- Poste de travail
- Applique vos politiques
Qastel Desktop Agent
Voyez l'IA utilisée dans chaque application d'un poste Windows, et appliquez vos politiques avant qu'une requête ne le quitte.
Pourquoi le poste de travail est l'angle mort du navigateur
Une partie de l'IA ne passe jamais par un navigateur : Claude Desktop, un assistant de code dans un éditeur, un modèle local, un script qui appelle une API. L'agent de poste Qastel s'exécute sur les postes Windows gérés, reconnaît les services d'IA auxquels chaque application se connecte, et (pour les services qu'il prend en charge) applique vos politiques à ce qui est envoyé, avant que la requête ne quitte la machine.
L'extension de navigateur voit l'IA utilisée dans un onglet. Elle ne voit pas l'application de bureau que quelqu'un a installée, l'assistant intégré à son éditeur, ni le SDK qu'appelle un script. C'est pourtant de l'IA, sur un appareil que vous gérez, et qui transporte vos données.
La découverte, sans les contenus
L'agent observe les connexions sortantes et les rapproche du catalogue de Qastel, en attribuant chaque service d'IA à l'utilisateur du poste et à l'application à l'origine de l'appel : son nom, son emplacement, l'empreinte de son fichier et son éditeur. Dans ce mode, il ne lit ni le contenu des pages, ni les URL complètes, ni le texte des prompts, et le catalogue n'est jamais stocké en clair sur le poste.
Ce que vous obtenez
Découvrir, évaluer, contrôler, prouver.
Ce qu'apporte Qastel Desktop Agent, à chacune des quatre étapes.
Découvrir
L'IA utilisée dans les applications de bureau, les éditeurs et les scripts sur les postes Windows gérés, attribuée à l'application et à la personne.
Évaluer
Chaque connexion IA rattachée au programme qui l'a ouverte, avec la signature de son éditeur et l'empreinte de son fichier.
Contrôler
Vos politiques appliquées sur le poste lui-même (autoriser, masquer, avertir ou bloquer) avant l'envoi d'une requête.
Prouver
Chaque décision enregistrée dans l'activité de la politique, à côté de celles du navigateur et de la passerelle MCP.
Le contrôle là où la requête part
Pour les services d'IA que Qastel prend en charge pour le contrôle à l'exécution, dont ChatGPT et Claude, l'agent inspecte chaque requête et applique la décision de vos politiques : la laisser passer, masquer les passages sensibles, demander confirmation à la personne, ou la bloquer avec votre message. Les applications qui épinglent leurs propres certificats sont listées par nom, pour savoir exactement ce qui échappe au contrôle, et pourquoi.
Ce que Qastel lit
Depuis Qastel Desktop Agent
- Les connexions IA de chaque processus
- L'application derrière chacune, et sa signature
- Les requêtes vers les services IA pris en charge
Vos politiques décident de ce qui passe, à l'aller comme au retour. Chaque décision est enregistrée.
Déployer Qastel Desktop Agent
S'installe sous forme de MSI via l'outil de déploiement que vous utilisez déjà, et s'inscrit de lui-même avec un code d'installation fourni par Qastel. Pour appliquer vos politiques, il installe un certificat racine limité aux services d'IA qu'il inspecte, le fait reconnaître par Firefox, et bloque HTTP/3 pour que ces requêtes repassent par une connexion qu'il peut inspecter : prévenez donc votre équipe sécurité, et ajoutez-le à la liste d'exclusions de votre EDR, avant de déployer.
Ce qu'il vous faut avant de commencer
- Des postes Windows 10 ou 11 gérés, et des droits d'administration pour y installer l'agent
- Le programme d'installation, fourni par le support Qastel, et une exclusion EDR pour son dossier d'installation
Dans Qastel, ouvrez les sources, choisissez Desktop Agent, et créez un code d'installation plafonné à la taille de votre parc.
Déployez le MSI avec ce code et l'e-mail professionnel de chaque utilisateur via Intune, Configuration Manager ou une stratégie de groupe. Chaque poste s'inscrit, remonte ses données et se met à jour de lui-même ensuite.
Voyez ce que fait votre IA, où qu'elle s'exécute.
Vos politiques, appliquées là où l'IA s'exécute. Chaque décision enregistrée.