Kastra

Kastra : L'Infrastructure de Référence pour l'Autorisation d'IA en Temps Réel

Dans le paysage technologique actuel, les agents d'intelligence artificielle agissent de plus en plus de manière autonome : ils déploient du code, manipulent des données financières, interrogent des bases de données et naviguent sur le web. Pourtant, jusqu'à présent, une couche essentielle manquait à l'infrastructure de l'IA : une couche de décision capable de dire « oui » ou « non » à une action avant qu'elle ne soit exécutée. C'est précisément ce que propose Kastra.

Kastra est la couche d'autorisation pour les systèmes d'IA. Elle se place sur le chemin de chaque action pour décider de son exécution en un temps record. Contrairement aux solutions de monitoring qui observent les dégâts après coup, Kastra agit comme un gardien proactif, garantissant que vos modèles et agents respectent strictement vos politiques de sécurité et de conformité.

Qu'est-ce que Kastra ?

Kastra est une plateforme de Runtime Authorization (autorisation au moment de l'exécution) conçue pour l'ère de l'IA agentique. Elle décide de ce que votre IA est autorisée à faire — avant qu'elle ne le fasse. Chaque prompt, appel d'outil, commande shell et requête API est intercepté et vérifié par rapport à une politique définie en moins d'une milliseconde.

L'infrastructure de Kastra repose sur un principe simple mais puissant : les modèles génèrent des actions, mais Kastra les autorise. Ce n'est pas une simple fonctionnalité de filtrage de contenu ou de modération de chatbot, mais une véritable pièce d'infrastructure située entre l'IA et les systèmes cibles (bases de données, serveurs, API).

Kastra vs Monitoring Traditionnel

Il est crucial de comprendre que Kastra n'est pas :

• Un outil de monitoring ou d'observabilité de l'IA.
• Un système de filtrage de contenu générique.
• Une solution de modération post-hoc.

Au contraire, Kastra est le point de décision de politique (PDP) qui garantit qu'aucune action non autorisée n'atteint jamais sa cible.

Les Fonctionnalités Clés de Kastra

Kastra offre une suite complète de modules pour décider, appliquer et prouver la conformité des actions de l'IA.

1. Le Plan de Contrôle d'Exécution

Le cœur de Kastra est son loop de contrôle : Decide, Enforce, Prove (Décider, Appliquer, Prouver).

• Decide (Décider) : Chaque action passe par un moteur de politique (Policy Engine) qui utilise un langage de politique typé et versionné comme du code.
• Enforce (Appliquer) : Une application uniforme des politiques sur les ordinateurs portables, les agents, les navigateurs et les services backend.
• Prove (Prouver) : Chaque décision est signée numériquement (ed25519), exportable et rejouable, facilitant ainsi les audits de sécurité.

2. Kastra Edge

Destiné à la gouvernance sur les postes de travail des développeurs, Kastra Edge surveille chaque commande shell, modification de fichier ou appel API provenant d'outils comme Claude Code, Cursor ou Codex CLI. Tout est vérifié localement avant d'être exécuté.

3. Kastra Recon

Avant même de commencer à appliquer des politiques, Kastra Recon vous permet de scanner l'historique de vos agents d'IA pour identifier les actions risquées déjà effectuées (lecture de secrets, suppressions de fichiers, accès aux bases de données de prod). Il propose ensuite des politiques adaptées pour sécuriser ces actions à l'avenir.

4. Intégration OpenClaw

Les agents de navigation web sont souvent imprévisibles. Kastra gouverne OpenClaw en interceptant chaque clic, remplissage de formulaire et navigation. Si une action est jugée sensible, elle peut être bloquée ou soumise à une approbation humaine en temps réel.

5. Conformité et Sécurité

Kastra est conçu pour les secteurs les plus réglementés :

• SOC 2 Type II et ISO 27001.
• Support de HIPAA pour la santé.
• Résidence des données conforme au RGPD.
• Cartographie selon l'EU AI Act.

Comment utiliser Kastra

L'intégration de Kastra dans votre flux de travail suit un processus structuré en quatre étapes :

1. Étape 01 : L'Utilisateur : Un utilisateur pose une question ou lance un workflow autonome.
2. Étape 02 : L'IA : L'intelligence artificielle choisit l'action suivante (appel d'outil, commande shell, requête SQL).
3. Étape 03 : Kastra : L'action est transmise à Kastra qui la vérifie par rapport à la politique active. La décision intervient en moins d'une milliseconde (p99 < 0.8ms).
4. Étape 04 : Cible (Tool/API) : Seules les actions autorisées atteignent la cible. Les actions refusées sont bloquées et enregistrées instantanément dans un journal d'audit immuable.

Pour les développeurs individuels, l'installation est simplifiée via la CLI : brew install kastra-labs/tap/kastra-edge

Cas d'Utilisation

Kastra s'adapte à tous les profils de bâtisseurs, du développeur indépendant à la grande entreprise :

• Développeurs Indépendants : Gouvernez vos projets personnels avec le niveau de sécurité d'une infrastructure de production grâce au niveau gratuit.
• Équipes de Plateforme : Contrôlez des milliers d'agents fonctionnant en production sans sacrifier la performance grâce à une latence ultra-faible.
• Secteurs Réglementés (Banque, Santé, Défense) : Utilisez Kastra pour garantir qu'aucun agent d'IA ne peut déplacer de l'argent ou accéder à des données de santé sans une autorisation explicite et auditable.
• Sécurisation du Codage assisté par IA : Empêchez des outils comme Cursor d'écraser des fichiers de configuration critiques ou de pousser du code vers des branches protégées sans supervision.

FAQ (Foire Aux Questions)

Q : Quelle est la latence ajoutée par Kastra ? R : Kastra est conçu pour la performance avec une latence p99 inférieure à 1 milliseconde. La plupart des décisions sont prises en environ 0.8ms, ce qui est imperceptible pour les flux de travail d'IA.

Q : Kastra remplace-t-il les LLM Guardrails ? R : Non, ils sont complémentaires. Alors que les guardrails se concentrent sur le contenu textuel et la sécurité du modèle, Kastra se concentre sur l'autorisation des actions réelles dans le système (système de fichiers, réseau, API).

Q : Quels langages de programmation sont supportés par les SDK Kastra ? R : Kastra propose des SDK pour TypeScript, Python, Go, Rust, Java et Swift.

Q : Peut-on déployer Kastra sur site (on-premise) ? R : Oui, Kastra propose plusieurs modèles de déploiement : Cloud, hybride, auto-hébergé (self-hosted) et même en environnement déconnecté (air-gapped).

Q : Comment Kastra gère-t-il les actions sensibles nécessitant une intervention humaine ? R : Via le module AGENT.SCOPE, vous pouvez marquer certaines actions comme nécessitant une approbation humaine. L'agent s'arrête alors et attend une signature numérique d'un réviseur avant de poursuivre.