VamiGuard est la plateforme de Data Loss Prevention de référence dédiée à l'IA générative. Détectez, expurgez, gouvernez et auditez chaque prompt — à travers navigateurs, applications de bureau, IDE et APIs, géré de façon centrale, hébergé en souveraineté sur Open Telekom Cloud.
Microsoft Edge · prochainement
Les valeurs se rapportent à l'extension open source actuelle — mesurées, et non promises.
VamiGuard intercepte le prompt pendant la saisie — il détecte les e-mails, cartes de crédit, mots de passe, API-Keys, JWTs et chaque regex personnalisée — et les remplace par des espaces réservés avant que le prompt ne quitte le navigateur. Vous gardez le contrôle : examinez chaque détection et décidez de sa rédaction.
Capture en direct · produit 1:1
La DLP qui définit la catégorie pour l'IA générative
VamiGuard fournit les quatre capacités DLP que tout usage responsable de GenAI exige — de la première frappe au rapport d'audit.
Les données sensibles sont détectées dès la saisie — patterns, entités nommées, contexte sémantique.
Les tokens sont remplacés par des placeholders avant que le prompt ne quitte le terminal. Le mapping reste local.
Des policies centrales décident si une détection est observée, alertée, soft-block ou hard-block — par groupe et par canal.
Chaque décision est journalisée de façon pseudonymisée et exportable vers Splunk, Sentinel, QRadar ou Elastic.
Les patterns intégrés couvrent les types de données sur lesquels vos auditeurs vous interrogent — vous pouvez ajouter librement vos propres patterns. Les nouveaux patterns sont déployés sans redéploiement.
Chaque pattern est activable par groupe. Les valeurs détectées reçoivent un placeholder stable comme <EMAIL_1>, mappé de manière cohérente sur toute la conversation.
Ajoutez des termes en clair (noms de code de projet, noms de produits internes) ou des regex complètes. Les patterns peuvent être importés et exportés au format YAML entre équipes.
Lorsque Claude ou ChatGPT renvoie un extrait de code qui référence <TOKEN_1>, VamiGuard remplace de façon transparente la valeur d'origine — l'utilisateur obtient un code fonctionnel, le LLM n'a jamais vu la valeur.
<TOKEN_1>La plupart des entrées sont anodines et sont traitées en quelques millisecondes. Seul ce qui est vraiment ambigu atteint la couche la plus profonde — latence faible, précision élevée.
E-mail, IBAN, cartes de crédit, AWS Keys, JWT, GitHub Tokens, mots de passe. Tourne entièrement sur l'appareil — le prompt ne le quitte pas.
Un modèle NER local reconnaît personnes, organisations, adresses, noms de projet — complété par vos propres listes de mots.
Seuls les prompts ambigus atteignent le modèle de garde hébergé en UE — déjà pré-expurgés. Les catégories sont configurables par client.
Chaque règle de détection se lie à l'un des quatre modes de réaction. Différents groupes, canaux et créneaux horaires peuvent fonctionner simultanément avec des modes différents.
Observation silencieuse. Les événements sont consignés pour le reporting. Idéal pour la phase d'apprentissage.
Avertissement visible. L'utilisateur peut toujours envoyer. En option avec une notification au manager ou au SOC.
L'envoi est suspendu. L'utilisateur consigne une justification écrite — auditable et consultable.
Le chemin d'envoi est supprimé. Application en trois couches via MDM, réseau et Conditional Access.
Bientôt disponible — la gestion centralisée figure sur la feuille de route. L'extension open source actuelle affiche les avertissements directement à l'utilisateur.
Le navigateur ne suffit pas. VamiGuard couvre les applications de bureau, les IDE, les terminaux mobiles et les appels serveur — tous régis par une policy centrale unique.
VamiGuard Cloud fonctionne exclusivement dans l'UE sur Open Telekom Cloud — exploité par T-Systems sous droit allemand. Ou entièrement sur votre propre infrastructure.
Trois zones de disponibilité dans la région eu-de. Chiffrement KMS avec BYOK optionnel dans votre propre HSM. Pas de maison-mère US. Pas d'exposition au CLOUD Act. Pleine propriété des audit-trails dans le tier on-premises.
Bientôt disponible — les points ci-dessus décrivent la position de conformité visée pour les futures offres Cloud et Sovereign, et non la version open source actuelle.
L'extension navigateur est et reste gratuite, open source et Apache-2.0. La gestion centrale s'ajoute par-dessus dès que vous êtes prêts — la souveraineté des données vous reste acquise quoi qu'il arrive.
Extension navigateur installée par l'utilisateur. Patterns locaux, mapping local, aucune télémétrie, sous licence Apache-2.0.
SaaS multi-tenant sur Open Telekom Cloud. Console centrale, quatre modes de policy, intégration SIEM, SLA 99,5 %.
Helm-Chart pour votre propre datacentre ou tenancy OTC. Compatible air-gap. Bring-your-own LLM et HSM. Propriété des audit-trails.
Essayez dès aujourd'hui l'extension open source gratuite sur Chrome. Contactez-nous dès que vous voulez apporter la gestion centrale dans votre organisation.
Contactez-nous pour une consultation individuelle et une solution de sécurité adaptée à vos besoins.
Valeri Milke, CEO de VamiSec
"Ce n'est que lorsque tous les instruments sont bien accordés que votre organisation devient sécurisée et conforme."
