Qu’est-ce que Ripcord? La passerelle de sécurité pour agents IA, expliquée.

Par Jeremy Hazan, fondateur de Ripcord · 31 août 2026 · 5 min de lecture

Ripcord est une passerelle de sécurité pour agents IA. Chaque action de vos agents passe d’abord par Ripcord. Les actions sûres s’exécutent instantanément. Les dangereuses attendent un humain. Les mauvaises sont annulées, parce que Ripcord les a gardées réversibles. Les incontrôlées sont gelées. Voilà tout le produit en quatre phrases, et le reste de ce billet n’est que ces quatre phrases prises au sérieux.

Le problème, en une phrase

Les agents IA sont enfin assez bons pour faire du vrai travail, et personne ne sait répondre à la question du CTO: « que se passe-t-il la fois où il se trompe? » Un modèle juste 99,9% du temps, qui exécute un million d’actions par mois, produit quand même mille erreurs, et l’une d’elles est un virement. Alors les agents restent en pilote, la productivité reste sur la table, et l’impasse continue. Nous avons détaillé les chiffres derrière cette impasse dans un billet séparé, et les incidents réels qu’elle produit sont dans le dossier des incidents.

Comment fonctionne la passerelle

Ripcord se place au niveau de l’appel d’outil, entre vos agents et tout ce qu’ils touchent: paiements, email, bases de données, CRM, comptes sociaux. Si ça parle MCP, ça parle déjà Ripcord. Et comme la passerelle détient aussi les identifiants (les agents appellent des outils, ils ne détiennent jamais de clés), impossible de la contourner. Ensuite, pour chaque action, sans exception:

• Scorer. Chaque action reçoit un score de risque et une perte attendue avant de s’exécuter. Une mise à jour CRM de routine score 8 et s’exécute en une demi-seconde. Un paiement de $48,200 à un bénéficiaire jamais vu score 65 et s’arrête.
• Retenir. Les actions risquées sont routées vers l’humain responsable de ce corridor, dans Slack, Teams ou par email, avec les raisons jointes. Les validations sont l’exception, pas le flux de travail: seules les décisions qui exigent une personne en atteignent une.
• Annuler. Avant toute action destructrice, Ripcord prend un snapshot. Les envois partent par lots, avec un verbe d’arrêt. Les paiements passent par des fenêtres de règlement avec récupération. Quand quelque chose était mauvais malgré tout, vous revenez en arrière, parce que la passerelle a rendu le rollback possible avant l’erreur.
• Geler. Un agent qui re-soumet une action qu’un humain vient de refuser, qui dérive de son mandat ou qui s’emballe dans une boucle est gelé sur-le-champ. Tout ce qui vient ensuite de lui échoue en mode fermé, jusqu’à ce qu’une personne le dégèle.

Cette phrase compte, parce que toutes les approches alternatives vivent à l’intérieur du modèle: prompts système, garde-fous, règles constitutionnelles. Utiles, mais ce sont des promesses, et l’AI Index 2026 de Stanford a constaté que sous des tentatives délibérées de jailbreak, les scores de sécurité chutaient pour presque tous les modèles testés. Les contrôles de Ripcord sont à l’extérieur du modèle, dans une infrastructure avec laquelle l’agent ne peut pas négocier.

La conduite, pas seulement la capacité

Les benchmarks vous disent ce qu’un modèle peut faire le jour du test. Ils ne peuvent pas vous dire ce que votre agent a fait mardi dernier à 2 heures du matin. Alors Ripcord classe chaque déviation (dérive hors mandat, escalade après un refus, vitesse incontrôlée, activité hors heures, sortie de données) et attribue à chaque agent une note de conduite, de A à D, dans un rapport mensuel. Avec le temps, ces notes deviennent le Ripcord Index: une notation construite à partir d’actions réelles sous des politiques réelles, pas de questions de test.

Vos données ne franchissent jamais la frontière

Le même point d’interception règle l’autre blocage: la conformité des données. Les données personnelles sont remplacées par des tokens de coffre avant que le modèle ne les lise, donc l’agent travaille avec des pseudonymes et le fournisseur ne voit jamais vos clients. La sortie de données est contrôlée comme les dollars. Chaque champ qui a franchi la frontière atterrit dans un registre de traçabilité chaîné par hachage. Votre agent ne peut pas faire fuiter ce qu’il n’a jamais vu, et votre auditeur peut tout vérifier: les contrôles correspondent à ISO/IEC 42001 et au NIST AI RMF clause par clause, et votre cabinet d’audit peut obtenir un siège en lecture seule sur le registre lui-même.

Ce que ça coûte, et pour qui c’est fait

Ripcord est facturé par agent sous gestion, jamais par action: un agent est gratuit pour toujours, les flottes paient un tarif forfaitaire par palier. Il est conçu pour les deux personnes bloquées dans l’impasse: l’opérateur qui veut des agents sur la file des factures ce trimestre, et le CTO ou le CISO dont le nom figure sur le premier mauvais virement. Si vous avez des agents, nous les enveloppons en quelques minutes. Si vous n’en avez pas, l’assistant de lancement vous en construit un, laisse incluse.

Le long terme

Chaque action scorée, chaque verdict humain et chaque contre-passation est une ligne d’une table actuarielle qui n’a jamais existé: ce que les agents IA font réellement de mal, à quelle fréquence, et ce que ça coûte. C’est cette table qui permettra un jour de tarifer et d’assurer le risque des agents. Contrôler aujourd’hui, assurer demain. Le nom, c’est la mission: un ripcord est la poignée qui ouvre le parachute, et personne ne saute sans.