Vercel Agent : une IA pour automatiser les incidents en production

Le 9 juillet 2026, Vercel a lancé en bêta publique Vercel Agent, une IA pour automatiser les incidents en production. L'agent est intégré directement à la plateforme de déploiement. Il enquête sur les problèmes de manière autonome, corrige les builds et relit les pull requests, sans exiger de droits excessifs et sans effectuer de modifications sans approbation explicite.

Comment l'agent gère les incidents

Vercel Agent surveille en continu les logs, les métriques et l'historique des déploiements. Prenons un mauvais déploiement mis en ligne à 23:00 : l'endpoint `/checkout` se met à renvoyer des erreurs 500. L'agent lit les stack traces, les relie à un commit précis et propose un rollback avant que l'ingénieur d'astreinte ait eu le temps d'ouvrir son ordinateur. Selon Vercel, qui a testé l'agent pendant plusieurs mois sur ses propres déploiements, le délai entre l'alerte et la mitigation dans ce scénario est inférieur à trois minutes.

Points clés :

• Bêta publique : 9 juillet 2026
• L'agent est accessible via le Vercel Dashboard, GitHub et la CLI
• Mode read-only par défaut
• Agit sous sa propre identité, `vercel-agent`, et non au nom de l'utilisateur
• Le rollback, l'ouverture d'une PR et la modification de la configuration ne se font qu'après approbation explicite

En quoi le modèle de sécurité est-il différent ?

La plupart des agents IA héritent de tous les droits de la personne qui les a connectés. Un prompt imprécis, et l'agent peut faire tout ce que vous pouvez faire : supprimer des données, modifier la configuration, déployer la mauvaise version. Le choix se résume généralement à « lecture seule, mais limité » ou « accès complet, mais dangereux ».

Vercel propose une troisième voie. Vercel Agent fonctionne comme un principal distinct, `vercel-agent`, et non sous votre compte. Chacune de ses actions est attribuée séparément : qui l'a demandée, qui l'a approuvée et ce qui s'est exactement passé. L'agent n'obtient que les permissions que vous avez accordées explicitement pour un plan d'action précis.

«

Les permissions que vous donnez à un agent sont le risque que vous acceptez », explique l'équipe de Vercel.

Le schéma s'appelle « le plan comme permission » : avant toute action, l'agent présente un ensemble concret d'étapes. Il n'y a pas d'accès large accordé à l'avance. Les droits sont délivrés pour un plan précis et uniquement dans la limite de ce que vous pouvez déjà faire vous-même.

Ce que vous pouvez confier directement à l'agent

En plus de la surveillance autonome, l'agent peut aussi être sollicité séparément :

• Relecture de pull requests : repère les régressions de performance et les changements risqués que la CI standard ne détecte pas
• Traçage de la hausse des coûts : détermine pourquoi la facture a grimpé (par exemple, une page rendue côté serveur à chaque requête au lieu d'être mise en cache) et propose une PR avec le correctif
• Réparation d'un build cassé : lit les logs, trouve la configuration fautive, teste la modification dans un sandbox et demande l'autorisation de l'appliquer
• Vérification avant la mise en production : analyse un feature flag à partir du code et des métriques en direct et indique s'il est sûr de le déployer

Ce que cela change

Vercel Agent est l'une des premières tentatives concrètes de résoudre le problème de l'« agent en production » : à la place de droits larges et permanents, un accès minimal pour un plan précis, une attribution transparente et un humain dans la boucle d'approbation. Si le modèle fait ses preuves, il pourrait servir de modèle pour des agents DevOps sur d'autres plateformes.

Questions fréquentes

Quand l'agent agit-il seul, et quand attend-il une approbation ?

Par défaut, Vercel Agent fonctionne en mode read-only : il lit seul les logs, les métriques et les déploiements, établit un plan et le propose. Le rollback, la modification de la configuration ou l'ouverture d'une PR ne s'exécutent qu'après confirmation explicite, via le Dashboard, GitHub ou la CLI.

En quoi

Vercel Agent diffère-t-il d'un assistant IA dans l'IDE ?

L'agent est intégré à l'infrastructure de Vercel et accède directement aux vrais logs, aux métriques et à l'historique des déploiements, sans transfert manuel de données. Il peut en outre effectuer de vraies opérations sur l'infrastructure (rollback, PR, configuration) après approbation, et pas seulement donner des conseils.

Comment l'IA enquête-t-elle sur les incidents en production ?

Elle surveille les logs, les métriques et l'historique des déploiements, relie les erreurs à des commits précis et propose un rollback ou un correctif avant même que l'équipe ne soit au courant.

L'IA peut-elle modifier le code sans approbation ?

Non. Vercel Agent ne demande pas de droits superflus et ne touche à rien sans approbation explicite. Toutes les actions critiques exigent une confirmation.