![\"D\u00e9p\u00f4t](\"https:\/\/jfrog.com\/wp-content\/uploads\/2026\/03\/Skills-Repository-_863x300.png\")
<\/p>\n<\/p>\n
Parlons des comp\u00e9tences d\u2019agent<\/strong>. \u00c0 mesure que l\u2019\u00e9cosyst\u00e8me des agents d\u2019IA gagne en maturit\u00e9, nous assistons \u00e0 une \u00e9volution majeure de la mani\u00e8re dont les utilisateurs \u00e9quipent les agents afin qu\u2019ils ex\u00e9cutent des workflows automatis\u00e9s. S\u2019il existe des protocoles robustes comme MCP pour g\u00e9rer les int\u00e9grations complexes aux syst\u00e8mes et l\u2019authentification, les comp\u00e9tences sont devenues la solution privil\u00e9gi\u00e9e et facile \u00e0 mettre en \u0153uvre pour fa\u00e7onner le comportement quotidien d\u2019un agent.<\/p>\n Les comp\u00e9tences sont extr\u00eamement faciles \u00e0 adopter. Dans de nombreux cas, il s\u2019agit simplement de fichiers l\u00e9gers qui orchestrent des scripts et des commandes. Gr\u00e2ce \u00e0 cette simplicit\u00e9, elles constituent le moyen le plus rapide de rendre un agent op\u00e9rationnel et de lui permettre de cr\u00e9er de la valeur.<\/p>\n Fondamentalement, les comp\u00e9tences sont des unit\u00e9s de connaissances r\u00e9utilisables, bas\u00e9es sur le syst\u00e8me de fichiers, qui dotent un agent d\u2019une expertise propre \u00e0 un domaine. Elles fournissent les workflows, le contexte approfondi et les bonnes pratiques n\u00e9cessaires pour transformer un agent g\u00e9n\u00e9raliste en sp\u00e9cialiste.<\/p>\n C\u2019est ce qui rend les comp\u00e9tences particuli\u00e8rement pr\u00e9cieuses pour les entreprises. Elles permettent aux organisations de transmettre leur savoir-faire institutionnel aux agents en codifiant la mani\u00e8re dont les t\u00e2ches doivent \u00eatre trait\u00e9es dans diff\u00e9rents domaines. Elles int\u00e8grent ainsi l\u2019ADN op\u00e9rationnel de l\u2019entreprise directement dans les instructions qui guident le comportement de l\u2019agent.<\/p>\n Nous assistons donc \u00e0 une adoption rapide. Les entreprises utilisent de plus en plus les comp\u00e9tences open source cr\u00e9\u00e9es par la communaut\u00e9, les adaptent \u00e0 leurs propres workflows et d\u00e9veloppent en interne des comp\u00e9tences propri\u00e9taires afin de formaliser leur expertise unique.<\/p>\n Contrairement aux prompts utilis\u00e9s au niveau d\u2019une conversation, les comp\u00e9tences sont charg\u00e9es \u00e0 la demande. Il n\u2019est donc plus n\u00e9cessaire d\u2019inclure plusieurs fois le m\u00eame contexte et les m\u00eames instructions dans diff\u00e9rentes conversations, ni de gaspiller inutilement des jetons. Pour y parvenir et g\u00e9rer efficacement le contexte, les comp\u00e9tences reposent sur la divulgation progressive. Les agents restent ainsi rapides tout en pouvant suivre les instructions de la comp\u00e9tence et, si n\u00e9cessaire, charger les fichiers r\u00e9f\u00e9renc\u00e9s ou ex\u00e9cuter le code fourni avec celle-ci.<\/p>\n Mais il y a un pi\u00e8ge\u00a0: les comp\u00e9tences peuvent ex\u00e9cuter des scripts et des instructions susceptibles de provoquer des dommages ou, \u00e0 tout le moins, d\u2019enfreindre les normes de conformit\u00e9 d\u2019une organisation. Dans de nombreux cas, une comp\u00e9tence s\u2019ex\u00e9cute avec les m\u00eames privil\u00e8ges que l\u2019utilisateur ou le processus qui contr\u00f4le l\u2019agent l\u2019ayant appel\u00e9e. L\u2019acc\u00e8s \u00e0 des donn\u00e9es sensibles et la possibilit\u00e9 d\u2019effectuer des op\u00e9rations potentiellement dangereuses font donc partie de la r\u00e9alit\u00e9.<\/p>\n Pouvoir faire confiance aux comp\u00e9tences n\u2019est pas un simple avantage, c\u2019est une n\u00e9cessit\u00e9.<\/p>\n En outre, la plupart des organisations ne disposent actuellement d\u2019aucune source unique de v\u00e9rit\u00e9 (SSoT)<\/strong> pour ces comp\u00e9tences. Nous commen\u00e7ons donc \u00e0 rencontrer les m\u00eames difficult\u00e9s qu\u2019avec les packages logiciels open source (OSS). Les questions qui concernaient auparavant les biblioth\u00e8ques et les d\u00e9pendances s\u2019appliquent d\u00e9sormais \u00e9galement aux comp\u00e9tences\u00a0:<\/p>\n \u00c0 mesure que les comp\u00e9tences deviennent un composant essentiel des agents d\u2019entreprise, ces questions cessent d\u2019\u00eatre th\u00e9oriques pour devenir op\u00e9rationnelles. Les organisations doivent disposer d\u2019une visibilit\u00e9 claire sur les comp\u00e9tences utilis\u00e9es, leur provenance et leur fiabilit\u00e9. Sans cela, il devient extr\u00eamement difficile, voire impossible, de d\u00e9ployer les agents \u00e0 grande \u00e9chelle en toute s\u00e9curit\u00e9.<\/p>\n Aujourd\u2019hui, les outils et les processus utilis\u00e9s pour h\u00e9berger et distribuer les comp\u00e9tences sont extr\u00eamement fragment\u00e9s. R\u00e9cup\u00e9rer directement des comp\u00e9tences sur GitHub<\/a> convient parfaitement aux exp\u00e9rimentations rapides, mais leur gouvernance \u00e0 grande \u00e9chelle devient presque impossible. Vercel<\/a> offre une exp\u00e9rience fluide aux utilisateurs individuels, mais ne propose pas certaines fonctionnalit\u00e9s destin\u00e9es aux entreprises, notamment un contr\u00f4le strict des versions et une attribution claire de la propri\u00e9t\u00e9.<\/p>\n ClawHub<\/a> repr\u00e9sente une avanc\u00e9e majeure. En tant que surensemble des comp\u00e9tences d\u2019agent<\/a>, il reprend des normes \u00e9prouv\u00e9es issues des d\u00e9p\u00f4ts open source et les transpose dans l\u2019\u00e9cosyst\u00e8me des agents. Il fournit une gestion int\u00e9gr\u00e9e des versions, des m\u00e9tadonn\u00e9es riches et une API compl\u00e8te qui facilitent la gestion et l\u2019int\u00e9gration des comp\u00e9tences.<\/p>\n La r\u00e9alit\u00e9 g\u00e9n\u00e9rale est simple. Les comp\u00e9tences open source sont en passe de devenir les packages communautaires de l\u2019\u00e9cosyst\u00e8me \u00e9mergent des agents. \u00c0 mesure que les syst\u00e8mes d\u2019IA gagnent en autonomie et en complexit\u00e9, une nouvelle couche de risques appara\u00eet.<\/strong> Les comportements impr\u00e9visibles, la gouvernance insuffisante, le contr\u00f4le limit\u00e9 des versions et l\u2019absence d\u2019analyse visant \u00e0 d\u00e9tecter les instructions malveillantes peuvent rapidement engendrer de graves probl\u00e8mes de s\u00e9curit\u00e9.<\/p>\n Une fois que l\u2019on comprend que les comp\u00e9tences rencontrent les m\u00eames difficult\u00e9s de croissance que les packages open source, il devient \u00e9vident qu\u2019elles exigent le m\u00eame niveau de contr\u00f4le, de visibilit\u00e9 et de s\u00e9curit\u00e9. C\u2019est pr\u00e9cis\u00e9ment pour cette raison que JFrog a cr\u00e9\u00e9 l’Agent Skills Registry<\/a><\/strong>.<\/p>\n Enti\u00e8rement compatible avec Agent Skills<\/a>, ClawHub<\/a> et OpenShell<\/a>, ce registre permet aux organisations de centraliser la gestion et la gouvernance des comp\u00e9tences utilis\u00e9es dans l\u2019ensemble de leurs environnements. Il offre une s\u00e9curit\u00e9 et un contr\u00f4le dignes des exigences des entreprises, tout en pr\u00e9servant l\u2019exp\u00e9rience fluide attendue par les d\u00e9veloppeurs. Confirmant une nouvelle fois que la gestion s\u00e9curis\u00e9e des comp\u00e9tences est incontournable pour les entreprises, NVIDIA int\u00e8gre d\u00e9sormais notre Agent Skills Registry \u00e0 son architecture de r\u00e9f\u00e9rence AI-Q.<\/p>\n \u00c0 ce stade, vous vous demandez peut-\u00eatre si les agents de programmation comme Claude Code ou Cursor ne proposent pas d\u00e9j\u00e0 des marketplaces priv\u00e9es permettant de g\u00e9rer les comp\u00e9tences. <\/em>Si ces plateformes offrent effectivement certaines fonctionnalit\u00e9s int\u00e9gr\u00e9es, elles pr\u00e9sentent une limite importante\u00a0: la gestion des comp\u00e9tences est \u00e9troitement li\u00e9e \u00e0 leurs propres environnements de d\u00e9veloppement.<\/p>\n Pour b\u00e9n\u00e9ficier de ces fonctionnalit\u00e9s, les \u00e9quipes doivent donc utiliser et g\u00e9rer les comp\u00e9tences par l\u2019interm\u00e9diaire de marketplaces propri\u00e9taires, qui fonctionnent ind\u00e9pendamment des autres outils de l\u2019organisation. Si vous d\u00e9cidez de changer de fournisseur d\u2019agents de programmation, vous devez \u00e9galement reconstruire de z\u00e9ro l\u2019int\u00e9gralit\u00e9 de votre r\u00e9f\u00e9rentiel officiel de comp\u00e9tences, en recr\u00e9ant les comp\u00e9tences et en r\u00e9tablissant leur gouvernance dans le nouvel \u00e9cosyst\u00e8me.<\/p>\n Pour les \u00e9quipes d\u2019ing\u00e9nierie qui travaillent \u00e0 grande \u00e9chelle, cela entra\u00eene plusieurs difficult\u00e9s\u00a0:<\/p>\n Le r\u00e9sultat est un \u00e9cosyst\u00e8me ferm\u00e9 classique. Il peut r\u00e9soudre \u00e0 court terme un probl\u00e8me de commodit\u00e9 pour certains d\u00e9veloppeurs, mais il engendre \u00e0 long terme un probl\u00e8me de gouvernance pour l\u2019organisation.<\/p>\n Contrairement aux marketplaces propri\u00e9taires qui isolent vos workflows, l’Agent Skills Registry de JFrog fournit un d\u00e9p\u00f4t unifi\u00e9 con\u00e7u pour \u00e9voluer dans tous les outils et environnements de votre pile. Il vous donne la libert\u00e9 d\u2019innover gr\u00e2ce \u00e0 l\u2019IA sans renoncer au contr\u00f4le centralis\u00e9 exig\u00e9 par les entreprises.<\/p>\n Examinons le workflow principal afin de d\u00e9couvrir comment publier et installer facilement des comp\u00e9tences en toute s\u00e9curit\u00e9. Vous pouvez le faire \u00e0 l\u2019aide de la CLI JFrog ou d\u2019une comp\u00e9tence JFrog sp\u00e9cialement con\u00e7ue pour apprendre \u00e0 votre agent \u00e0 publier et installer des comp\u00e9tences de mani\u00e8re s\u00e9curis\u00e9e.<\/p>\n Vous pouvez \u00e9galement utiliser directement notre comp\u00e9tence pr\u00e9d\u00e9finie de publication des comp\u00e9tences et laisser l\u2019agent faire le travail \u00e0 votre place.<\/strong><\/p>\n Le processus de publication commence par la cr\u00e9ation de votre Skill de la mani\u00e8re habituelle. Une fois que vous \u00eates pr\u00eat \u00e0 le distribuer, il suffit d\u2019ex\u00e9cuter la commande suivante\u00a0:<\/p>\n Si aucune cl\u00e9 de signature n\u2019est fournie, le chargement aboutit, mais la cr\u00e9ation des preuves est ignor\u00e9e.<\/em><\/p>\n Fonctionnement interne\u00a0:<\/strong> cette commande ne se contente pas de charger la comp\u00e9tence. Elle sert de point d\u2019entr\u00e9e vers votre cha\u00eene d\u2019approvisionnement s\u00e9curis\u00e9e. Lorsqu\u2019elle est ex\u00e9cut\u00e9e, elle lance plusieurs \u00e9tapes essentielles destin\u00e9es \u00e0 garantir la s\u00e9curit\u00e9 et l\u2019int\u00e9grit\u00e9\u00a0:<\/p>\n Notre moteur d\u2019analyse en deux phases commence par pr\u00e9traiter les d\u00e9pendances et les fichiers binaires de la comp\u00e9tence. Il passe ensuite d\u2019un triage comportemental rapide \u00e0 une v\u00e9rification approfondie reposant sur plusieurs outils. Cette approche multicouche permet de d\u00e9tecter avec pr\u00e9cision le code malveillant, les packages compromis, les comportements de commande et contr\u00f4le ainsi que les tentatives d\u2019empoisonnement des prompts, tout en r\u00e9duisant le nombre de faux positifs.<\/p>\n Une fois l\u2019analyse termin\u00e9e, JFrog g\u00e9n\u00e8re automatiquement une entit\u00e9 de preuve<\/strong>. Il s\u2019agit d\u2019une attestation conforme \u00e0 in-toto<\/em>, cr\u00e9\u00e9e au sein de la plateforme JFrog, qui consigne les r\u00e9sultats de l\u2019analyse. Cet enregistrement garantit que la comp\u00e9tence a bien \u00e9t\u00e9 analys\u00e9e par notre syst\u00e8me et que les r\u00e9sultats n\u2019ont pas \u00e9t\u00e9 alt\u00e9r\u00e9s.<\/p>\nDu savoir-faire organisationnel aux comp\u00e9tences d\u2019agent<\/h2>\n
Le Far West des comp\u00e9tences d\u2019agent<\/h2>\n
\n
D\u2019o\u00f9 proviennent actuellement nos comp\u00e9tences\u00a0?<\/h2>\n
![\"D\u2019o\u00f9](\"https:\/\/jfrog.com\/wp-content\/uploads\/2026\/03\/Where-We-Get-Skills-Today-1024x576.gif\")
<\/p>\nLa solution\u00a0: un registre organisationnel de comp\u00e9tences sp\u00e9cialement con\u00e7u pour l\u2019entreprise<\/h2>\n
Ce qui distingue l’Agent Skills Registry de JFrog<\/h3>\n
\n
Examinons de plus pr\u00e8s la publication et l\u2019installation des comp\u00e9tences<\/h2>\n
![\"Publication](\"https:\/\/jfrog.com\/wp-content\/uploads\/2026\/03\/How-Skills-are-Published-and-Installed.png\")
<\/p>\nPhase\u00a01\u00a0: Publier \u2013 analyse, signature et s\u00e9curisation<\/h3>\n
\r\n# Utilisation de variables d\u2019environnement (facultatif pour les preuves de provenance)\r\nexport EVD_SIGNING_KEY_PATH=.\/private.key\r\nexport EVD_KEY_ALIAS=my-evd-key\r\n\r\njf skills publish org-coding-skill\/\r\njf skills publish teamA_commit_style_skill\/ --repo teamA-skills-repo\r\n<\/code><\/pre>\n1. Analyse avanc\u00e9e<\/strong><\/h4>\n
2. G\u00e9n\u00e9ration d\u2019une preuve de provenance (facultatif)<\/strong><\/h4>\n
![\"Publier](\"https:\/\/jfrog.com\/wp-content\/uploads\/2026\/03\/Publish-Skill-1024x576.gif\")
<\/p>\n