OpsSecureHub OpsSecureHub
    Aller au contenu
    ENDemander un accès

    OpsSecureHub

    Sécurité de l’IA : connaître vos outils, réduire vos risques.

    Applications, agents IA et serveurs MCP multiplient les connexions au système d’information. OpsSecureHub rend le shadow AI visible et relie chaque constat à des preuves et à une remédiation.

    Un inventaire IA (AI-BOM) au niveau du poste

    Applications, extensions, bibliothèques, serveurs MCP, modèles locaux et services d’inférence : identifiez les composants collectés, leur version, leur poste et leur état d’approbation. La visibilité dépend des sources et du périmètre de collecte.

    OWASP LLM / MITRE ATLAS

    Sept contrôles concrets, expliqués

    Des règles déterministes vérifient des configurations à risque. Ce socle n’est pas un test d’intrusion et ne couvre pas toutes les attaques contre une application IA.

    1. 01

      Serveur d’IA local accessible depuis le réseau

    2. 02

      Serveur MCP distant sans chiffrement

    3. 03

      Agent IA avec accès aux commandes ou à tout le disque

    4. 04

      Secret en clair dans la configuration d’un agent IA

    5. 05

      Serveur MCP téléchargé sans version figée

    6. 06

      Outil d’IA non approuvé toujours présent

    7. 07

      Fichiers de modèle au format exécutable (pickle)

    Gouverner le shadow AI, sans perdre le contexte

    Distinguez les outils approuvés, non approuvés et à revoir. Les catégories et les preuves permettent une revue avec les responsables TI, avant de décider d’un changement. Les référentiels OWASP Top 10 LLM 2025 et MITRE ATLAS donnent des repères, pas une certification.

    Une collecte conçue pour la confidentialité

    La collecte identifie les composants et les configurations utiles à l’analyse. Les noms des secrets peuvent être signalés ; leurs valeurs ne font pas partie de la collecte prévue. Validez le périmètre et les chemins collectés avant déploiement.

    Protection contre l’injection de prompt : instructions cachées dans les documents collés, caractères invisibles, réponses qui tentent d’exfiltrer la conversation, commandes dangereuses — analysé sur le poste, aucun texte ne quitte le poste.

    Évaluation du comportement des modèles

    Un modèle ajusté sur une tâche étroite peut devenir nuisible ou trompeur sur des sujets sans rapport : c’est le désalignement émergent. Avec votre consentement, OpsSecureHub évalue vos modèles — questions de test fixes, code non sécuritaire, tests de sécurité des applications d’IA — avant la mise en production et après chaque ajustement.

    Usage de l’IA et IA fantôme

    Au-delà des composants installés, OpsSecureHub repère les services d’IA réellement utilisés — par l’extension navigateur, par le DNS et par vos outils Microsoft — et analyse sur le poste ce qui leur est envoyé. Voir la page Renseignements personnels et Loi 25.

    Renseignements personnels : Loi 25 et LPRPDE

    Capacités de sécurité et de réponse

    • Réponse automatisée

    • Surveillance des agents IA en temps réel

    • Scanner d’attaque des applications IA

    Le périmètre de chaque capacité et de chaque connecteur est convenu au contrat avant activation. La présence dans l’offre ne garantit pas son activation dans votre environnement.

    OpsSecureHub

    Votre prochaine décision de sécurité commence par une vue claire.

    Parlons de vos usages IA, de vos outils et de votre préparation LPCSC.

    Demander un accès