Exécutez Claude Code, Codex et Grok sur votre propre serveur, depuis le navigateur
Démarrez, suivez, approuvez et arrêtez des sessions Claude Code, Codex et Grok sur votre propre serveur, depuis une console web ou la CLI, avec vos comptes.
Blog
Notes techniques pour exécuter, gouverner et auditer des outils d’IA sur une infrastructure que vous exploitez.
Preuve d'audit qu'un vérificateur peut vérifier hors ligne
Un grand livre chaîné par hachage, signé par événement et exportable en OSCAL, produit des preuves d’audit vérifiables indépendamment.
Informations d'identification éphémères pour Claude Code avec fédération d'identité de charge de travail
Les clés API statiques n’expirent jamais, partagent l’identité et observent silencieusement la fédération.
Gouverner les serveurs MCP avec RFC 9728 et RFC 8707 : ce qui fonctionne réellement
La spécification MCP impose un flux OAuth 2.1 pour les serveurs protégés.
À l'intérieur des hooks PEP : politique de refus de fermeture à l'intérieur de Claude Code
Comment un PEP classe chaque événement de hook Claude Code en déclenchement, contexte ou observation.
Autorisé vs observé : la dérive comme résultat de premier ordre
La dérive entre les actions permises et observées d’un agent d’IA devient un constat structuré, classifié et assorti de niveaux de confiance.
Gouvernance auto-hébergée à côté de la passerelle des applications Claude : un guide de co-déploiement
La passerelle d'applications de Anthropic gère l'authentification OIDC pour Claude. Votre succession est bien plus que Claude.
Ce que vos agents IA peuvent réellement atteindre : cartographier l'accès des agents sur une infrastructure réelle
Un agent IA détient des identifiants, est autorisé à certaines actions, et est observé en train d'en réaliser d'autres.
Auditer Claude Code et les serveurs MCP en environnement auto-hébergé
Comment constituer une piste d'audit de qualité probante pour Claude Code et les serveurs MCP sans quitter votre périmètre : identité par agent.
Dérive du moindre privilège : détecter les agents IA surprivilégiés avant l'incident
Les agents IA accumulent des accès plus vite que personne ne les révise.
Gouvernance de l'IA auto-hébergée et résidence des données : l'argument RGPD le plus solide
Pourquoi l'auto-hébergement d'une plateforme d'IA constitue la posture de résidence des données la plus solide au regard du RGPD.
Découverte passive ou proxies : inventorier ses agents IA sans s'interposer sur le chemin des données
Deux façons de voir ses agents IA : un proxy en ligne au rayon d'impact élevé, ou la découverte passive à partir des journaux.