Microsoft lance officiellement les Execution Containers (MXC) pour isoler les agents IA sur Windows 11
17 octobre 2026 · 1 min de lecture
Microsoft annonce le lancement officiel de Microsoft Execution Containers (MXC) sur Windows 11. Cette fonctionnalité permet d'isoler les agents IA pour qu'ils s'exécutent en toute sécurité. La société précise que les agents peuvent désormais accéder aux fichiers et aux réseaux selon des politiques définies à l'exécution. Cette initiative s'inscrit dans la volonté de construire la plateforme Windows la plus sécurisée pour les agents IA.
L'isolement devient crucial avec l'essor des agents IA autonomes comme OpenClaw. Ces systèmes peuvent désormais effectuer des tâches à la place des humains, comme répondre à des e-mails, gérer des calendriers ou organiser des fichiers. Pour éviter la suppression accidentelle de fichiers importants ou les communications non autorisées, MXC offre un environnement isolé.
La solution permet de restreindre les actions et l'accès des agents. Trois niveaux d'isolement sont proposés. D'abord, AppContainer, le bac à sable standard de Windows, convient aux agents ayant besoin d'exécuter des outils. Ensuite, les session containers isolent les agents dans un compte utilisateur distinct, séparant bureau, presse-papiers et interface. Enfin, WSL containers et MicroVM offrent une virtualisation plus forte pour les agents s'exécutant sur de longues périodes.
Dans tous les cas, les politiques de fichiers et de réseau sont configurables. Microsoft indique également que la gestion organisationnelle via Windows Intune sera bientôt disponible. Plusieurs partenaires, dont OpenClaw et Anthropic Claude Code, ont déjà annoncé leur compatibilité avec MXC.