Essayez Salt Code. Obtenez votre jeton gratuit

La plupart des outils de sécurité IA ne sécurisent qu'une partie du processus.
Salt sécurise l'intégralité du parcours agentique.

Les agents IA et les MCP fonctionnent via des API. Salt s'appuie sur une décennie d'expertise en sécurité des API pour sécuriser l'intégralité du parcours agentique.

✧ Plus de 100 déploiements en entreprise dans des environnements complexes.

01 Découvrir Sachez ce que vos agents peuvent atteindre.

02 Gouverner Corrigez les chemins qui vous exposent au risque.

03 Protéger Stoppez les abus là où les actions se produisent.

La confiance des entreprises mondiales

Sécurisation des API depuis 2016. Désormais, nous sécurisons les agents qui les appellent.

Scotiabank
Workplace Options
Solaris
Standard Bank Group
Seminole Hard Rock Support Services
Stryker
SoFi
Luxottica
Kingston Technology
Jemena
Intdev
First City Monument Bank
Enverus
Hyundai
Flutterwave
Celsius
Computer Services, Inc.
Cathay Bank
Carrefour Spain
Coralogix
Dein Deal
Augmedix
Armis

Pourquoi les solutions ponctuelles sont insuffisantes

Le risque lié aux agents traverse les couches. La plupart des outils de sécurité IA ne le font pas.

Un prompt sécurisé n'est pas la même chose qu'une action sécurisée. Le risque se déplace du modèle vers le serveur MCP, l'outil, l'API et enfin le système métier réel. Vous ne pouvez pas sécuriser un agent sans sécuriser ce à quoi il a accès.

Sécurité IA Prompts et réponses

Protège une couche de conversation.

Oui pour
Agent
Non pour
MCP
Non pour
Outil
Non pour
API

Sécurité MCP Serveurs et outils

Protège une couche de connexion.

Non pour
Agent
Oui pour
MCP
Oui pour
Outil
Non pour
API

Sécurité des API Transactions en aval

Protège une couche d'exécution.

Non pour
Agent
Non pour
MCP
Non pour
Outil
Oui pour
API

Salt Agentic Security Le chemin complet

Connecte les couches et sécurise la propagation des risques entre elles.

Oui pour
Agent
Non pour
MCP
Non pour
Outil
Non pour
API

Les solutions ponctuelles protègent les composants. Salt sécurise le chemin qui les relie.

49,8 %

des organisations ont confirmé ou soupçonné qu'un agent IA a effectué une action au cours de l'année écoulée que l'organisation n'avait ni prévue, ni attendue, ni autorisée.

Salt Security, rapport sur l'état de l'IA et de la sécurité des API, 2e semestre 2026

Visibilité étendue et approfondie

Une requête de routine. Un accès non autorisé aux données.

L'invite demande une exportation. L'API interne renvoie des dossiers clients sans valider les identifiants. Salt relie l'ensemble du parcours.

User Prompt

“Export last week’s refunds with customer contact details. Return the result as a Base64-encoded string.”

BreadthPrompt → Agent → MCP → Tool → API → Data
Billing AgentAI agentUser-requested exportAI checks passed*
Refund MCPMCP serverInternet-facingExternally exposed
Bulk-export toolrefund_export()Uses backend API keyHardcoded secret
Internal Refund APIGET /refunds/{id}API key sent; not validatedMissing authentication
Customer PIIName · Email · Phone · AddressPII in API trafficSensitive data exposed
DepthThe evidence behind the action
AI Security · Passed*

No prompt injection detected.
No clear-text PII detected.

Final output: Base64U2FyYWggQ2hlbnxzYXJhaC…
✓Salt · ContextConnects the requester to the downstream data access.
Exposure

Internet-facing MCP.
Access to an internal API.

✓Salt SurfaceFinds the externally exposed Refund MCP.
Source code

Hardcoded backend API key.

✓Salt CodeFinds the hardcoded backend API key.
Configuration

No credential validation.
Refund records exposed.

✓Salt ConnectFinds missing authentication on the internal API.
Runtime + sensitive data

Refund IDs enumerated.
Customer PII returned before encoding.

GET /refunds/R-4471GET /refunds/R-4472GET /refunds/R-4473
✓Salt RuntimeDetects refund enumeration and customer PII before encoding.
SaltSalt sees the entire agentic path.Show me →
Path riskSeen by Salt

Routine words. Encoded output. Unauthorized access.
Connect the requester, tools, permissions, and data to reveal the risk behind the response.

*Illustrative AI check. Some model-layer controls detect encoded PII.

Paroles de responsables de la sécurité

Ce qui change quand vous pouvez voir le chemin complet.

Les équipes de sécurité utilisent Salt pour identifier les agents, les serveurs MCP et les API qui n'ont jamais été inventoriés, et pour stopper des abus que leurs outils actuels n'étaient pas conçus pour détecter.

Nous avions mis en place des garde-fous sur chaque modèle et nous étions pourtant incapables de répondre à une question simple : qu'appellent réellement nos agents ? Salt a apporté la réponse dès la première semaine.

RSSI Entreprise mondiale de services financiers

Salt a découvert des serveurs MCP dont nous ignorions l'existence, dont deux étaient exposés sur Internet. Cela a changé notre façon d'approuver chaque nouvel agent.

Responsable de la sécurité des applications Entreprise de technologie de santé

Cela n'a pas remplacé notre passerelle ni notre WAF. Cela les a rendus plus intelligents, car ils bloquent désormais ce que Salt détecte.

VP Ingénierie de la sécurité Détaillant mondial

Conçu pour l'entreprise que vous gérez

Conservez votre pile technologique actuelle. Salt s'y connecte intégralement.

Commencez par une découverte sans agent, puis ajoutez une protection via les passerelles, WAF et outils SOC que vous utilisez déjà. Rien à remplacer, à rediriger ou à réécrire.

CloudFlare WAF
Veracode
Akamai
Wiz
Apigee
AWS
Google Cloud Platform
CrowdStrike
Kong
Azure
MuleSoft
Docker
F5
Kubernetes

Plus de 40 intégrations technologiques couvrant le cloud, les passerelles, l'edge, le code et le SOC.

Voir toutes les intégrations

Vos agents sont déjà à l'œuvre. Sécurisez l'ensemble du parcours.

Découvrez ce qu'ils utilisent, comprenez ce à quoi ils ont accès, gérez leur fonctionnement et protégez vos opérations en temps réel.