Autorité des tools
Un agent utile peut exécuter des commandes, naviguer, lire des fichiers et appeler des systèmes. Chaque capacité exige un responsable et une limite.
OpenClaw & NVIDIA NemoClaw · Déploiement sécurisé d’agents
Donner des capacités aux agents autonomes. Pas une autorité incontrôlée.
Numezis conçoit et déploie des runtimes OpenClaw dans des frontières de confiance explicites. Lorsque le contexte le justifie, nous appliquons le pattern de référence NVIDIA NemoClaw et OpenShell pour isoler l’agent, gouverner les accès réseau et fichiers, protéger les credentials et maîtriser le routage d’inférence.
NVIDIA OPENSHELL / SANDBOX
OPENCLAW / AGENT RUNTIME
MODELAGENTtools · state · actions
NETWORKallowlist
FILESYSTEMrestricted
CREDENTIALSmediated
APPROVALShuman gate
La question d’entreprise
OpenClaw est puissant parce qu’il peut agir. C’est aussi sa frontière de risque.
OpenClaw est une infrastructure local-first destinée à un opérateur de confiance, pas une frontière de sécurité multi-tenant partagée. Le déploiement en entreprise commence donc par le design de l’autorité : qui peut piloter l’agent, à quoi il accède, quelles actions exigent une validation et comment chaque opération importante est prouvée.
Instructions non fiables
Messages, pages, documents et skills peuvent influencer le comportement. La confiance ne peut pas être déduite de l’interface.
Exposition des credentials
Des clés longue durée dans le runtime transforment une défaillance comportementale en incident matériel sur les systèmes.
Accès partagé
Un gateway pour des utilisateurs qui ne se font pas confiance contredit le modèle trusted-operator d’OpenClaw et exige une isolation renforcée.
Pattern de référence NemoClaw
Déplacer la frontière de sécurité du prompt vers le runtime.
NemoClaw exécute OpenClaw dans NVIDIA OpenShell et configure des contrôles d’infrastructure. Nous utilisons ce pattern comme référence d’architecture — puis adaptons isolation, inférence et modèle opératoire au profil de risque réel du client.
Workflow business
Utilisateurs nommés, canaux autorisés, validations et résultats sous responsabilité.
Runtime OpenClaw
Boucle agentique, skills, tools, état de session et politique applicative.
NemoClaw · OpenShell
Isolation sandbox, politique réseau, restrictions fichiers, validation SSRF et gestion des credentials.
Inférence & infrastructure
Routage explicite du modèle, frontière compute, identité, télémétrie et ownership du cycle de vie.
Système de contrôle
Une défense en profondeur, prouvée à chaque frontière.
Identité & tenancy
Gateways, identités OS ou hosts séparés lorsque les frontières de confiance diffèrent ; aucun identifiant de routage ne vaut autorisation.
Politique réseau
Egress restreint par défaut, destinations explicites, contrôles DNS et SSRF, et exceptions revues.
Isolation fichiers
Chemins lisibles et modifiables minimaux, surfaces runtime read-only et protection des configurations et credentials.
Credentials
Identités dédiées, secrets limités et rotatifs, accès médié et aucun credential de compte primaire dans l’état agentique.
Tools & validations
Capacités en allowlist, confirmation humaine pour les actions conséquentes et séparation entre raisonnement et exécution.
Preuves & réponse
Logs d’actions, baselines de configuration, tests de politiques, revue d’anomalies, ownership des patches et arrêt défini.
Delivery Numezis
De l’expérimentation à un service agentique contrôlé.
01
Threat-model
Cartographier utilisateurs, canaux, tools, données, credentials et chemins d’abus crédibles avant le déploiement.
TRUST BOUNDARY MAP02
Isoler
Choisir le modèle de host et sandbox, définir les politiques réseau et fichiers, puis séparer les tenants.
RUNTIME BASELINE03
Intégrer
Connecter uniquement les systèmes approuvés avec identités limitées, secrets médiés et contrats d’action explicites.
INTEGRATION RECORD04
Vérifier
Tester prompt injection, contournement de politiques, accès credentials, tools dangereux et comportement de reprise.
SECURITY EVIDENCE05
Opérer
Instrumenter activité, coûts et qualité ; porter upgrades, incidents, exceptions et revues périodiques des accès.
OPERATING CONTROLFrontière importante
NemoClaw renforce les contrôles d’infrastructure. Il ne remplace pas la sécurité applicative.
La documentation NVIDIA est explicite : NemoClaw ajoute une protection au niveau infrastructure tandis que les contrôles applicatifs restent sous la responsabilité d’OpenClaw et de l’équipe de déploiement. Nous préservons cette frontière dans notre architecture et notre assurance.
OpenClaw et NemoClaw sont des technologies open source tierces. Numezis fournit une expertise indépendante en architecture, engineering et sécurité ; aucun partenariat ni endorsement n’est impliqué sans annonce formelle.