Qu'est-ce que Kastra ?

Kastra est une couche d'autorisation au moment de l'exécution, conçue spécifiquement pour les agents d'IA. Elle se place directement sur le chemin de chaque action entreprise par une IA — invites, appels d'outils, commandes shell et requêtes API — et décide d'autoriser ou de refuser chacune d'elles avant son exécution. Avec une latence inférieure à la milliseconde (p99 de 0,8 ms), Kastra applique des politiques sur les outils, les entrées et les sorties, agissant comme un point de décision politique qui empêche l'utilisation non autorisée d'outils, l'injection d'invites et l'exposition de données sensibles avant qu'ils ne deviennent des incidents.

À qui cela s'adresse

• Équipes d'ingénierie qui construisent ou déploient des agents d'IA ayant besoin d'appliquer des politiques granulaires avant exécution, sur plusieurs frameworks et SDK d'agents.
• Responsables sécurité et conformité qui nécessitent des journaux de décision audités, signés et en ajout seul pour satisfaire aux exigences SOC 2, ISO 27001, HIPAA ou RGPD.
• Ingénieurs plateforme et infrastructure gérant des charges de travail d'IA à grande échelle, qui ont besoin d'un plan de contrôle unique pour gouverner les agents et les politiques sur Claude Code, Cursor, Codex, OpenClaw, SDK Anthropic, SDK OpenAI, et plus encore.

Fonctionnalités clés

Application des politiques avant exécution

Kastra évalue chaque action d'IA par rapport à vos politiques avant que l'action n'atteigne sa cible. Elle effectue quatre vérifications ordonnées — identité, périmètre, garde-fous et audit — et renvoie un verdict d'autorisation ou de refus en moins d'une milliseconde. Seules les actions autorisées se poursuivent ; tout le reste est bloqué et journalisé.

Kastra Recon

Cette fonctionnalité analyse l'historique de votre agent de codage — même avant que vous ne commenciez à appliquer des politiques — et met en évidence les actions risquées déjà effectuées, telles que la lecture de secrets, des commandes shell destructrices ou l'accès à la base de données de production. Recon rédige ensuite une politique auto-vérifiée pour chaque risque, vous permettant d'auditer d'abord, puis d'appliquer.

Plan de contrôle unifié

Kastra fournit un plan de contrôle pour chaque action d'IA dans votre organisation. Il comprend neuf modules formant une boucle unique : décider, appliquer, prouver. Un langage de politique, un coffre d'audit et des décisions en moins d'une milliseconde. Options de déploiement : cloud, auto-hébergé et air-gap.

Piste d'audit signée et en ajout seul

Chaque décision est signée avec ed25519 et stockée dans un coffre en ajout seul. Le flux d'audit peut être transmis à SIEM, Datadog, Splunk ou S3, offrant aux équipes un enregistrement rejouable et infalsifiable de chaque action d'IA et de son verdict.

Ce qui se démarque

Kastra décide ce que votre IA est autorisée à faire — avant qu'elle ne le fasse.

C'est la différence fondamentale entre Kastra et tous les outils de surveillance ou d'observabilité sur le marché. La plupart des solutions observent l'IA après qu'elle a agi, journalisant des incidents qui ont déjà eu lieu. Kastra se place sur le chemin critique et bloque les actions non autorisées en temps réel, ce qui en fait une nouvelle catégorie d'infrastructure plutôt qu'une fonctionnalité ajoutée à un produit existant. Ce n'est pas de la modération de chatbot, de la journalisation a posteriori ou du filtrage de contenu générique — c'est une couche d'autorisation au moment de l'exécution, spécialement conçue pour les agents d'IA.

À considérer si…

Vous déployez des agents d'IA en production et devez appliquer des politiques de sécurité avec une latence inférieure à la milliseconde, ou vous êtes responsable de la conformité dans des environnements réglementés où chaque action d'IA doit être auditée et contrôlable de manière prouvée. Kastra vaut également la peine d'être évalué si vous gérez plusieurs frameworks d'agents et souhaitez un plan de contrôle unique pour gouverner les politiques sur tous, ou si vous devez auditer ce que vos agents de codage ont déjà fait avant de déployer l'application des règles.