HOL Guard

À propos de HOL Guard

HOL Guard est un outil de sécurité runtime open-source conçu pour les agents d’intelligence artificielle. Il s’insère entre l’agent et la machine hôte afin d’inspecter, de bloquer ou de faire approuver des actions jugées à risque avant leur exécution. Son objectif principal est de prévenir les incidents de sécurité liés à l’utilisation d’agents de codage, de clients MCP (Model Context Protocol) et d’autres orchestrateurs d’IA. L’outil cible particulièrement les harness d’agents de code et propose des intégrations locales avec des plateformes comme Codex, Claude Code, Cursor, Gemini et OpenCode. HOL Guard se distingue par son approche local-first, où l’évaluation et l’application des politiques de sécurité se font sur la machine de l’utilisateur, la synchronisation cloud étant optionnelle et réservée aux fonctionnalités avancées.

Fonctionnalités principales

HOL Guard offre un ensemble de fonctionnalités visant à sécuriser les interactions entre les agents IA et les ressources système.

• Contrôle avant exécution : L’outil analyse et bloque en amont les actions shell, les accès aux fichiers, les requêtes MCP, les prompts et certains événements liés aux outils. Les actions refusées sont bloquées, et celles qui nécessitent une validation humaine sont mises en attente jusqu’à approbation.
• Détection et snapshot de base : HOL Guard détecte automatiquement la configuration et les artefacts du harness d’agent sur la machine locale. Il crée un snapshot de base de l’environnement avant de permettre une confiance initiale.
• Gestion des changements : L’outil compare l’état courant de l’environnement avec le snapshot précédent. Il identifie les artefacts nouveaux ou modifiés et prend une décision selon la politique active.
• Receipts et preuves locales : Chaque décision, écart et état local est enregistré sous forme de reçus numériques. Ces preuves servent à l’audit et à la revue ultérieure des actions.
• Mode local-first : L’évaluation et l’application des règles de sécurité s’effectuent sur la machine de l’utilisateur. La synchronisation vers un cloud est optionnelle et sert principalement aux fonctionnalités d’équipe.
• Intégrations multiples : HOL Guard s’intègre via des adaptateurs, des shims de lancement et une orchestration runtime pour plusieurs harness d’IA.
• Couverture de sécurité : L’outil protège contre les secrets divulgués, les injections de prompt, les commandes dangereuses, les packages malveillants et les risques liés au protocole MCP.
• Niveaux de protection configurables : L’utilisateur peut choisir parmi quatre niveaux de protection : Gentle, Balanced, Strict et Paranoid, selon le degré de sécurité souhaité.

Tarification

HOL Guard est un projet open-source dont la version locale est gratuite. Cependant, certaines fonctionnalités avancées sont offertes via un service cloud.

• Plan gratuit / Open Source : L’outil est disponible gratuitement et peut être exécuté localement sans télémetrie obligatoire pour l’utilisation de base.
• Guard Cloud : Cette couche cloud offre des fonctionnalités supplémentaires comme des politiques d’équipe, la visibilité sur la flotte, des workflows d’approbation partagés, des tableaux de bord, des alertes et l’export de preuves. La tarification de Guard Cloud n’est pas publique dans les sources consultées. Il est probable que cette offre soit destinée aux entreprises et fasse l’objet d’une facturation personnalisée.

En résumé, la version open-source est gratuite (≈ 0 $ CA/mois), tandis que la version cloud entreprise est offerte sur devis (≈ à déterminer). Pour toute utilisation avancée, il est conseillé de consulter la documentation officielle ou de contacter l’éditeur.

Cas d’utilisation

HOL Guard s’adresse à plusieurs scénarios où la sécurité des agents IA est critique.

• Protection d’un agent de code : Avant qu’un agent n’exécute des commandes shell ou ne modifie des fichiers, HOL Guard peut bloquer les actions non autorisées, comme la suppression de données ou l’exfiltration potentielle de fichiers.
• Sécurisation des clients MCP : Pour les orchestrateurs d’agents utilisant le protocole MCP, HOL Guard offre une couche de sécurité avant l’accès aux outils ou aux secrets.
• Blocage d’actions à risque : L’outil prévient l’installation de packages suspects, la modification de fichiers système critiques ou l’envoi de données sensibles.
• Mise en place d’une approbation humaine : Pour les actions ambiguës ou à fort impact, HOL Guard peut suspendre l’exécution et demander une validation humaine.
• Traçabilité et conformité : Les recepits locaux permettent de tracer les décisions de sécurité pour des audits internes, la conformité réglementaire ou la revue d’incidents.
• Contrôles CI et supply chain : Via un plugin-scanner, HOL Guard peut analyser les plugins, les skills, les serveurs MCP et les packages de marketplace dans un contexte d’intégration continue.

Notre avis

HOL Guard se présente comme une solution prometteuse pour sécuriser les interactions entre agents IA et systèmes. Son approche local-first et son caractère open-source sont des atouts majeurs pour les développeurs et les équipes de sécurité soucieux de contrôler leur environnement sans dépendre excessivement du cloud. L’outil offre une large surface de protection, couvrant les outils, les secrets, les prompts, les packages et l’exécution de commandes. L’application déterministe des politiques, basée sur des règles locales plutôt que sur un raisonnement LLM en ligne, constitue un gage de prévisibilité et de fiabilité.

Cependant, plusieurs points méritent d’être soulignés. La tarification du Guard Cloud n’est pas transparente, ce qui peut freiner l’adoption par des organisations ayant besoin de prévoir des coûts. L’outil peut interrompre le flux de travail, surtout en mode Strict ou Paranoid, en raison des demandes d’approbation humaine. La couverture de sécurité dépend également des événements exposés par le harness d’agent ou du type d’agent pris en charge. Enfin, HOL Guard est un produit récent, et sa documentation technique peut être dense pour les nouveaux utilisateurs.

En conclusion, HOL Guard est un outil puissant et bien pensé pour les développeurs et les équipes de sécurité qui souhaitent contrôler les actions de leurs agents IA. Sa version open-source est un excellent point de départ, mais les fonctionnalités avancées offertes par Guard Cloud mériteraient une tarification plus claire pour faciliter la prise de décision.

Public cible : Développeurs utilisant des agents de codage locaux ou semi-locaux, équipes de sécurité et platform engineering, organisations déployant des agents IA en production, mainteneurs CI/CD, et utilisateurs avancés soucieux de la sécurité des secrets et de la supply chain.

Alternatives : Les alternatives à HOL Guard incluent les contrôles natifs d’agent (sandboxing intégré aux IDE), les gatekeepers MCP (proxy de sécurité filtrant les appels), les outils de scan supply-chain (scanners de packages et dépendances), les politiques système EDR/DLP, et les frameworks d’orchestration avec approbation humaine intégrée. HOL Guard se distingue par son approche local-first et son caractère open-source, mais il peut être complété par d’autres solutions selon les besoins spécifiques.