Qu'est-ce qu'une red team IA on-premise ?+
Une red team IA autonome dont les modèles, les agents, les preuves et la console fonctionnent tous sur du matériel situé dans votre propre réseau. Elle teste en continu votre infrastructure comme le ferait un adversaire, et rien de ce qu'elle voit ou produit ne quitte votre périmètre.
Que signifie l'IA privée pour un outil de sécurité ?+
Que les modèles d'IA fonctionnent sur une infrastructure que vous contrôlez, sans API d'IA externe dans la boucle. Zero Hunt exécute ses propres modèles ZeroHunt Apex sur le GPU de l'appliance : aucune donnée client envoyée vers un cloud, aucune télémétrie, et un fonctionnement possible en air-gap.
Pourquoi ne pas utiliser un service d'IA cloud pour le pentest autonome ?+
Pour trois raisons : vos données les plus sensibles quitteraient le périmètre à chaque appel ; le fournisseur pourrait refuser, brider, modifier ou suspendre le service dont dépend votre défense ; et la facturation au token rend les tests continus et approfondis coûteux précisément lorsqu'ils sont le plus utiles.
Comment le coût se compare-t-il à une IA facturée au token ?+
Une campagne autonome effectue des milliers d'appels au modèle, chacun avec des milliers de tokens de contexte : le coût d'une IA à la consommation augmente donc à chaque heure de test. On-premise, les modèles tournent sur l'appliance qui vous appartient : un coût fixe, 24/7, quel que soit le nombre de campagnes.
Y a-t-il un humain dans la boucle, ou fonctionne-t-elle seule ?+
Les deux, selon votre choix. Cinq niveaux d'autonomie définissent ce qui s'exécute automatiquement et ce qui attend une approbation ; les actions hors du niveau choisi vont dans un onglet de revue, avec consentement enregistré et piste d'audit signée. Les opérateurs peuvent mettre en pause ou arrêter n'importe quelle campagne à tout moment.
Teste-t-elle en boîte noire ou en boîte grise ?+
Les deux. Les campagnes sont en boîte noire par défaut — sans identifiants ni code source. La boîte grise ajoute des tests authentifiés avec les identifiants que vous fournissez et une analyse guidée par le code source de la version exacte du logiciel que vous utilisez.
Peut-elle fonctionner entièrement en air-gap ?+
Oui. Un seul commutateur air-gap, activé à l'installation ou dans les Paramètres, ferme toute connexion sortante : aucun contrôle de licence auprès de nos serveurs, aucune vérification de versions, aucune synchronisation de la base de connaissances. La licence est vérifiée localement à partir d'un jeton hors ligne signé ; les mises à jour du moteur arrivent sous forme d'images signées chargées hors ligne, et celles de la base de connaissances sous forme de bundles à importer. Les outils qui nécessitent l'internet public — OSINT public, sources passives de sous-domaines, téléchargements de code source public — sont retirés des agents, de sorte que l'analyse en boîte grise guidée par le code source s'exécute alors en boîte noire. Les modèles tournent sur le GPU de l'appliance : le pentest autonome lui-même ne nécessite aucune connectivité.
