StarGuard AI : pourquoi les LLM d'entreprise ont besoin d'un firewall, et comment Orion Soft le construit

En juillet 2026, Orion Soft a présenté StarGuard AI, une passerelle de sécurité (firewall) pour les grands modèles de langage en environnement d'entreprise. Le produit s'intercale entre les utilisateurs et les modèles, et contrôle la manière dont les employés, les développeurs et les services internes appellent les LLM locaux et cloud.

Pourquoi les entreprises ont besoin d'un firewall pour LLM

En un an, les grands modèles de langage sont passés dans l'enterprise d'expériences ponctuelles à une intégration dans les processus de travail, et c'est précisément ce qui a créé une nouvelle surface de risque. Tant que le modèle était un jouet entre les mains d'une seule équipe, il n'y avait rien à protéger. Dès lors que le LLM fait partie de la logique des produits internes, chaque requête devient un canal par lequel des données peuvent fuiter ou une instruction malveillante peut entrer.

Selon la description d'Orion Soft, quatre usages des LLM ont progressé simultanément dans les entreprises au cours de l'année écoulée :

• Les équipes IT déploient des modèles locaux (on-premise)
• Les utilisateurs métier passent par des services cloud
• Les développeurs connectent des agents IA directement dans leur IDE
• Les produits internes utilisent les LLM comme partie de leur logique métier

Chacun de ces quatre canaux obéit à ses propres règles d'accès. Sans point de contrôle unique, le service de sécurité ne voit pas qui envoie quoi, et où, vers un modèle.

Ce que protège la passerelle StarGuard AI

StarGuard AI joue le rôle de point de contrôle unique pour tous les appels aux LLM, sur le modèle d'un firewall réseau, mais appliqué au trafic vers les modèles. L'idée est de donner à la sécurité de l'entreprise une seule passerelle administrable plutôt que des dizaines d'intégrations disparates avec des services cloud et locaux.

Les menaces typiques qui justifient ce type de passerelle relèvent de trois domaines : la fuite de données sensibles lors de l'envoi de requêtes vers des LLM cloud externes ; le prompt injection, c'est-à-dire l'insertion d'instructions malveillantes dans la saisie de l'utilisateur ; et le « shadow AI », lorsque des employés utilisent des modèles en contournant les politiques de l'entreprise. Une passerelle unique permet de voir et de filtrer ce flux en un seul point.

« C'est précisément pour répondre à ce besoin que nous développons

StarGuard AI, une passerelle de sécurité pour les grands modèles de langage », — Nikita Vekesser, product manager spécialisé en infrastructure IA, Orion Soft.

Comme le note Vekesser dans le blog d'Orion Soft sur Habr, la transition de l'expérimentation à l'intégration a été « brève, mais notable » : la technologie a été adoptée plus vite que les entreprises n'ont eu le temps de construire un périmètre de sécurité autour d'elle. La passerelle comble précisément cet écart, entre la vitesse d'adoption des LLM et la maturité de leur protection.

En quoi un firewall LLM diffère d'un firewall réseau

Un firewall LLM ne contrôle pas des paquets réseau, mais le sens des requêtes et des réponses du modèle : il examine le contenu des prompts et des générations, et pas seulement les adresses IP et les ports. Un pare-feu réseau classique ne comprend pas qu'une requête adressée à un LLM contient une tentative d'extraire un secret d'entreprise ou de contourner une instruction. Une passerelle spécialisée est conçue précisément pour ces quatre scénarios d'usage des modèles en entreprise.

Cela traduit une évolution plus générale : une couche d'infrastructure distincte commence à se former autour des modèles de langage, avec contrôle d'accès, audit des requêtes et filtrage des entrées et des sorties. Une telle couche s'est construite autrefois autour des réseaux, des bases de données et des API ; c'est maintenant le tour des LLM.

Ce que cela signifie

L'infrastructure IA entre dans une phase où un périmètre de sécurité distinct se met en place autour des modèles de langage, comme cela s'est produit jadis autour des réseaux et des API. L'apparition de firewalls LLM spécialisés comme StarGuard AI signifie que l'usage de l'IA en entreprise cesse d'être une expérimentation et exige désormais les mêmes outils de contrôle que n'importe quel système informatique critique.