Les prompts passent sous les radars
Une règle firewall, une clé privée ou une liste clients voyagent comme du texte ordinaire. Aucun DLP, CASB ou proxy ne voit partir dans un onglet de navigateur.
PRODUIT DAILYOPS · PASSERELLE DE SÉCURITÉ IA
Utilisez l'IA librement. Protégez vos données automatiquement.
OpsGate est une extension navigateur et un proxy local qui interceptent prompts et uploads avant qu'ils n'atteignent ChatGPT, Claude, Gemini ou tout service IA public. Secrets, données clients et configurations d'infrastructure sont détectés à l'instant de l'envoi, puis réécrits en sécurité plutôt que de bloquer vos équipes.
Le scan est 100 % local. En mode organisation, seules des métadonnées sont journalisées, jamais le contenu des prompts.
OpsGate · prompt interceptedRisk 78 / High
AWS access key · AKIA…Q7F2Secret
Fortinet config · “password ****”Infra
IBAN FR76 3000 4… (mod-97 ok)PII
Simulation: 3 items would leakLocal
secure rewrite →AKIA → AWS_KEY_1 · FW-01 · IBAN_1
prompt: why does our FW drop the traffic after the change? config: set admin password **** …opsgate ▸ secure rewrite applied · risk 78 → 660+Sites IA couverts
100 %Scan local
0Prompt envoyé aux serveurs
30 minPour lancer un pilote
LE PROBLÈME OPÉRATIONNEL
L'usage de l'IA va plus vite que le contrôle.
Vos équipes utilisent déjà les IA publiques. La question n'est plus de savoir si, mais ce qu'elles y collent : configurations firewall, clés API, fichiers clients, fichiers .env.
Les fichiers partent encore plus vite
PDF, DOCX, exports XLSX et captures d'écran contenant des secrets visibles sont déposés dans des fenêtres de chat plusieurs fois par jour, invisibles pour la gouvernance.
Personne ne sait ce qui est parti
Après coup, personne ne peut répondre aux trois questions d'un auditeur : qu'est-ce qui est parti, où, et pourquoi.
CE QUE OPSGATE REND POSSIBLE
Une frontière qui ne freine pas le travail.
OpsGate n'est pas un bloqueur d'IA. C'est une couche de décision : il montre le risque, propose une version plus sûre, et garde une trace.
Secure Rewrite
Les fragments sensibles sont réécrits ou masqués en un clic, avec un aperçu côte à côte et les scores de risque avant et après. L'IA reçoit un prompt utile, votre secret ne voyage jamais.
Score de risque et simulation
Chaque prompt reçoit un score explicite de 0 à 100 avec ses facteurs. À partir de 40, une simulation liste exactement ce qui fuiterait avant tout envoi.
Découverte du Shadow AI
Voyez quels outils IA vos équipes utilisent réellement, autorisés ou non, avec des scores de risque comportementaux par utilisateur et leur tendance dans une console unique.
Fichiers et OCR, scannés en local
PDF, DOCX, PPTX, XLSX, code, SQL, fichiers de base et captures d'écran passent par une quarantaine. L'OCR lit les images sur le poste. Les versions masquées sont réinjectées avec le format conservé.
Pensé pour les équipes infrastructure
Détection réglée pour le copier-coller du lundi matin : configs Fortinet, Cisco, Juniper, Huawei, MikroTik, Palo Alto, pfSense, WireGuard, plus les secrets AWS, Azure, GCP, Stripe, JWT et .env.
Packs de règles signés, à chaud
Les règles de détection arrivent en packs signés ed25519, versionnés et mis à jour sans rebuild ni redéploiement. Le moteur explique ses détections, ce n'est pas une boîte noire.
EN OPÉRATION
Du copier-coller au protégé, en quelques secondes.
L'interception se produit à l'instant de l'envoi. Rien ne change la manière de travailler de vos équipes.
Déployez la frontière
Chargez l'extension sur Chrome ou Edge, ou distribuez le proxy local packagé MSI pour une couverture réseau. Enrôlez les postes vers votre organisation avec un code.
Le prompt est intercepté
À l'appui sur Entrée ou au dépôt d'un fichier, OpsGate scanne en local avant que la requête ne quitte le navigateur. Plus de soixante domaines IA couverts par défaut, avec des politiques d'hôtes par tenant.
Décidez avec des preuves
Un bandeau liste les détections par type et sévérité, le score de risque et l'action recommandée : Secure Rewrite, masquer et envoyer, envoyer tel quel, ou annuler. La politique peut forcer chacune.
Gardez la trace
Les décisions sont journalisées en métadonnées seules : identifiants de règles, hôte, décision, horodatage. Les vues Risk et Shadow AI transforment le flux en preuve de gouvernance.
POURQUOI C'EST DIFFÉRENT
Enable AI. Secure Data.
La plupart des DLP traitent l'IA comme une menace à fermer. OpsGate la traite comme une frontière à opérer : explicite, explicable et prête pour l'audit.
Un filet, pas un mur
OpsGate ne bloque pas de sites et n'espionne pas vos équipes. Il scanne à l'instant de l'envoi, recommande le chemin sûr, et laisse la décision finale visible.
- Détection au moment de l'envoi uniquement, pas de keylogger
- Bandeau en shadow DOM isolé, insensible aux styles des sites
- Modes observe ou enforce, par politique de tenant
Défense en profondeur
L'extension couvre le DOM. Le proxy MITM optionnel couvre le réseau avec le même moteur de détection, une seule source de vérité pour ce qui est sensible.
- Moteur partagé entre extension, proxy et console
- MITM HTTP/2 avec scan profond des multipart
- MSI Windows avec Node portable, déployable par GPO ou MDM
La preuve pour l'audit
Quand un auditeur demande ce qui est parti et pourquoi, la réponse est une requête, pas une enquête.
- Piste d'audit WORM, chaînée SHA-256
- Export SIEM : syslog, CEF, OTel
- Endpoint Prometheus et soft-delete RGPD
GOUVERNANCE
Le control plane derrière la frontière.
OpsGate est multi-tenant par conception, avec la sécurité au niveau des lignes dans PostgreSQL, prêt pour les MSP qui gèrent plusieurs organisations clientes.
SSO OIDC / SAMLMFA TOTPPasskeys WebAuthnAudit WORMSIEM / PrometheusSoft-delete RGPDMulti-tenant RLSPortefeuille MSP
L'identité traitée proprement
SSO avec OIDC (Entra, Okta) et SAML 2.0 en échec fermé, MFA avec TOTP et passkeys Windows Hello, et défi de session sur les connexions concurrentes.
Des politiques lisibles
Politique par défaut plus profils départementaux, packs de règles assignables par groupe, et messages de console que vos équipes voient réellement quand un prompt est traité.
Rétention honnête
Les événements ne gardent que des métadonnées, avec une rétention minimale de 90 jours, des exports planifiés, un rapport de sécurité en PDF et un chemin de soft-delete RGPD documenté.
ÉTAT DU SYSTÈME
Où en est OpsGate aujourd'hui.
Nous annonçons la maturité explicitement, comme tous les systèmes DailyOps. OpsGate est fonctionnel et démontrable de bout en bout, et distribué en pilote à accès anticipé.
Extension (prompts, fichiers, OCR, Secure Rewrite, score de risque), proxy local, API control plane avec PostgreSQL, console d'administration, SSO/MFA/passkeys, audit WORM, exports SIEM et métriques.
Les publications sur les stores (Chrome Web Store, Firefox, Edge) sont packagées et en soumission. Le pricing et la GA suivront les premiers pilotes en production.
Protection des agents IA au-delà du navigateur, packs de langue OCR supplémentaires, déploiement HA multi-région, et extension continue des packs de détection.
QUESTIONS
Réponses franches.
OpsGate empêche-t-il mes équipes d'utiliser l'IA ?
Non. Par défaut il alerte, masque et réécrit. Une politique peut forcer le masquage ou le blocage par tenant, mais le produit est conçu pour l'adoption, pas l'interdiction.
Lisez-vous nos prompts ?
Le scan s'exécute localement dans le navigateur. En mode organisation, le serveur ne reçoit que des métadonnées : identifiants de règles, décision, hôte, horodatage. Le contenu des prompts ne quitte jamais le poste par défaut.
Quels services sont couverts ?
Plus de soixante hôtes IA par défaut : ChatGPT, Claude, Gemini, Copilot, Perplexity, DeepSeek, Grok, Mistral, NotebookLM et d'autres, avec des listes d'hôtes configurables par tenant.
Est-ce un CASB ou un DLP endpoint ?
Ni l'un ni l'autre. OpsGate se spécialise dans les interactions IA dans le navigateur. Email, USB et impression restent le travail de votre DLP existant, avec lequel nous intégrons via l'export SIEM.
Comment l'essayer ?
Un pilote se lance en trente minutes environ : docker compose pour le control plane, chargement de l'extension, enrôlement avec votre code d'organisation, puis collez un secret de test dans ChatGPT et regardez l'événement arriver dans la console.
Donnez une frontière défendable à l'usage de l'IA en entreprise.
Lancez un pilote avec vos propres équipes et vos propres outils IA cette semaine. Nous accompagnons personnellement les organisations en accès anticipé.
Demander l'accès anticipé Lire le dépôt Les pilotes en accès anticipé incluent un support de déploiement par DailyOps.