Sécurité
La sécurité est l'architecture, pas une fonctionnalité.
Les agents d'IA modifient ce qu'un attaquant peut atteindre : un document qui se lit comme une instruction, un outil qui en fait plus qu'il ne devrait, une clé qui reste active trop longtemps. Scalata a été conçu pour les secteurs réglementés, où ces portes sont fermées par défaut.
Ce que tente un attaquant à l'ère des agents
Huit voies d'accès. Chacune déjà sécurisée.
La surface d'attaque d'une plateforme d'IA n'est pas celle d'un site web. Voici les voies d'accès critiques, et le contrôle en place pour chacune d'elles aujourd'hui. Sélectionnez une voie pour voir comment elle est fermée.
Route 01
Le contenu est lu. Il n'est jamais exécuté.
Tout ce qu'un agent récupère est traité comme une donnée d'origine connue. Le texte masqué, les charges utiles encodées et les instructions trompeuses sont supprimés avant qu'un modèle ne les voie, et aucun contenu récupéré ne peut autoriser une action.
Chaque action, tracée
Si un agent l'a fait, il en existe une trace.
Chaque appel effectué par un agent est consigné avec l'identité de l'agent, la personne qui l'a déclenché, l'outil utilisé, ce qu'il a manipulé et ce qui a déterminé le résultat. Lorsqu'une question est posée par la suite, la réponse est déjà écrite.
L'identité de l'agent et l'utilisateur déclencheur sont enregistrés à chaque appel, de sorte qu'un enregistrement n'a jamais besoin d'être reconstruit a posteriori.
Les écritures mises en pause pour une intervention humaine indiquent qui les a approuvées et quand. Le silence ne vaut jamais approbation.
La piste d'audit que votre équipe lit est la même que celle de votre auditeur, dans un format qu'il peut emporter.
Des agents sous contrôle
Un agent ne peut faire que ce qui lui a été accordé.
Une requête d'un agent franchit cinq points de contrôle avant toute exécution. Chacun d'eux est ciblé, intentionnel et enregistré.
Le contenu des documents, des e-mails et du web est une donnée, jamais une instruction.
Chaque agent dispose d'une liste définie d'outils et de périmètres. Rien n'existe en dehors de celle-ci.
Le code et les outils s'exécutent de manière isolée, avec un accès sortant limité aux stricts besoins de la tâche.
Toute écriture dans un système de référence est suspendue dans l'attente d'une validation humaine. Les lectures ne le sont pas.
L'identité, le périmètre, l'approbation et le résultat sont consignés dans la piste d'audit.
Données et identifiants
Vos données restent les vôtres. Les clés restent éphémères.
Chiffré partout
TLS 1.2+ pour les données en transit et AES-256 pour les données au repos, y compris les sauvegardes et les index.
Environnements isolés
Chaque client opère dans son propre environnement cloud isolé. Les contrôles de locataire sont présents sur chaque chemin de données, et non seulement à l'entrée.
Identifiants à courte durée de vie
Les agents et les services utilisent des identifiants limités, expirables et révocables. Les secrets n'apparaissent jamais dans les prompts, les traces ou les journaux.
Moindre privilège, toujours
Accès basé sur les rôles pour les personnes et portées nommées pour les agents. Rien n'est public par défaut, et la configuration est surveillée pour détecter toute dérive.
Jamais entraîné sur vos données
Les données clients sont utilisées pour vous servir et rien d'autre. Elles ne sont ni vendues, ni partagées, ni utilisées pour entraîner des modèles.
Chaîne d'approvisionnement vérifiée
Les dépendances et les modèles sont figés et vérifiés. Aucun code distant ne s'exécute à partir d'un registre de modèles. Les versions sont signées.
Normes et assurance
Examiné, non affirmé.
Les Contrôles sont examinés et testés régulièrement, y compris par des tiers. Le statut actuel se trouve dans le Centre de Confiance, où vous pouvez demander le rapport.
Contrôles évalués selon les critères des services de Confiance : sécurité, disponibilité, confidentialité.
Droits des personnes concernées pris en charge, DPA disponible sur demande, droits de la Californie respectés.
Engagés à respecter les exigences qui s'appliquent à nos clients, ainsi que la législation émergente sur l'IA et la Confidentialité.
Contrôles des agents alignés sur le Top 10 de l'OWASP pour les LLM et la norme Agent Control Standard, ainsi que sur les directives du NIST, de la CISA et de la NSA concernant les identifiants et la sortie des agents.
Surveillance continue
L'environnement est surveillé pour détecter toute dérive, accès anormal ou utilisation inhabituelle, avec des alertes transmises à une équipe d'intervention.
Réponse aux incidents
Tout incident de sécurité affectant les données des clients est signalé au client concerné dans un délai de 24 heures.
IA responsable
Les réponses sont fondées et sourcées, les résultats à fort enjeu restent sous supervision humaine, et lorsque l'IA décide, ses limites sont divulguées.
Contactez-nous
Consultez la posture en direct, ou dites-nous ce que vous avez trouvé.
Le Centre de Confiance publie notre statut SOC 2, nos pratiques RGPD et les politiques qui les sous-tendent. Pour un DPA, une liste de sous-traitants ou pour signaler une vulnérabilité, écrivez-nous.