Démonstration Technique — Architecture INVARIAN v1.0

Governance Infrastructure & IPC Broker pour Agents LLM

Une implémentation du Teleological Bounding Protocol (TBP) : un broker IPC souverain et incontournable avec validation Open Policy Agent (OPA), garde sémantique multilingue, arbitrage humain en temps réel et traçabilité immuable par Arbre de Merkle. Conçu pour répondre aux exigences de l'EU AI Act (Art. 14) et de NIS 2.

🧪 Démo technique à échelle réduite. Le produit enterprise est en phase de validation (lab 2026). Cette page exécute le moteur réel (OPA, arbitrage, garde sémantique, journal d'audit) sur une instance publique mono-tenant. Le déploiement d'entreprise intègre vos propres modèles, votre annuaire et vos politiques sur mesure. L'appel à l'IA cloud est volontairement plafonné (protection d'un quota partagé entre tous les visiteurs) et peut être ponctuellement indisponible : dans les deux cas, la latence ou l'échec observés viennent de ce fournisseur externe, pas du moteur de gouvernance (OPA/broker) lui-même — la différence est visible dans le détail des étapes ci-dessus. Détails dans le whitepaper →

Bonjour, je suis l'Agent IA sous gouvernance INVARIAN. Toutes mes actions sont validées en temps réel par le moteur OPA.

Essayez :

🛡️ SUPERVISION Root: 0x8f2a...c4b1

SERVICES SYSTEMD

OPA: RUNNING BROKER: ACTIVE LLM: READY

MCP SERVERS / TOOLS

2 Active / 9 Tools

workspace (5) : execute_git, execute_pip, execute_pytest, execute_python, list_workspace
github (4) : github_create_issue, github_list_repos, github_get_repo_info, github_list_issues

MERKLE ROOT INTEGRITY

0x8f2a9c1d4b1e2f... (VALID)

LIVE INTERCEPTION FEED

[System] OPA engine initialized against /opt/invarian/policies/

Injections d'Événements & Actions Broker

🔍 REQUÊTE ENVOYÉE AU CLOUD (ANONYMISÉE) Auditeur : —

SÉMANTIQUE ET ANONYMISATION (analyse multilingue avant envoi)

—

Les règles OPA détectent les tentatives de contournement par motifs de texte exacts (français/anglais). Ce garde complémentaire fait juger le LLM sur le sens du message, pour rester efficace quelle que soit la langue utilisée (allemand, japonais, etc.).

DERNIER PAYLOAD MASQUÉ ENVOYÉ À GEMINI

(aucun message envoyé pour l'instant)

VERDICT DE L'AUDITEUR (second avis avant affichage)

—

Ollama (IA locale) ne peut pas tourner sur cette machine de démo (contraintes matérielles). L'auditeur et le garde sémantique ci-dessus tournent actuellement sur IA cloud — ce n'est pas un jugement totalement indépendant de celui qui a produit la réponse. Le seul garde-fou réellement indépendant du système reste OPA.

📁 WORKSPACE (LECTURE SEULE) — fichier(s)

CONTENU DE VOTRE SOUS-WORKSPACE (isolé des autres visiteurs, supprimé en fin de session)

(pas encore chargé)

📜 JOURNAL D'AUDIT (SIGNÉ) — entrée(s)

DÉCISIONS DE GOUVERNANCE POUR CETTE SESSION (auto-exécution, arbitrage, refus OPA)

(pas encore chargé)

Signature simulée (HMAC local, préfixe "sim-hsm:") : pas de HSM matériel sur cette machine de démo. Illustre le principe d'un registre d'audit immuable et vérifiable, pas une garantie matérielle réelle.

Sandbox d'Interception en Temps Réel

Sélectionnez une intention pour observer l'évaluation des politiques et la preuve d'audit.

Intention de l'Agent

Garantie d'Architecture

Évaluation en Rego sans surcoût de latence. Preuve Merkle générée à chaque décision.

AUTORISÉ — Pass-Through Validé

Intention évaluée à risque nul. Transmission directe au moteur d'inférence.

Score de Risque: 0.02 / 1.00

Règle Appliquée: public_query_allowed

Preuve Merkle: 0x8f2a...c4b1

Publics Cibles & Conformité

Conçu pour les environnements réglementés nécessitant une gouvernance stricte des agents autonomes.

CISO & RSSI (OIV / OSE / Secteur Public)

Assure qu'aucun agent LLM ne peut exécuter d'actions sur l'infrastructure sans contrôle strict d'accès et traçabilité immuable.

Direction de la Conformité (EU AI Act)

Vise à répondre aux exigences de l'Article 14 (Contrôle Humain) et fournit le registre d'audit nécessaire pour les systèmes à haut risque.

Architectes IA & CTO Enterprise

Permet le déploiement sécurisé d'agents autonomes complexes (MCP, Tool-calling) via un Broker IPC découpé et ultra-rapide.

Discutons-en. Soumettez-nous vos problématiques de gouvernance d'agents, et étudions ensemble comment INVARIAN pourrait s'implanter dans votre infrastructure. info@invarian.fr