Laissez vos agents agir.
Nous gardons les garde-fous.
Mitrity comprend ce que chaque agent est censé faire — et arrête les actions qui ne collent pas, avant leur exécution. Approuvez les agents avant leur mise en service et conservez les preuves que vos auditeurs demandent. Déployé en quelques minutes. Sans changer une ligne de code.
L’autonomie est le but. Pas les angles morts.
Vos agents appellent des API, interrogent des bases de données et déplacent des données sans humain dans la boucle — c’est ce qui les rend utiles. Ces trois histoires sont vraiment arrivées quelque part, et n’ont été découvertes qu’après coup :
Un agent de code chargé de refactorer un module accède discrètement à des identifiants de la base de production qu’il n’aurait jamais dû toucher.
Un agent de support se met à interroger les tables de paie — 47 fois en deux minutes — bien au-delà de tout ce que prévoit sa fiche de poste.
Un agent de données extrait des analyses marketing, puis ouvre une connexion vers un endpoint externe que personne n’a jamais vu.
Les journaux d’audit vous le diront demain. Les règles statiques cassent à chaque nouveau workflow. Mitrity prend une troisième voie : comprendre la mission de chaque agent, et décider chaque action à son aune — avant son exécution.
De déployé à gouverné, avant que votre café refroidisse.
Connectez vos agents
Un runtime qui se place à côté de vos propres agents, ou un connecteur SaaS en lecture seule pour les agents qui vivent dans Microsoft 365 Copilot et Copilot Studio, Salesforce Agentforce, GitHub Copilot et Snowflake Cortex. Dans les deux cas, zéro changement de code.
Déclarez la mission, approuvez l’agent
Ce qu’il peut faire, ce qu’il peut toucher, comment il se comporte normalement — revu et approuvé par une personne. C’est le contrat contre lequel tout est évalué.
Chaque action au runtime reçoit un verdict
Autorisée, retenue pour approbation ou bloquée — décidé en local en moins de 0,5 ms, avant l’exécution. Surveillez, alertez ou appliquez, par agent.
Enquêtez en langage clair
Les alertes arrivent avec des facteurs attribués et un récit lisible. Vos décisions nourrissent et affinent la détection.
agent: support-agent mission: "Resolve customer support tickets" may: - crm.tickets:read,update - kb.articles:read - email.send # to ticket contacts only never: - db.payroll.* - net.external:unknown on_drift: hold_for_approval # Slack, 15 min, fail-closed
Un socle. Deux moitiés. Zéro interstice entre les outils.
Gouverner, c’est décider quels agents peuvent s’exécuter et montrer à un auditeur ce qu’ils ont fait. Sécuriser, c’est défendre chaque action au runtime, vérifier que les défenses tiennent et contrôler les modèles que vos agents chargent. Les deux moitiés partagent un même socle conscient de l’intention, un seul modèle de politiques et une seule piste d’audit — au lieu de cinq lignes d’achat.
Gouverner
Décidez quels agents s’exécutent — et gardez les preuves.
Gouvernance et approbations
Chaque agent porte un statut de cycle de vie. Des revues attestées, une revue périodique et un verrou qui peut refuser au runtime les agents non approuvés.
Explorer →Conformité et preuves
Votre posture face au règlement européen sur l’IA, au NIST AI RMF, aux normes ISO/IEC 42001 et 27001, au RGPD, à SOC 2, à l’OWASP LLM Top 10 et à MITRE ATLAS, contrôle par contrôle — plus un registre des risques IA, des déclarations de politique attestées et des rapports avec empreintes d’intégrité.
Explorer →Piste d’audit inviolable
Chaque événement chaîné par hachage et scellé par des points de contrôle quotidiens signés. Vérifiez n’importe quelle période depuis le tableau de bord, l’API ou hors ligne.
Explorer →AIBOM
Une nomenclature vivante de chaque agent, outil, modèle, identifiant et connecteur — l’inventaire sans lequel on ne gouverne pas.
Explorer →Sécuriser
Défendez chaque action au runtime — et vérifiez que la défense tient.
LLM Gateway
Une porte d’entrée gouvernée pour chaque modèle et chaque outil, qu’il vienne d’OpenAI, d’Anthropic, d’Azure OpenAI, de Vertex AI, de Bedrock ou de tout hôte compatible OpenAI. Permissions et limites par agent.
Explorer →Red Teaming
Des campagnes adverses gouvernées contre vos routes LLM et vos propres agents — chaque tentative auditée et budgétée, l’échange complet conservé dans votre environnement.
Explorer →Analyse de modèles
Analysez les dépôts de modèles que chargent vos agents à la recherche de pickles dangereux, d’instructions cachées et de code distant — sans rien exécuter.
Explorer →Détection d’injections
Trois couches — motifs, statistiques, ML — contre l’injection de prompt et le détournement d’instructions, avant qu’ils n’atterrissent.
Explorer →Credential Broker
Des accès just-in-time à courte durée de vie. Les agents ne détiennent jamais de secrets permanents ; les baux se révoquent d’eux-mêmes en cas de dérive.
Explorer →Gouvernance de la délégation
Chaque appel d’agent à agent, cartographié. Limites de profondeur, contrôle des boucles et du fan-out — le privilège ne peut que se réduire en aval.
Explorer →Prévention des fuites de données
Données personnelles, financières et de santé classifiées à la volée ; prompts caviardés avant de quitter votre cluster ; exfiltration bloquée.
Explorer →Renseignement sur les menaces
Des signatures d’attaques issues de la communauté, confrontées en privé par tenant. Défense contre les attaques inédites, sans partage de données clients.
Explorer →Gouvernez les agents que vous n'avez pas déployés
De plus en plus d'IA s'exécute dans les outils que vous payez déjà — Microsoft 365 Copilot et Copilot Studio, Salesforce Agentforce, GitHub Copilot, Snowflake Cortex. Ils s'exécutent dans le cloud de l'éditeur, hors de portée de toute passerelle. Mitrity se connecte à chaque plateforme en lecture seule et intègre ces agents au même inventaire, aux mêmes revues, au même journal d'audit et à la même vue de posture que le reste de votre flotte. C'est de l'AI Security Posture Management (AI-SPM) pour les agents que vous n'avez pas déployés.
Découvrir
Faites apparaître chaque agent intégré — l'agent de codage Copilot, le Copilot du locataire, les agents Copilot Studio, Agentforce, les Cortex Agents — dans un inventaire unique.
En savoir plus →Observer
Importez le journal d'audit propre à chaque plateforme sous forme d'événements gouvernés, transmis à votre SIEM avec tout le reste.
En savoir plus →Posture
Lisez la configuration de sécurité derrière chaque agent et signalez les lacunes : en lecture seule, rien à installer.
En savoir plus →Gouverne désormais les agents dans
Microsoft 365 Copilot, Copilot Studio, Salesforce Agentforce, GitHub Copilot et Snowflake Cortex sont des marques de leurs propriétaires respectifs.
Conçu pour les agents qui comptent le plus.
Des salles de marché aux assistants cliniques — voici le moment où Mitrity gagne sa place dans chaque univers. Voir toutes les solutions →
L’ordre qui n’a jamais quitté le desk
Le prompt d’un agent d’analyse est manipulé pour atteindre des données personnelles de clients, pendant qu’un agent de trading dimensionne des ordres hors de ses limites de risque. DriftGuard repère la dérive des paramètres ; l’accès au schéma sort du périmètre de mission. Les deux sont arrêtés avant d’atteindre une base ou une place de marché — et l’équipe risques reçoit un récit lisible, pas un déversement de logs.
✓ intercepté en 0,31 ms — avant exécutionObserver n’est pas gouverner.
La visibilité vous dit que la maison a été cambriolée. L’application ferme la porte à clé. La catégorie vend surtout de très bonnes caméras — nous fabriquons la serrure.
Outils d’observation et d’alerte
Plateformes de découverte, de posture et d’identité
- Inventorient les agents et notent leur posture
- Alertent le SOC après l’exécution de l’action
- Règles statiques allow/deny qui cassent à chaque nouveau workflow
- Un tableau de bord de choses déjà arrivées
Mitrity
Application à l’exécution consciente de l’intention
- Intercepte chaque action qui passe par son runtime, avant son exécution
- Note l’intention contre une mission déclarée, pas des mots-clés
- Autorise, retient ou bloque en <0,5 ms, à l’edge
- Une piste d’audit inviolable à remettre au régulateur
Construit selon le standard. Rattaché aux référentiels.
AARM — Autonomous Action Runtime Management, un projet de la Cloud Security Alliance — définit ce qu’un runtime d’agents doit faire : intercepter, évaluer contre l’intention, décider, et laisser une trace inviolable. C’est l’architecture de Mitrity, exigence par exigence.
Les bibliothèques de contrôles pour le règlement européen sur l’IA, le NIST AI RMF, les normes ISO/IEC 42001 et 27001, le RGPD, SOC 2, l’OWASP LLM Top 10 et MITRE ATLAS montrent où en est votre dossier de gouvernance, contrôle par contrôle, chaque écart étant signalé. Les constats de red teaming sont rattachés à l’OWASP LLM Top 10, à MITRE ATLAS, au NIST AI RMF, au règlement européen sur l’IA et à l’ISO/IEC 42001.
Toutes les correspondances relèvent de notre propre évaluation, pas d’une certification. La correspondance AARM porte sur la spécification publiée.
AARM, exigence par exigence
Cinq minutes jusqu’à votre première action gouvernée.
Le runtime de Mitrity se place au niveau de la couche d’action, pas dans votre code — n’importe quel framework, modèle ou cloud. Déposez-le et continuez à livrer.
$ docker run -d mitrity/runtime ✓ runtime up — 1.8 s $ mitrity mission apply support-agent.yaml ✓ mission profile registered → first event governed 4 m 12 s after install
Commencez gratuitement. Grandissez avec vos agents.
Des offres transparentes qui grandissent avec votre flotte — et un essai gratuit qui prend des minutes, pas des réunions.
Starter
Solo teams and light production use.
- 5 agents · 10k events/mo
- Intent-aware foundation (DriftGuard)
- Injection detection (basic)
- REST API · email support 8×5
Pro
Production teams running governed agents at scale.
- 25 agents · 100k events/mo
- All seven pillars · full ML
- Credential broker · DLP · TrustGraph
- SSO · SIEM forwarding · 24×7 support
Enterprise
Regulated organizations and large fleets.
- Custom limits & retention
- Tenant-trained models
- SOC 2 / GDPR / ISO 27001 reports
- Guided onboarding · 3h P1 SLA
Économisez 20% avec la facturation annuelle · Comparer toutes les offres →
Vos agents sont prêts. Votre gouvernance aussi, désormais.
Déployez le runtime, déclarez une mission et regardez tomber le premier verdict — avant la fin du stand-up.