Infrastructure sécurisée pour l’IA
La couche de confiance pour l’IA, les agents, les humains, les bots et la superintelligence
AzatAI Stack apporte aux produits d’IA ce qu’il leur faut pour mériter la confiance : la connexion des personnes et des agents d’IA, un lieu sûr pour les données et un stockage chiffré des fichiers. Déployez-le sur votre propre infrastructure, sur AzatAI Cloud ou sur un cloud partenaire.
Standards et outils sur lesquels nous nous appuyons
- Rust
- OpenID Connect
- OAuth 2
- Passkeys
- WebAuthn
- RFC 8693 token exchange
- Model Context Protocol
- Ed25519
- age encryption
- PostgreSQL
- SQLite
- S3-compatible storage
- Docker
- Kubernetes
- Cloudflare Workers
Ce que nous faisons
Une même fondation sous chaque produit
Nous développons AzatAI Stack, nos propres produits sur cette base et des systèmes sécurisés pour nos clients. Chaque produit met la plateforme à l’épreuve en conditions réelles avant qu’un client n’en dépende.
01 · Produits
Nos produits
Des produits d’IA conçus et exploités par AzatAI, sur la même fondation que tout le reste.
02 · Systèmes clients
Des systèmes pour les organisations
Des systèmes d’IA et des logiciels sécurisés que nous développons, déployons là où le client le décide, et maintenons dans la durée.
03 · Votre produit
Votre produit d’IA
Vous souhaitez construire vous-même sur AzatAI Stack ? Parlez-nous de votre projet.
AzatAI Stack
Modules Rust · ne prenez que ce dont vous avez besoin
Auth
Disponible
Data
Disponible
Objects
Disponible
Access
Prévu
Jobs
Prévu
Search
Prévu
Export
Prévu
Fonctionne là où vous le décidez
Votre infrastructure
Vos propres serveurs ou votre centre de données
AzatAI Cloud
Nous l’exploitons et le mettons à jour pour vous
Cloud partenaire
Un fournisseur cloud avec lequel nous travaillons
Docker · Kubernetes · PostgreSQL · stockage compatible S3 · Cloudflare Workers
Identité pour l’IA
La connexion, pour les humains comme pour les machines
Les agents d’IA lisent des données, appellent des outils et agissent pour le compte de personnes. AzatAI Auth donne à chaque agent sa propre identité, afin que chaque action ait un responsable.
$ curl -X POST https://auth.example.com/token \ -d grant_type=…:grant-type:token-exchange \ -d subject_token=$USER_ACCESS_TOKEN \ -d subject_token_type=…:token-type:access_token \ -d resource=https://files.example.com/api \ -d client_assertion=$SIGNED_WITH_AGENT_KEY# Revendications du nouveau jeton d’accès{ "sub": "user_4f9c", "aud": "https://files.example.com/api", "client_id": "research-agent", "act": { "sub": "research-agent" }}Des clés d’accès pour les personnes
Les personnes se connectent avec des clés d’accès et des clés de sécurité. Il n’y a aucun mot de passe à voler, à réutiliser ou à hameçonner.
Des identifiants pour les agents
Chaque agent est un client OAuth à part entière et prouve son identité avec sa propre clé, et non avec un secret partagé.
Agir pour le compte d’une personne
Grâce à l’échange de jetons, un agent peut agir pour le compte d’un utilisateur. Le jeton les nomme tous les deux : vous savez toujours qui a agi pour qui.
Prêt pour MCP
Les clients MCP se connectent avec OAuth standard et s’enregistrent par URL, au moyen d’un Client ID Metadata Document.
Modèle de sécurité
La sécurité est l’architecture même
Ces règles s’appliquent à chaque produit et à chaque système que nous construisons.
01
Vos clés
Chaque fichier est chiffré avant d’atteindre le stockage. Le propriétaire détient les clés : le vol d’un disque, d’un compartiment de stockage ou d’une sauvegarde ne révèle donc rien.
02
L’hébergement de votre choix
Déployez-le sur votre propre infrastructure, sur AzatAI Cloud ou sur un cloud partenaire. L’auto-hébergement reste toujours possible.
03
Sécurité mémoire
Nos services sont écrits en Rust, ce qui élimine des catégories entières de bogues mémoire avant même la mise en production du code.
04
Aucune télémétrie
Nos logiciels n’envoient aucune donnée d’utilisation, ni à nous ni à personne d’autre. Ce que font les personnes et les agents reste chez vous.
05
Une cryptographie éprouvée
Nous utilisons une cryptographie reconnue et examinée publiquement, comme age et Ed25519. Nous n’inventons jamais la nôtre.
06
Aucun enfermement propriétaire
Les fichiers stockés restent lisibles avec l’outil standard age, et les données sont conservées dans PostgreSQL ou SQLite. Vous pouvez partir en gardant tout.
Construisez une IA digne de confiance
Écrivez-nous en termes généraux. Si votre travail est sensible, nous convenons d’un canal plus sûr avant que vous ne partagiez le moindre détail.