Forensic des agents IA
Ce que l'IA a fait sur ce poste, reconstitué et prouvé.
AI Tracer reconstitue l'activité d'un agent IA à partir des traces locales, la recoupe avec les journaux du système et produit un rapport d'expertise vérifiable, avec sa chaîne de possession.
Version actuelle : Claude Code (CLI, IDE) et Claude Desktop.
Fonctionnement
Trois questions, une seule analyse.
Qu'a fait l'IA ? Qu'a fait le système pendant ce temps ? Quelque chose de suspect s'est-il produit ? AI Tracer répond aux trois en un passage.
L'activité de l'IA
Transcripts et sous-agents, prompts, réponses, commandes, fichiers modifiés, accès web et MCP, configuration, hooks et extensions. Les identifiants ne sont jamais lus.
Avec les journaux système
Chaque processus est rattaché à la commande IA qui l'a lancé. Ce qui s'est passé pendant l'activité de l'IA sans venir d'elle ressort en priorité.
Ce qui doit être examiné
Injections de prompt, commandes dangereuses, caractères masqués, indicateurs de compromission : classés par gravité, chacun renvoyé à sa source.
Un récit, pas une liste d'alertes.
AI Tracer relie une injection reçue par un canal non fiable aux actions de la même session qui ont suivi. Exemple de scénario reconstitué :
- TInjection reçueDans le résultat d'une page web lue par l'agent.
- T + 6 sLecture d'une clé SSHFichier sensible ouvert par l'agent.
- T + 13 sEnvoi réseauAccès sortant dans la même session.
Détections
Orienter l'examen, sans décider à la place de l'expert.
Chaque signalement porte sa gravité, ses techniques MITRE ATT&CK, sa catégorie OWASP LLM et le fichier et la ligne d'où il vient.
Rapport
Un dossier auto-contenu, prêt à verser.
Un rapport HTML autonome, sans ressource externe, pour la lecture. Des fichiers structurés pour vos outils. Des empreintes pour tout vérifier.
Chaque événement de la chronologie renvoie à son origine exacte, fichier et ligne, pour revenir à la source.
| report.html | Synthèse, détections, chronologie filtrable, chaîne de possession |
|---|---|
| findings.sarif.json | Signalements au format SARIF 2.1.0 |
| chains.json | Scénarios injection → actions |
| events.csv | Chronologie complète, protégée contre l'injection de formules |
| manifest.json | Contexte d'exécution et empreinte de chaque source |
| SHA256SUMS.txt | Empreintes de tous les fichiers du rapport |
Garanties
Conçu pour tenir devant le contradictoire.
Chaîne de possession
Affaire, examinateurs, scellés, machine, compte, ligne de commande, version de l'outil et empreinte agrégée des sources, consignés à chaque analyse.
Écriture confinée
Seul le dossier de sortie est écrit. L'outil refuse un dossier non vide ou situé dans une zone de preuve.
Gestion des affaires
Un registre suit chaque affaire, sur plusieurs machines, et permet de reprendre l'analyse là où elle s'était arrêtée.
Limites affichées
La détection est heuristique et le dit. Les angles morts, comme une journalisation absente, sont signalés dans le rapport.
Pour qui
Experts judiciaires
Un rapport structuré et traçable à joindre à l'expertise.
Services d'enquête
Une analyse sur poste saisi ou image disque, hors ligne.
Réponse à incident
Comprendre vite ce qu'un agent IA compromis a touché.
Demander une démonstration
AI Tracer est réservé aux professionnels et distribué sous licence. Nous vous présentons l'outil et un rapport type sur un jeu de données de démonstration.
Contact : joam.brochard@aitrace.fr