Tous vos agents d'IA, sans changer d'annuaire.
Les agents ne se déclarent pas : ils naissent dans Copilot Studio, dans un dépôt de code, dans une automatisation branchée sur une boîte mail, sur un serveur qui appelle une API. Lanterne les trouve là où ils sont, leur donne un responsable et une classe de risque, et vous permet de les arrêter.
- Lecture seule par défaut
- Personne n'est surveillé
- Hébergé en Europe
Les quatre questions qu'on vous posera
Le comité de direction, l'auditeur, un client : tous demandent la même chose. Lanterne y répond sur une page.
Où sont-ils ?
Les agents vus par le réseau, autorisés sur vos comptes, créés dans Copilot Studio, Foundry, Bedrock ou Agentforce, présents dans le code, identités d'Entra et d'Okta, clés d'OpenAI et d'Anthropic, et ceux que vous déclarez.
Que peuvent-ils faire ?
Leurs droits, leurs connecteurs, leur partage, leur authentification, leur garde-fou. Un score d'exposition les classe.
Que font-ils ?
Leur activité jour par jour, leur dernier usage. Un agent qui dort depuis trois mois garde des accès qu'il faut retirer.
Sont-ils sous contrôle ?
Un responsable, une classe de risque AI Act, une revue tous les six mois par campagne d'e-mails, et l'arrêt d'urgence.
Lanterne regarde là où les agents naissent
Microsoft
Copilot Studio et Power Automate par l'inventaire de Power Platform, identités d'agents d'Entra, agents d'Azure AI Foundry.
Cloud et SaaS
AWS Bedrock et ses garde-fous, Salesforce Agentforce, les clés d'API d'OpenAI et d'Anthropic avec leur dernier usage.
Code
Les dépôts GitHub qui utilisent OpenAI, Anthropic, Mistral, LangChain ou MCP, et les clés exposées. Sans lire une ligne de code.
Réseau
Une machine qui appelle l'API d'un modèle et ne fait rien d'autre est un agent ; une personne n'y est jamais rangée.
Annuaires
Zapier, Make, n8n, Dust autorisés sur vos comptes ; les identités de machine d'Okta liées à l'IA.
Vos déclarations
Ce qu'aucun outil ne voit, déclaré en une minute et suivi comme les autres.
Une identité pour chaque agent, des jetons qui expirent
Lanterne est aussi le serveur d'autorisation de vos agents, sur des standards ouverts que toute API sait vérifier.
Une identité par agent
Un identifiant client, prouvé par une clé privée que l'agent garde (private_key_jwt) ou par un secret.
Des jetons courts
JWT signés par Lanterne, quinze minutes par défaut, pour un seul destinataire et des droits précis.
Vérifiables partout
Clés publiques publiées (JWKS), métadonnées standard, introspection et révocation.
Délégation entre agents
Un agent qui en appelle un autre lui permet d'agir en son nom, jamais avec plus de droits ni plus longtemps (RFC 8693).
Toute la chaîne
Chaque jeton délégué dit au nom de qui il agit et par quels agents il est passé ; la passerelle MCP le journalise.
Coupure en cascade
Interdire un agent rend sans valeur ses jetons, et ceux délégués en son nom.
Quand un agent dérape, on n'ouvre pas un ticket.
Chaque agent a son bouton et sa procédure, selon l'endroit où il vit. Chaque geste est inscrit au journal d'audit, scellé.
- Copilot Studio : quarantaine en un clic, par l'API de Microsoft.
- Entra : identité d'agent désactivée ; applications tierces retirées.
- OpenAI et Anthropic : la clé révoquée chez le fournisseur.
- Réseau et code : domaines d'API bloqués dans NextDNS.
Gouverner les agents, sans tout refaire
Les solutions d'identité donnent une identité aux agents qui passent par elles. Lanterne voit aussi les autres.
| Une solution d'identité | Lanterne | |
|---|---|---|
| Mise en place | Agents à inscrire, passerelle à déployer, code à adapter | Des connexions en lecture seule : une heure |
| Agents vus | Ceux qui s'authentifient par elle | Aussi ceux du réseau, du code, de Power Platform, du cloud et des automatisations |
| Identité des agents | Identité et jetons courts pour les agents de son annuaire | Identité et jetons courts (OAuth, JWT), délégation entre agents (RFC 8693) |
| Contrôle en temps réel | Pour les agents de son annuaire | Passerelle MCP facultative, sans changer d'annuaire |
| AI Act | Hors de son sujet | Classe de risque, responsable, registre, formation |
| Vie privée des salariés | Journaux nominatifs | Pseudonymes et seuils d'anonymat |
Lanterne et Okta, fonction par fonction.
Ce que fait chacun pour gouverner les agents, d'après ce qu'il publie, et quand choisir l'un, l'autre ou les deux.
- Découverte
- Identité et délégation
- Contrôle et arrêt d'urgence
- AI Act et déploiement
Combien d'agents tournent chez vous ?
Reliez une première source et l'inventaire se remplit dans l'heure.