KODETIS / BETA

Détecter les attaques sur vos LLM, agents IA et serveurs MCP, du poste développeur à la production.

Les LLM en prod prennent des prompts, sortent des réponses, appellent des outils. Chacun de ces points est une surface d'attaque : injection, exfiltration, empoisonnement. L'OWASP Top 10 LLM 2025 les liste noir sur blanc. Et le risque vit partout où l'IA tourne : sur le poste du développeur comme dans l'application exposée. Nova Guard couvre le premier front, un branchement API protège le second. Même moteur de détection, deux portes d'entrée.

NIS2 impose déjà de cartographier son système d'information et d'en maîtriser les risques : les systèmes d'IA en font partie, au même titre que les autres actifs. L'AI Act, lui, ajoute des obligations propres aux systèmes d'IA à haut risque, applicables dès août 2026 : journalisation, robustesse et cybersécurité. Pendant ce temps, les LLM, agents IA et serveurs MCP sont partout en prod, sans guardrail. Et le marché de la détection s'est refermé : en 2025, presque tous les acteurs ont été absorbés par des plateformes extra-européennes. Il ne reste quasiment aucune alternative souveraine, on-premise, alignée sur les exigences de l'État français, l'AI Act et NIS2. On la construit.

Un support USB hostile entre, des fichiers sains et tracés sortent, sans jamais toucher le réseau de confiance.

Les supports USB amovibles restent un des principaux vecteurs d'infection et d'exfiltration dans les environnements cloisonnés : collectivités, santé, défense, écoles. Ces structures ont besoin d'une station de décontamination qu'elles peuvent auditer, déployer chez elles et garder sous leur contrôle.

La recherche publique française a produit, en open source, les briques d'un sas capable d'isoler un support hostile. Du matériau auditable, mais pas encore un produit. Notre travail : en faire une appliance durcie aux standards de l'État, déployable et maintenue dans la durée. Les structures régulées en ont besoin maintenant, pas dans trois ans.

Transfert zero-knowledge et messages éphémères, posés sur un format d'archive souverain.

Les fichiers sensibles transitent encore par WeTransfer, Dropbox, Google Drive. Soit l'hébergeur lit. Soit le droit US lit. Les alternatives chiffrées sérieuses sont soit illisibles, soit elles aussi détentrices des clés.

L'agence nationale de cybersécurité a publié ce format en open source. Un format souverain, mais pas un produit. On l'a transformé en un transfert déployable chez vous, où les clés ne quittent jamais le poste.