Outils de pentest IA on-premise : ce qui s'exécute entièrement dans votre réseau (2026)

Les fournisseurs emploient le mot pour au moins trois architectures. Demandez laquelle vous achetez :

• Capteur local, cerveau dans le cloud

  Un hôte ou une appliance virtuelle s'exécute dans votre réseau et réalise le test, mais la planification, le modèle d'IA et la console se trouvent dans le cloud du fournisseur. Le test nécessite une connexion active.

• Moteur local, modèle cloud

  La plateforme s'exécute sur votre matériel mais envoie des prompts à un fournisseur d'IA cloud, choisi par l'éditeur ou via vos propres clés d'API. Vos données atteignent ce fournisseur.

• Autonome

  Le moteur, le modèle d'IA, les preuves et la console s'exécutent tous sur du matériel que vous maîtrisez, et le produit continue de fonctionner sans connexion Internet.

Seule la troisième conserve chaque constat, identifiant et preuve d'exploitation dans votre périmètre. Le guide d'achat des plateformes de pentest on-premise traduit cela en clauses contractuelles.

• Zero Hunt

  Une red team IA autonome pour les réseaux et les infrastructures, livrée sous forme d'appliance : une unité de bureau pour les petits sites ou un rack 2U. Ses propres modèles ZeroHunt Apex s'exécutent sur le GPU de l'appliance, sans API d'IA externe. Dix agents spécialisés mènent des campagnes en boîte noire et en boîte grise, avec cinq niveaux d'autonomie et une approbation humaine pour les actions sensibles. Le mode air-gap est documenté : les mises à jour arrivent sous forme de paquets hors ligne signés, et l'OSINT public et le téléchargement des sources sont désactivés, de sorte que les tests s'effectuent en boîte noire. Les enregistrements de preuves sont signés et chaînés par hachage sur l'appliance. Il met aussi en correspondance les constats avec 34 référentiels de conformité dans neuf régions.

• Aikido Machine

  Un serveur GPU 4U qui exécute le pentest IA d'Aikido dans votre réseau ; l'inférence tourne sur les GPU de la machine elle-même et Aikido la décrit comme air-gap par conception, avec des mises à jour par clé USB chiffrée. Elle teste les applications en boîte blanche, à partir du code source et de l'exécution, y compris des failles derrière les parcours d'authentification comme les IDOR et les contrôles d'accès défaillants. Lancée en août 2026 ; une redevance logicielle annuelle unique, matériel acheté séparément.

• Picus Security

  Une plateforme de simulation de brèches et d'attaques (BAS) qui documente un déploiement on-premise, hybride et entièrement air-gap. Elle simule des attaques et valide des chemins d'attaque plutôt que d'exécuter un agent de pentest à base de LLM ; demandez où s'exécutent les éventuelles fonctions d'IA.

• RidgeGen et RidgeBot (Ridge Security)

  RidgeGen, le produit agentique, s'installe comme une VM autonome et vous permet d'apporter votre propre modèle : vos clés d'entreprise pour un modèle cloud, ou un modèle ouvert auto-hébergé. Seule la seconde option garde les prompts en local. RidgeBot, le produit de pentest automatisé, s'exécute sur vos VM ou sur serveur physique, ou depuis les marketplaces AWS et Azure. Nous n'avons trouvé de mode air-gap documenté pour aucun des deux.

• Pentera Core

  Le produit de pentest interne de Pentera s'exécute dans votre réseau et intègre désormais des fonctions d'IA. Sa page produit n'indique pas où s'exécute l'IA, et nous n'avons trouvé aucune option air-gap documentée. Demandez.

• FireCompass

  SaaS pour les tests externes ; les tests du réseau interne et d'Active Directory passent par une appliance virtuelle on-premise. Le lieu d'exécution de l'IA et le fonctionnement hors ligne ne sont pas documentés.

• Penligent

  Annonce dans son offre Enterprise un déploiement on-premise avec localisation des données et intégration de modèles privés via une passerelle d'inférence. Son propre article (octobre 2026) indique que l'architecture et le calendrier de livraison ne sont pas encore publics.

Les agents de pentest IA open source deviennent on-premise lorsque vous les connectez à un modèle que vous hébergez. Le GPU, la qualité du modèle et les garde-fous sont alors à votre charge. Leur fonctionnement est détaillé dans les agents IA de pentest.

• PentAGI

  (MIT). Test d'intrusion multi-agents de réseaux et de services dans un bac à sable Docker ; fonctionne avec Ollama, vLLM ou tout point de terminaison compatible OpenAI, et son README cite les déploiements air-gap avec inférence locale comme cas d'usage. Une édition entreprise commerciale existe.

• Strix

  (Apache-2.0). Applications web, API et dépôts de code ; le point de terminaison du modèle peut être un modèle local servi par Ollama ou LM Studio.

• CAI

  (Alias Robotics). Prend en charge des modèles locaux via Ollama, mais les ajouts d'Alias sont sous une licence limitée à la recherche : l'usage commercial nécessite une licence, et Alias vend une édition on-premise air-gap.

• PentestGPT

  (MIT). Son mode autonome pilote Claude Code ou Codex, deux services cloud ; seul l'ancien mode interactif s'exécute sur un modèle local.

Ce qui sépare ces outils d'un produit, c'est tout ce qui entoure l'agent : application du périmètre, étapes d'approbation, intégrité des preuves, rapports et support. La précision dépend du modèle que votre matériel peut faire tourner.

Horizon3.ai NodeZero exécute les tests internes depuis un hôte que vous déployez (une VM ou Docker), mais cet hôte est orchestré depuis le portail d'Horizon3 et doit conserver un accès ininterrompu à ses points de terminaison pendant toute la durée du test ; certains tests d'applications web nécessitent aussi des points de terminaison d'IA cloud. Des portails hébergés existent aux États-Unis, dans l'UE et en Australie, ainsi que pour FedRAMP High. Nous n'avons trouvé aucune édition air-gap. XBOW, Cymulate et XM Cyber sont fournis en SaaS. Ils peuvent être le bon choix lorsque la résidence des données dans le cloud d'un fournisseur est acceptable ; la comparaison de dix plateformes les présente côte à côte.

1. 1Indiquez par écrit si l'outil doit fonctionner sans connexion Internet. Si oui, ne retenez que les outils qui documentent un fonctionnement en air-gap.
2. 2Demandez où s'exécute le modèle d'IA et à qui il appartient. « Apportez votre propre clé » envoie toujours des données à un fournisseur cloud.
3. 3Faites correspondre le périmètre : le test de réseaux et d'Active Directory, le test applicatif à partir du code source et la simulation d'attaques sont des produits différents.
4. 4Demandez ce qui est perdu hors ligne : renseignement sur les menaces, OSINT, téléchargement des sources, mises à jour.
5. 5Demandez comment les mises à jour atteignent un réseau isolé et comment elles sont signées.
6. 6Demandez qui approuve les actions à risque et comment un test est arrêté.
7. 7Demandez où sont stockées les preuves et si vous pouvez les vérifier sans le fournisseur.
8. 8Faites inscrire chaque réponse au contrat ; le guide d'achat contient 15 questions à envoyer.

Quels outils de pentest IA fonctionnent entièrement en air-gap ? D'après la documentation des fournisseurs vérifiée en novembre 2026 : Zero Hunt (réseaux et infrastructures ; uniquement en boîte noire en air-gap) et Aikido Machine (test applicatif en boîte blanche) exécutent leurs modèles d'IA localement et documentent un fonctionnement en air-gap. Picus documente un déploiement air-gap pour la simulation de brèches et d'attaques. PentAGI, open source, peut fonctionner avec un modèle local, et Alias Robotics vend une édition air-gap de CAI.

Horizon3.ai NodeZero est-il on-premise ? En partie. L'hôte NodeZero qui exécute les tests internes est déployé dans votre réseau, mais il est orchestré depuis le portail cloud d'Horizon3 et nécessite un accès ininterrompu à ses points de terminaison pendant un test. Aucune édition air-gap n'est documentée.

Puis-je exécuter un agent de pentest IA open source on-premise ? Oui, s'il prend en charge un point de terminaison de modèle local, comme PentAGI et Strix. Vous fournissez le GPU et le modèle, et vous construisez les limites de périmètre, les approbations et la gestion des preuves qu'intègre une plateforme commerciale.

Les outils de pentest IA on-premise coûtent-ils plus cher que le SaaS ? La structure de coût diffère : une appliance ou un serveur GPU inclut le matériel, tandis que les agents cloud facturent à l'usage ou par actif. Les outils qui s'exécutent sur votre propre matériel coûtent la même chose quel que soit le nombre de campagnes. Voir le coût du pentest automatisé.