SolonGate

À propos de SolonGate

SolonGate est une passerelle de sécurité zero-trust spécialement conçue pour les agents d’intelligence artificielle. Elle s’installe stratégiquement entre l’agent et ses outils ou API afin d’autoriser ou de bloquer les appels d’outils selon des politiques prédéfinies. Son rôle est d’agir comme un filtre de contrôle en temps réel : chaque action qu’un agent tente d’exécuter est évaluée avant d’atteindre sa destination, ce qui permet d’empêcher les comportements non conformes ou dangereux.

La solution repose sur une architecture de type proxy qui s’interpose devant les serveurs MCP (Model Context Protocol), que ce soit via stdio, SSE ou HTTP. Elle offre également une journalisation d’audit complète, ainsi que des protections contre les injections de prompts et autres actions risquées. En somme, SolonGate vise à donner aux équipes techniques et de sécurité un contrôle granulaire et explicable sur les actions des agents IA, sans nécessiter de modification profonde de l’agent lui-même.

Fonctionnalités principales

Interception des appels d’outils SolonGate intercepte les tool calls avant leur exécution, en se positionnant en proxy devant les serveurs MCP. Cette interception permet d’analyser chaque requête et de décider si elle doit être autorisée ou refusée, selon les règles configurées.

Moteur de politiques déterministe Le cœur de la plateforme est un moteur de politiques qui applique des décisions ALLOW ou DENY en quelques millisecondes. Ce caractère déterministe garantit que les décisions sont cohérentes, rapides et explicables, ce qui est essentiel dans un contexte de sécurité.

Audit traçable Toutes les décisions sont consignées dans un historique complet. Les équipes peuvent consulter les journaux par outil, par agent ou par règle, et exporter les données en format CSV. Cette fonctionnalité est particulièrement utile pour les revues de sécurité et les exigences de conformité.

Gestion centralisée Un tableau de bord centralisé permet de gérer l’ensemble des politiques, avec des analytiques en temps réel, un versioning des règles et une capacité de rollback en cas de besoin. Cela simplifie l’administration et facilite les ajustements progressifs.

Défenses contre les attaques agentiques La passerelle intègre des protections spécifiques contre diverses menaces : injection de prompts, sur-permissionnement, path traversal, injection de commandes, SSRF, SQL injection et fuite de données. Ces défenses sont appliquées au niveau des actions, et non seulement au niveau des entrées textuelles.

Compatibilité protocole SolonGate est conçue pour fonctionner avec des outils et agents qui utilisent MCP. Selon les sources disponibles, elle est notamment compatible avec Claude Code, Gemini CLI et OpenClaw, ce qui en fait une solution flexible pour différents environnements de développement.

Tarification

Les informations publiques disponibles indiquent que SolonGate adopte un modèle freemium, avec un plan gratuit, un plan Pro et une offre Enterprise personnalisée. Les montants sont facturés en dollars américains.

Le plan gratuit permet de tester la plateforme avec un volume limité d’audits, tandis que le plan Pro convient aux équipes qui requièrent un usage plus intensif. Pour les grandes organisations, le plan Enterprise offre une flexibilité accrue, mais les détails précis ne sont pas divulgués publiquement.

Cas d’utilisation

Sécurisation d’agents IA internes Les entreprises qui déploient des agents IA ayant accès à des API, bases de données ou systèmes sensibles peuvent utiliser SolonGate pour restreindre les actions possibles et prévenir les erreurs coûteuses.

Prévention des actions dangereuses En bloquant les appels d’outils risqués avant qu’ils n’atteignent la production, la passerelle agit comme un filet de sécurité. Cela est particulièrement pertinent dans les environnements où un agent pourrait, par exemple, supprimer des données ou envoyer des messages non autorisés.

Contrôle fin des permissions Les politiques permettent de définir des règles granulaires par outil, par agent ou par contexte d’exécution. Cette granularité aide à limiter les privilèges au strict nécessaire.

Piste d’audit pour la conformité La journalisation intégrée facilite la démonstration de conformité lors d’audits externes ou internes. Les historiques complets servent également à l’observabilité et aux revues de sécurité.

Déploiement d’un garde-fou MCP SolonGate peut être déployée devant des serveurs MCP existants sans modifier l’agent lui-même. Cette approche « drop-in » réduit les frictions d’intégration et permet une mise en place rapide.

Notre avis

SolonGate répond à un besoin réel et croissant : celui de sécuriser les agents IA au niveau des actions, et non uniquement au niveau des invites. Sa capacité à intercepter les appels d’outils et à appliquer des politiques déterministes en temps réel constitue un atout majeur pour les équipes qui veulent un contrôle rigoureux sans compromettre la fluidité des opérations.

La solution présente plusieurs avantages convaincants. La protection en temps réel est appliquée directement sur les actions, ce qui offre une couverture plus solide que les filtres de prompts classiques. Le déploiement « drop-in » devant des serveurs MCP existants simplifie l’adoption, et l’audit complet est un atout précieux pour la conformité. Les décisions déterministes sont à la fois rapides et explicables, ce qui renforce la confiance dans le système.

Cependant, certains inconvénients méritent d’être soulignés. La dépendance à MCP et aux appels d’outils compatibles signifie que la solution n’est pertinente que pour les agents qui utilisent ce type d’intégration. Le coût récurrent au-delà du quota gratuit, bien que modéré pour le plan Pro, constitue un facteur à considérer. La documentation publique demeure également limitée sur certaines limites produit et sur les détails de l’offre Enterprise. Enfin, comme toute couche de politique de blocage, il existe un risque de faux positifs, c’est-à-dire des actions légitimes qui seraient refusées en raison de règles trop strictes.

En résumé, SolonGate s’adresse principalement aux développeurs d’agents IA, aux équipes de sécurité, aux équipes plateforme et DevOps, ainsi qu’aux startups et PME qui souhaitent exposer des outils internes à des agents de manière sécurisée. Les grandes entreprises y trouveront aussi un intérêt pour gouverner finement les actions d’agents et conserver une trace d’audit complète. Le produit est bien positionné dans un marché en émergence, et son approche centrée sur la politique et l’audit en fait une option sérieuse pour la gouvernance des agents IA.