Les agents introduisent une nouvelle surface d'attaque : prompts injectés, outils détournés, coûts qui s'emballent, accès silencieux aux données. Cortex place chaque exécution derrière huit portes fail-closed, un RBAC cloisonné, du DLP et une détection et réponse automatisées, le tout consigné dans un registre à intégrité vérifiable que vos auditeurs peuvent contrôler.
Aligné sur SOC 2 · ISO 27001 · ISO 42001 · EU AI Act · NIST AI RMF
Cortex défend les couches qu'une pile appsec classique ne voit jamais : le prompt, l'appel d'outil, le choix du modèle et la chaîne d'actions qu'un agent entreprend de lui-même. Chaque contrôle est fail-closed — le refus est la règle par défaut, et rien ne s'exécute sans franchir les portes.
Huit contrôles d'exécution s'appliquent à chaque action d'agent. Une identité manquante, un budget dépassé, un garde-fou déclenché ou une politique refusée arrête l'exécution — aucun contournement possible sans un événement break-glass audité.
Utilisateurs, rôles et clés API limités au tenant. La passerelle déduit le tenant et l'acteur de confiance à partir de la clé et écrase toute identité fournie par l'appelant : un jeton ne peut jamais agir hors de son tenant.
Cinq règles surveillent les signaux que Cortex émet déjà — tentatives d'injection, pics de coût, échecs répétés, refus de politique, break-glass — et confinent automatiquement l'agent ou l'outil en cause.
Chaque décision de contrôle atterrit dans un Trust Ledger chaîné par hachage, avec des reçus signés. verifyChain détecte toute modification et renvoie le numéro de séquence rompu — hashOk:false.
Identité → budget → garde-fous → registre → control tower → exécution → filtre de sortie → audit. Si une seule porte refuse, l'exécution n'atteint jamais le modèle ni l'outil. Le refus est la règle par défaut.
Un accès fondé sur l'identité pour les humains, les agents et les clés API — couplé à une analyse DLP de prévention des pertes de données sur chaque entrée et chaque sortie.
L'ADR transforme en incidents les événements d'exécution, d'action et de sécurité que Cortex enregistre déjà — puis confine l'agent ou l'outil fautif sans attendre d'intervention humaine, chaque étape étant journalisée.
Un scan évalue chaque règle sur les 24 dernières heures de signaux et ouvre des incidents — dédoublonnés par ruleKey::subjectId au regard de tout ce qui est déjà ouvert ou confiné, pour ne pas vous noyer sous les doublons. Le confinement met en pause l'agent ou l'outil concerné via le même interrupteur du Control Tower qui pilote toute votre flotte.
Chaque ressource appartenant à un tenant est indexée et interrogée sur (tenantId, id). La passerelle fixe le tenant à partir de la clé API, les lectures et écritures du plan de contrôle exigent un contexte de tenant, et des tests négatifs inter-tenants protègent les workflows, la connaissance, l'ontologie, l'audit, la facturation et les déclencheurs.
Nous documentons notre posture de sécurité en toute transparence, pour que votre équipe d'évaluation puisse s'y fier. Cortex est aligné sur les référentiels ci-dessous ; les certifications sont recherchées, jamais revendiquées.
Cortex est conçu pour les contrôles ci-dessous et aligné sur eux — avec un export de preuves en un clic via les Compliance Packs. Aligné sur, non certifié.
Portes fail-closed, RBAC cloisonné, DLP, détection et réponse, et un registre démontrable — les contrôles qu'exige votre revue d'entreprise, prêts avant même votre déploiement.