COLIBRI (HODOR)

Hodor est une solution de contrôle d'accès pour les agents d'intelligence artificielle (MCP Gateway). Elle se place entre les agents et les applications métier de l'organisation, et applique à chaque action demandée une politique d'autorisation définie par l'organisation.

Chaque agent reçoit une identité propre et des droits limités au strict nécessaire. Les autorisations sont définies outil par outil, et peuvent être restreintes jusqu'au niveau des paramètres d'un appel. La décision d'autorisation est prise en dehors du modèle d'intelligence artificielle : aucune formulation de requête ne permet de la contourner. Les accès aux applications sont gérés par Hodor sans que les identifiants ni les jetons ne soient exposés aux agents.

Chaque appel, autorisé ou refusé, est journalisé de façon horodatée et exportable vers un SIEM: Security Information and Event Management, ce qui permet de reconstituer l'activité d'un agent et de répondre aux exigences d'audit. Un mécanisme de révocation permet de couper immédiatement les accès d'un agent.

Hodor est indépendante de l'orchestrateur : la solution fonctionne avec les agents du commerce comme avec ceux développés en interne (buy vs build). Elle s'appuie sur un catalogue de connecteurs prêts à l'emploi et permet d'exposer aux agents les applications internes déjà en place.

Déploiement en mode SaaS sur infrastructure souveraine, ou sur l'infrastructure de l'établissement.

Plus de 250+ connecteurs sur la plateforme et possibilité de "MCPiser" les OpenAPI pour permettre a vos agents de taper vos endpoints API. 
Réduction moyenne constatée du coût d'exécution des agents : 65 %, obtenue en limitant les outils exposés à ceux réellement nécessaires (jusqu'à 87 % de définitions d'outils en moins). 
Environ 13 % des actions tentées par les agents sont bloquées par la politique de sécurité. 

Souveraineté. 
Hodor est éditée en France par COLIBRI SAS. L'hébergement est assuré en France sur une infrastructure souveraine, et la solution peut être déployée intégralement sur l'infrastructure de l'établissement.

Une décision de sécurité qui ne dépend pas du modèle. Le contrôle d'autorisation est déterministe et appliqué en dehors du moteur d'inférence. Un modèle défaillant, mal configuré ou manipulé ne peut pas étendre le périmètre d'action qui lui a été accordé. C'est ce qui distingue Hodor des garde-fous intégrés aux modèles eux-mêmes.

Traçabilité. Chaque appel est journalisé de manière immuable et exportable vers les outils de supervision de l'établissement. Les refus sont tracés au même titre que les autorisations : l'organisation peut démontrer ce qu'un agent a fait, et ce qu'il n'a pas pu faire.

Conformité. La société est certifiée ISO/IEC 27001. Les données transitant par la passerelle ne sont utilisées à aucune fin d'entraînement de modèles, et le traitement des données personnelles est conforme au RGPD.

Réversibilité. Hodor s'appuie sur un protocole ouvert et standardisé. L'établissement n'est lié ni à un fournisseur de modèle ni à un orchestrateur, et peut faire évoluer ses agents sans remettre en cause son dispositif de contrôle. L'éditeur assure le maintien des connecteurs et le suivi des évolutions du protocole.

Accompagnement. Mise en service assistée, définition des politiques de sécurité avec les équipes de l'établissement, et support par l'éditeur.