Tout ce que vos équipes sécurité et risques vont demander.
Un agent est un acteur, pas une application : il lit du contenu non fiable et agit à l'intérieur de votre patrimoine. Voici comment nous rendons cela sûr, avec les preuves, les contrôles et les documents qu'exige votre homologation, au même endroit.
Comment nous sécurisons un acteur
Un agent est un acteur. Il reçoit des contrôles d'acteur.
Chaque agent a sa propre identité
Aucun agent n'emprunte le jeton d'une personne ni un compte de service partagé. Chacun tourne sous une identité non humaine de courte durée et à moindre privilège, si bien qu'une credential d'agent volée ne vaut presque rien.
Une entrée non fiable ne devient jamais une instruction
L'injection de prompt est contenue structurellement, pas par un classifieur : une frontière de contamination (motif dual-LLM / CaMeL) empêche le contenu lu par l'agent de diriger ce qu'il fait.
Des capacités typées, à moindre privilège
Le rayon d'action d'un agent se limite aux capacités qu'il détient. Les capacités sont typées et délimitées ; la sortie de données est refusée par défaut derrière une allow-list, si bien que les données ne peuvent pas être dirigées vers la destination d'un attaquant.
L'autonomie se gagne, et se retire
Chaque processus démarre en mode ombre et ne gravit L0 à L4 que par des evals mesurés. Un kill-switch testé et journalisé, avec surveillance de la dérive, rétrograde automatiquement un agent qui sort de la barre.
Une piste d'audit qu'un régulateur peut inspecter
Chaque étape à conséquence est journalisée en append-only et chaînée par hachage, écrite avant que l'action ne s'engage, en échec fermé. Toute décision peut produire sa chaîne complète : sous quelle version de politique, sur quelles données, par quel acteur.
La décision réglementée reste la vôtre
Là où la loi ou votre comité des risques exige une personne, l'agent prépare, vérifie et orchestre, mais ne décide pas. REQUIRE-HUMAN est un verdict câblé, pas une recommandation.
Déploiement et souveraineté
Vos données restent là où la loi l'exige
Agnostiques vis-à-vis du fournisseur et déployables partout : Anthropic, Mistral ou de l'open source sur vos propres GPU, dans votre VPC, on-premises ou totalement isolé du réseau, avec calcul confidentiel / TEE là où vous en avez besoin. Le routage se fait par sensibilité, si bien que les données réglementées et personnelles peuvent rester on-prem pendant que les travaux moins sensibles utilisent des modèles gérés. Portable et réversible par contrat.
- Topologie de déploiementVPC · on-premises · air-gapped · TEE
- Routage des modèlesAgnostique, par sensibilité
- Résidence des donnéesUE / dans le périmètre, sous votre contrôle
- SortiePortable, séquestre, sans lock-in
Pour votre examen
Les documents dont votre homologation a besoin.
Disponibles sous NDA / DPA. Demandez-les et nous acheminerons le bon dossier vers vos équipes sécurité et risques.
Accord de sous-traitance (DPA)
DPA standard avec clauses contractuelles types, disponible pour examen.
Certificats ISO 27001 / 27017 / 27018
Certificats en vigueur, sur demande.
Vue d'ensemble sécurité et cartographie OWASP ASI
Contrôles cartographiés sur ASI01–10, par mission.
Liste des sous-traitants ultérieurs
Fournie au titre du DPA ; la plupart des déploiements tournent dans votre périmètre.
Notes de conformité EU AI Act
Classement du niveau de risque et cartographie article-par-contrôle pour le cas d'usage.
Lecture honnête avant le périmètre
Parlons de votre homologation.
Apportez le processus et les contrôles que votre comité des risques doit signer. Nous vous donnerons une lecture honnête de ce qu'un agent peut faire, de l'endroit où la personne reste, et des preuves que vous détiendriez, avant que quiconque parle de périmètre.