Aller au contenu
  • Réseau
  • Lecture seule

Cloudflare Zero Trust et Qastel

Repérez les services d'IA que votre réseau atteint, et rattachez leur usage à de vraies personnes.

Pourquoi le réseau voit ce que rien d'autre ne voit

Si votre trafic passe déjà par Cloudflare, la trace de chaque service d'IA consulté par vos équipes s'y trouve. Qastel lit cette trace et la transforme en outils IA nommés dans votre inventaire, avec l'usage web attribué aux personnes qui en sont à l'origine.

Le trafic réseau capte ce qui échappe aux intégrations d'identité et aux intégrations logicielles : l'outil auquel personne ne s'est connecté avec un compte professionnel, sur un service qui n'a jamais figuré sur un bon de commande, atteint depuis un navigateur que personne ne gère.

Lire ce que Cloudflare a déjà

Cloudflare le voit parce que la requête passe par Cloudflare. Qastel lit ce qui s'y trouve déjà : aucun nouveau matériel, aucun nouvel agent, et rien ne change dans le chemin ni dans la vitesse du trafic.

Inventaire Qastel trié par nombre de personnes, listant les services d'IA les plus utilisés d'après le trafic réseau, avec badges de risque et état de gouvernance

Ce que vous obtenez

Découvrir, évaluer, contrôler, prouver.

Ce que Cloudflare Zero Trust apporte à Qastel, à chacune des quatre étapes.

  • Découvrir

    Les services d'IA atteints sur votre réseau, reconnus et nommés plutôt que laissés à l'état de destinations brutes.

  • Évaluer

    Chacun évalué pour son risque, la sensibilité des données et sa classification au titre de l'AI Act.

  • Contrôler

    L'usage web rattaché aux personnes qui en sont à l'origine, pour que chaque échange ait un interlocuteur nommé.

  • Prouver

    Un registre daté de l'usage de l'IA sur le réseau, actualisé en continu.

Ce que Cloudflare ne fait pas

Qastel fait ensuite ce que Cloudflare ne fait pas : il reconnaît les destinations qui relèvent de l'IA, nomme l'éditeur et le produit derrière chacune, évalue le risque, et les fusionne avec le même outil vu sur d'autres surfaces, pour que vous travailliez sur une seule liste au lieu de trois.

Cloudflare Zero Trust

Ce que Qastel lit

Depuis Cloudflare Zero Trust

  • Les requêtes HTTP, par hôte et par utilisateur
  • Les requêtes DNS et les décisions du résolveur
  • L'application associée à chacune

Lecture seule. Rien n'est écrit en retour.

Connecter Cloudflare Zero Trust

Se connecte avec un jeton Cloudflare en lecture seule et l'ID de votre compte. Qastel vérifie qu'il fonctionne avant de l'enregistrer, ne lit que des données de reporting, et ne touche jamais à vos politiques Cloudflare.

Ce qu'il vous faut avant de commencer

  • Cloudflare Zero Trust, avec Gateway activé et faisant transiter le trafic
  • L'ID de votre compte Cloudflare, et le droit de créer un jeton d'API sur ce compte
  1. Dans Qastel, ouvrez les connecteurs et choisissez Cloudflare Zero Trust.

  2. Suivez le lien Créer un jeton, qui ouvre Cloudflare avec l'autorisation Account Analytics (lecture) déjà sélectionnée, et copiez le jeton.

  3. Collez le jeton et l'ID de votre compte, puis lancez la connexion.

Voyez ce que Cloudflare Zero Trust sait déjà de votre IA.

En lecture seule, en quelques minutes. Rien n'est jamais écrit en retour.