IA et sécurité · Sécurité de l’IA
Des espaces de développement IA sécurisés, l’IA sur le poste de travail et l’IA dans le navigateur, bâtis sur la plateforme Citrix et exploités par Altanora. Laissez vos gens et vos agents IA avancer vite pendant que le code, les données et les requêtes restent sous votre contrôle.
La sécurité de l’IA est l’ensemble des contrôles qui déterminent où les outils et les agents d’IA peuvent s’exécuter, à quelles données ils peuvent accéder et ce qu’ils peuvent en faire. L’IA se manifeste maintenant à trois endroits : les environnements de développement, où les assistants et les agents de codage lisent et écrivent du code source; le poste de travail, où les applications d’IA côtoient des fichiers sensibles; et le navigateur, où les employés collent des données dans des requêtes et où des agents agissent dans les applications Web. Chacun a besoin de ses propres garde-fous.
Altanora sécurise les trois avec la plateforme Citrix : Citrix SecurSpaces pour les espaces de développement IA, Citrix DaaS, deviceTRUST et Experience Insights pour le poste de travail, Citrix SecurAccess with Chrome Enterprise pour le navigateur, et NetScaler AI Gateway pour encadrer le trafic vers les grands modèles de langage (LLM) et les serveurs MCP. Les autorisations d’un employé sont aussi celles de l’agent IA qui agit pour lui : nous traitons donc l’IA comme une partie de l’espace de travail, pas comme un outil distinct.
Les capacités dépendent des services Citrix sous licence. Selon Citrix, Citrix Session Insights pour SecurAccess with Chrome Enterprise devrait être offert en octobre 2026.
Une plateforme Citrix, trois ensembles de garde-fous, gérés par une seule équipe.
Des espaces de développement et agentiques infonuagiques et isolés avec Citrix SecurSpaces. Les assistants de codage comme GitHub Copilot, Cursor et Windsurf, ainsi que les agents de codage IA, s’exécutent dans l’espace de travail : le code source n’atterrit jamais sur un portable. Développement d’IA sécurisé.
Exécutez les postes et les applications dotés d’IA dans Citrix DaaS, pour que les fichiers, les requêtes et les résultats des modèles restent dans votre centre de données ou votre nuage. Des postes virtuels GPU avec NVIDIA vGPU prennent en charge les travaux d’IA plus lourds. Espaces de travail GPU et IA.
Citrix SecurAccess with Chrome Enterprise applique la prévention de la perte de données au copier-coller, aux téléversements et aux téléchargements, y compris dans les requêtes d’IA, bloque les comptes personnels sur les applications d’entreprise et contrôle les extensions de navigateur.
Citrix Session Insights enregistre les sessions de navigation des utilisateurs et des agents IA autonomes, signale les comportements à risque et montre si un agent disposait de plus d’autorité que la tâche ne l’exigeait.
NetScaler AI Gateway et les capacités MCP Gateway ajoutent la limitation du débit par jetons, la gestion des requêtes, le masquage des renseignements personnels, la protection contre les menaces LLM de l’OWASP et des listes d’autorisation de serveurs MCP approuvés.
Citrix Experience Insights (anciennement uberAgent) et les mesures d’IA de NetScaler montrent quels outils d’IA sont utilisés, par qui et dans quelle mesure, avec des données pour votre SIEM et vos vérificateurs.
Le risque de chaque endroit, les outils Citrix utilisés et ce que fait Altanora.
| Risque principal | Outils Citrix | Ce que fait Altanora | |
|---|---|---|---|
| Espaces de développement IA | Code source, secrets et identifiants exposés aux assistants et aux agents IA sur les portables | Citrix SecurSpaces et SecurSpaces Flex, acheminement par passerelle IA, profils de calcul GPU | Concevoir et déployer des espaces de développement et agentiques isolés, intégrer les équipes et définir les politiques de prévention de la perte de données et de sortie |
| L’IA sur le poste de travail | Des applications d’IA qui lisent les fichiers locaux et sortent des données de l’appareil | Citrix DaaS et DaaS Flex, politiques HDX, deviceTRUST, Experience Insights, NVIDIA vGPU | Héberger les postes et les applications dotés d’IA, verrouiller le presse-papiers et les lecteurs, appliquer la posture des appareils et surveiller l’utilisation |
| L’IA dans le navigateur | Des données sensibles collées dans des requêtes d’IA; des agents IA qui agissent dans les applications Web sans supervision | Citrix SecurAccess with Chrome Enterprise, Session Insights, SecurAccess ZTNA | Déployer la prévention de la perte de données et le contrôle des extensions dans le navigateur, bloquer les comptes personnels et revoir les sessions des utilisateurs et des agents |
| Trafic de l’IA et agents | Dépenses LLM non maîtrisées, injection de requêtes, renseignements personnels dans les requêtes et serveurs MCP non approuvés | NetScaler AI Gateway, capacités MCP Gateway, NetScaler Console | Acheminer et limiter le trafic LLM, masquer les renseignements personnels, n’autoriser que les modèles et les serveurs MCP approuvés et rendre compte de l’utilisation |
Un parcours concret, de la découverte à l’exploitation quotidienne.
Repérer où les outils et les agents d’IA sont utilisés aujourd’hui, chez les développeurs, sur les postes et dans les navigateurs.
Choisir les contrôles et les politiques Citrix pour chaque endroit où l’IA s’exécute, en fonction de vos exigences de conformité.
Déployer SecurSpaces, DaaS, les politiques du navigateur et de NetScaler par phases, en commençant par les équipes les plus à risque.
Surveiller l’utilisation, revoir les sessions et ajuster les politiques à mesure que les outils et les agents d’IA évoluent.
Ce que disent nos clients
« Au fil des ans, Altanora s’est révélée une partenaire exceptionnellement dévouée et compétente. Notre collaboration a permis de bâtir et d’exploiter ce que nous considérons comme la meilleure solution Desktop as a Service SOC 2 Type II au monde. »Asma Shaikh, directrice de l’infrastructure infonuagique
Fondée en 2006, Altanora conçoit, sécurise et gère des environnements Citrix pour plus de 250 clients à partir de ses bureaux de Fort Lauderdale et de Montréal.
L’un des premiers partenaires nord-américains autorisés à livrer Citrix SecurSpaces, et lauréat du prix 2026 Citrix Evangelist Partner of the Year.
Nous établissons où l’IA est utilisée aujourd’hui, concevons les contrôles, les déployons et les gérons au quotidien, ou avec votre équipe.
Bien des projets de sécurité Citrix sont admissibles aux Citrix Funded Pro Services. Nous vérifions l’admissibilité pour vous.
Les contrôles qui déterminent où les outils et les agents d’IA peuvent s’exécuter, à quelles données ils peuvent accéder et ce qu’ils peuvent faire. Elle couvre les environnements de développement, le poste de travail, le navigateur et le trafic vers les LLM et les serveurs MCP.
Avec Citrix SecurSpaces, les développeurs et les agents de codage IA travaillent dans des espaces infonuagiques isolés, avec prévention native de la perte de données et contrôle des entrées et des sorties : le code source et les secrets restent hors des terminaux. Le trafic de l’IA des espaces de travail peut passer par une passerelle IA centrale.
SecurSpaces prend en charge les EDI infonuagiques et les outils de bureau comme VS Code, JetBrains Gateway, Cursor et Windsurf, avec des assistants comme GitHub Copilot. Des espaces dotés de GPU sont offerts pour les ingénieurs en IA et en apprentissage automatique.
Nous exécutons les applications et les postes dotés d’IA dans Citrix DaaS pour que les données et les résultats des modèles restent dans votre environnement, appliquons des politiques sur le presse-papiers, les lecteurs et l’impression, et utilisons deviceTRUST pour n’autoriser l’accès qu’à partir d’appareils et de contextes de confiance.
Oui. Citrix SecurAccess with Chrome Enterprise applique la prévention de la perte de données au niveau du navigateur, y compris le copier-coller, les téléversements et les téléchargements, et peut bloquer les comptes personnels sur les applications d’entreprise.
Citrix Session Insights, prévu en octobre 2026, enregistre les sessions de navigation des utilisateurs et des agents autonomes, met en évidence les moments à risque et vous aide à vérifier si un agent disposait de plus d’autorité que nécessaire.
Une capacité NetScaler qui se place entre vos applications et les LLM. Elle ajoute la limitation du débit par jetons, la répartition de charge entre modèles, la gestion des requêtes, le masquage des renseignements personnels et la protection contre les menaces LLM. Les capacités MCP Gateway ajoutent le contrôle de l’accès des agents IA aux outils.
Cela dépend de ce que vous possédez. Les fonctions de gouvernance NetScaler MCP Gateway et AI Gateway sont incluses sans frais supplémentaires pour les clients de la Citrix Platform License et d’Universal Hybrid Multi-Cloud. Nous examinons vos droits d’utilisation lors de l’évaluation.
Les clients existants peuvent ouvrir un billet par le portail client, par courriel à support@altanora.com ou en appelant au 514-849-1100, option 3. Pour les questions générales ou commerciales, écrivez à sales@altanora.com.
Réservez une évaluation de la sécurité de l’IA couvrant les espaces de développement, les postes de travail, les navigateurs et le trafic de l’IA.
Réservez une évaluation de la sécurité de l’IA