Olivares AI — BlogArticles techniques sur la gouvernance auto-hébergée, la sécurité et l’exploitation des agents IA : accès, moindre privilège, Claude Code et MCP.https://olivares.aifrPreuve d'audit qu'un vérificateur peut vérifier hors lignehttps://olivares.ai/fr/blog/audit-evidence-offline-verificationhttps://olivares.ai/fr/blog/audit-evidence-offline-verificationUn grand livre chaîné par hachage, signé par événement et exportable en OSCAL, produit des preuves d’audit vérifiables indépendamment.Sat, 11 Jul 2026 00:00:00 GMTauditledgerOSCALEd25519complianceInformations d'identification éphémères pour Claude Code avec fédération d'identité de charge de travailhttps://olivares.ai/fr/blog/ephemeral-credentials-claude-code-workload-identityhttps://olivares.ai/fr/blog/ephemeral-credentials-claude-code-workload-identityLes clés API statiques n’expirent jamais, partagent l’identité et observent silencieusement la fédération.Sat, 11 Jul 2026 00:00:00 GMTWIFephemeral-credentialsClaude Codeworkload-identityGouverner les serveurs MCP avec RFC 9728 et RFC 8707 : ce qui fonctionne réellementhttps://olivares.ai/fr/blog/governing-mcp-servers-rfc-9728-8707https://olivares.ai/fr/blog/governing-mcp-servers-rfc-9728-8707La spécification MCP impose un flux OAuth 2.1 pour les serveurs protégés.Sat, 11 Jul 2026 00:00:00 GMTMCPRFC 9728OAuthsecurityÀ l'intérieur des hooks PEP : politique de refus de fermeture à l'intérieur de Claude Codehttps://olivares.ai/fr/blog/hooks-pep-deny-closed-policy-claude-codehttps://olivares.ai/fr/blog/hooks-pep-deny-closed-policy-claude-codeComment un PEP classe chaque événement de hook Claude Code en déclenchement, contexte ou observation.Sat, 11 Jul 2026 00:00:00 GMTClaude Codehookspolicy-as-codedeny-closedAutorisé vs observé : la dérive comme résultat de premier ordrehttps://olivares.ai/fr/blog/permitted-vs-observed-drift-findinghttps://olivares.ai/fr/blog/permitted-vs-observed-drift-findingLa dérive entre les actions permises et observées d’un agent d’IA devient un constat structuré, classifié et assorti de niveaux de confiance.Sat, 11 Jul 2026 00:00:00 GMTleast-privilegedriftaccess-mapobservabilityGouvernance auto-hébergée à côté de la passerelle des applications Claude : un guide de co-déploiementhttps://olivares.ai/fr/blog/self-hosted-claude-apps-gateway-co-deploymenthttps://olivares.ai/fr/blog/self-hosted-claude-apps-gateway-co-deploymentLa passerelle d'applications de Anthropic gère l'authentification OIDC pour Claude. Votre succession est bien plus que Claude.Sat, 11 Jul 2026 00:00:00 GMTself-hostedClaudeco-deploymentarchitectureCe que vos agents IA peuvent réellement atteindre : cartographier l'accès des agents sur une infrastructure réellehttps://olivares.ai/fr/blog/map-what-your-ai-agents-can-reachhttps://olivares.ai/fr/blog/map-what-your-ai-agents-can-reachUn agent IA détient des identifiants, est autorisé à certaines actions, et est observé en train d'en réaliser d'autres.Fri, 05 Jun 2026 00:00:00 GMTagent-accessleast-privilegeobservabilityauditAuditer Claude Code et les serveurs MCP en environnement auto-hébergéhttps://olivares.ai/fr/blog/auditing-claude-code-and-mcp-self-hostedhttps://olivares.ai/fr/blog/auditing-claude-code-and-mcp-self-hostedComment constituer une piste d'audit de qualité probante pour Claude Code et les serveurs MCP sans quitter votre périmètre : identité par agent.Thu, 28 May 2026 00:00:00 GMTMCPClaude Codeauditself-hostedDérive du moindre privilège : détecter les agents IA surprivilégiés avant l'incidenthttps://olivares.ai/fr/blog/least-privilege-drift-for-ai-agentshttps://olivares.ai/fr/blog/least-privilege-drift-for-ai-agentsLes agents IA accumulent des accès plus vite que personne ne les révise.Wed, 20 May 2026 00:00:00 GMTleast-privilegeai-agentspolicy-as-codeauditGouvernance de l'IA auto-hébergée et résidence des données : l'argument RGPD le plus solidehttps://olivares.ai/fr/blog/self-hosted-ai-governance-data-residency-gdprhttps://olivares.ai/fr/blog/self-hosted-ai-governance-data-residency-gdprPourquoi l'auto-hébergement d'une plateforme d'IA constitue la posture de résidence des données la plus solide au regard du RGPD.Wed, 13 May 2026 00:00:00 GMTdata-residencygdprself-hostedai-governanceDécouverte passive ou proxies : inventorier ses agents IA sans s'interposer sur le chemin des donnéeshttps://olivares.ai/fr/blog/passive-discovery-vs-proxies-ai-agentshttps://olivares.ai/fr/blog/passive-discovery-vs-proxies-ai-agentsDeux façons de voir ses agents IA : un proxy en ligne au rayon d'impact élevé, ou la découverte passive à partir des journaux.Wed, 06 May 2026 00:00:00 GMTpassive-discoveryobservabilityeBPFleast-privilege