plateforme, VMware Private AI Cloud.
Un concours de circonstances qui tombe plutôt bien. Car même si l’on ne voit pas spontanément le rapport qu’il peut y avoir entre une base de données sémantique en production et le développement d’applications en amont, il en résulte que l’utilisation de Greenplum est comprise dans l’abonnement à Tanzu Platform. À moins qu’il ne s’agisse pour Broadcom d’une manière de justifier l’abonnement à Tanzu même après la fin d’une phase de développement.
Greenplum peut fonctionner en recopiant toutes les données de tous les services d’une entreprise dans un énorme datalake, ce qui coûte très cher en stockage. « Mais vous n’êtes pas obligé de faire cela. Nous avons une technologie appelée PXF qui ne stocke que des métadonnées sémantiques dans notre base objet. Lorsque votre agent envoie des prompts à un LLM, celui-ci a la faculté d’aller chercher la meilleure réponse dans votre ERP d’origine en suivant le chemin indiqué par la métadonnée sémantiquement la plus pertinente », assure Purnima Padmanabhan.
Elle reconnaît toutefois que passer par PXF est « un peu plus lent » que si l’IA pouvait lire directement ses informations depuis Greenplum. « Mais franchement, vu les coûts exorbitants du stockage en ce moment, cette lenteur est un moindre mal », conclut-elle.
