Contrôle des données vers l’IA

Vos données. Vos règles. Tous les modèles d’IA.

JanusTB se place entre les données de votre entreprise et tous les modèles d’IA. Chaque requête est vérifiée — qui demande, quelles données partent, où elles peuvent aller — puis autorisée, masquée, routée ou bloquée. Chaque décision est enregistrée.

  • En production
  • Hébergé en France
  • SSO Google et Microsoft
Requête IA · janustb Démo illustrative
  1. Requête Résume le rapport financier du T3
  2. Identité alice · Finance
  3. Données Confidentiel · financier
  4. Règle le confidentiel reste en UE
  5. Décision
  6. Modèle Mistral · UE
  7. Audit evt_8f3a29 enregistré

Compatible avec

Le problème

Les données de l’entreprise partent vers l’IA de partout. Personne ne les contrôle.

Applications, agents et assistants RAG envoient des données aux fournisseurs d’IA par API. Les collaborateurs les collent dans des chatbots. Chaque connexion a ses propres règles — et personne ne sait quelle donnée est partie vers quel modèle.

0 %

des entreprises dont une application d’IA a été piratée n’avaient pas de contrôle d’accès IA adapté

IBM Cost of a Data Breach, 2025

0 %

des violations de règles de données liées à l’IA en Europe touchent des données clients, personnelles ou financières

Netskope, 2026

0 %

des violations de règles de données liées à l’IA dans le monde touchent du code source

Netskope, 2026

01

Exposition des données

Des données sensibles partent vers des fournisseurs externes sans contrôle de leur contenu ni de leur auteur.

02

Dépendance au fournisseur

Chaque application est câblée sur un fournisseur. Changer de modèle oblige à reconstruire l’intégration.

03

Aucune visibilité centrale

Les équipes sécurité et conformité ne savent pas qui a envoyé quelle donnée à quel modèle, selon quelle règle.

Comment ça marche

Chaque requête passe par cinq étapes.

Faites défiler pour suivre une requête à travers JanusTB.

janustb · request traceDémo illustrative
Requête

Payer la facture fournisseur, IBAN FR76 3000 6000 0112 3456 7890 189 Payer la facture fournisseur, IBAN [MASQUÉ]

De Aalice@acme.eu · Finance · SSO
Scan ⚠ IBAN détecté
Règle donnée personnelle → masquerMASQUÉ
Audit
{ "event": "evt_2c81f0",
  "user": "alice@acme.eu",
  "decision": "redact",
  "entities": ["iban"],
  "model": "mistral-eu" }
✓ Envoyé à Mistral · UE
  1. 01

    Intercepter

    Applications et agents appellent une seule API JanusTB au lieu de chaque fournisseur. Les collaborateurs sont couverts par l’extension navigateur.

  2. 02

    Identifier

    JanusTB sait qui demande : identité SSO, rôle et organisation — ou la clé à portée limitée de l’application.

  3. 03

    Inspecter

    Le contenu est analysé à la recherche de données personnelles, de secrets et d’informations confidentielles : IBAN, cartes bancaires, numéros de sécurité sociale, clés API et plus.

  4. 04

    Décider

    Le moteur de règles applique vos règles et rend une seule décision : autoriser, masquer, router ou bloquer.

  5. 05

    Enregistrer

    La décision, la règle et le modèle sont inscrits dans la piste d’audit — prêts pour votre auditeur ou votre SIEM.

Architecture

La couche entre les données de l’entreprise et l’IA.

Chaque flux — applications, agents, assistants RAG et collaborateurs — passe par un seul point de contrôle avant d’atteindre un modèle.

Applications internesAgents IAAssistants RAGCollaborateurs · navigateur OpenAIAnthropicMistralAzure OpenAIModèles locaux · Bientôt JanusTB POINT DE CONTRÔLE Applications internesAgents IAAssistants RAGCollaborateurs OpenAIAnthropicMistralAzure OpenAIModèles · bientôt JanusTB POINT DE CONTRÔLE
Autorisé Masqué Bloqué Modèles locaux et privés, connecteurs SharePoint, S3 et SQL : sur la feuille de route.
Contrôle du Shadow AI

Voyez ce qui part avant que ça parte.

Chaque jour, des collaborateurs collent des données sensibles dans des chats IA. L’extension navigateur JanusTB vérifie chaque message avant son envoi.

  • Fonctionne sur ChatGPT, Claude, Gemini et Mistral
  • Détecte IBAN, cartes bancaires, numéros d’identité, secrets et plus
  • Bloquer, avertir ou journaliser : votre règle décide
  • Blocage par défaut : si JanusTB est injoignable, rien ne part
  • Disponible sur le Chrome Web Store
Mode de la règle
Chat IA · protégé par JanusTBDémo illustrative
Bonjour ! Comment puis-je vous aider ?
ModifierEnvoyer quand même
⚠ IBAN détecté JanusTB Envoyer ↗
Démo des règles

Construisez une fois. Choisissez votre modèle. La règle décide.

Modifiez la requête et regardez JanusTB décider. Les règles affichées sont un exemple illustratif de politique que vous écririez.

Classification des données
Contenu sensible
Modèle demandé
Décision
→

policy.yamlDémo illustrative
policy: data-to-ai-v1rules:  - if: content.secret    action: block  - if: classification == confidential    allowed_models: [mistral-eu, azure-openai-eu]    otherwise: route mistral-eu  - if: content.personal_data    action: redact  - default: allow
RAG gouverné

Des réponses tirées de vos documents. Seulement ce que chacun a le droit de voir.

Chaque passage est vérifié selon l’identité de l’utilisateur, son rôle et la classification du document avant d’entrer dans le contexte du modèle.

Demander en tant que

Le bon contexte, avec le bon accès.

La recherche utilise le même moteur de règles que la passerelle. Les documents confidentiels ne sont jamais envoyés à un fournisseur d’embeddings externe.

Centre de contrôle

Sachez ce que fait votre IA.

Une seule vue de chaque requête, décision, modèle et règle — avec des preuves à remettre à un auditeur.

JanusTB · Control center Système opérationnel Données de démo
Requêtes IA 0 30 derniers jours
Autorisées 0 95,4 %
Masquées 0 3,1 %
Bloquées 0 1,5 %
Utilisateur / appDonnéesModèleDécision
Dossier de preuves

Générez un PDF des décisions, règles et modèles sur une période — prêt pour votre auditeur.

Ou récupérez les événements d’audit dans votre SIEM (NDJSON).

Conçu pour les entreprises européennes

Un contrôle que vous pouvez montrer à votre auditeur.

Hébergé en France

La production tourne chez OVHcloud, en France.

Authentification unique

Google Workspace et Microsoft Entra ID, avec SSO obligatoire en option.

Blocage par défaut

Si JanusTB est injoignable, les requêtes sont bloquées, pas laissées passer.

Clés API à portée limitée

Chaque clé a un seul usage. Une clé d’extension ne peut pas lire l’audit.

Export d’audit

Dossier de preuves PDF et export SIEM. Les exports n’incluent jamais le texte des requêtes.

Prêt pour le RGPD

Accord de traitement des données et politique de confidentialité disponibles.

Détails sécurité →

Déploiement

Démarre sur un cloud européen. Votre infrastructure ensuite.

UE

OVHcloud · France

Notre environnement de production aujourd’hui.

● En production
AWS

AWS

Déployer là où vit votre infrastructure.

Feuille de route
AZ

Azure

Pour les entreprises centrées sur Microsoft.

Feuille de route
ON

Sur site

Déploiement privé pour les grands comptes.

Feuille de route
Programme design partner

Reprenez le contrôle de votre IA.

Nous travaillons avec un petit groupe d’entreprises européennes en design partners : trois mois offerts et un accès direct aux fondateurs.