AirNode, l'entreprise de Strong Interactive qui conçoit des solutions d'IA isolées et contrôlées par le client pour les secteurs réglementés, opère désormais sous le nom de SOVAIR.AI. Le produit, l'équipe et le modèle de sécurité restent inchangés ; seul le nom a changé. Ce changement de marque marque une concentration accrue sur une IA souveraine et physiquement isolée, conçue pour les secteurs où les données ne peuvent pas quitter les locaux.
Le problème que SOVAIR.AI résout est que les organisations qui auraient le plus à gagner de l'IA moderne sont souvent exclues de son utilisation. Pour les services publics, les hôpitaux, les institutions financières et les agences gouvernementales, envoyer des données opérationnelles sensibles à un service d'IA en cloud n'est souvent pas envisageable. SOVAIR.AI ne cherche pas à sécuriser le chemin vers le cloud ; elle supprime complètement le cloud. Sa solution complète exécute l'inférence des modèles, le calcul et la recherche documentaire sur site. Elle comprend un environnement de travail sécurisé avec contrôle d'accès basé sur les rôles et journalisation d'audit complète, et elle reçoit les mises à jour via des manifestes hors ligne signés cryptographiquement, de sorte qu'elle n'ouvre jamais de chemin réseau.
« Les données restent à l'intérieur du périmètre du client, les modèles s'exécutent localement, et rien de ce que nous construisons ne touche au contrôle des installations », a déclaré Jonathan Herman, cofondateur et PDG de SOVAIR.AI. « Le nom SOVAIR dit plus clairement ce que nous faisons : une IA souveraine isolée, physiquement isolée. »
Un projet pilote avec un service public du sud-est des États-Unis façonne le produit. Le pilote est développé pour un déploiement à l'intérieur du périmètre de sécurité du client et aide à définir le produit final. Les cas d'usage sont délibérément consultatifs et orientés vers la documentation : soutien à la conformité en cybersécurité, préparation aux inspections, examen de la documentation des actifs numériques critiques, recherche sécurisée dans les connaissances internes, analyse des politiques et procédures, et soutien à la formation et aux exercices sur table. La plateforme ne contrôle pas les systèmes de l'installation et n'est utilisée dans aucun cadre lié à la sécurité. L'équipe de direction de SOVAIR comprend vingt ans de gestion de la cybersécurité auprès de l'un des plus grands exploitants nucléaires des États-Unis.
Depuis le 14 août, SOVAIR.AI publie SOVAIR AI Threat Weekly, un briefing exécutif sur les cybermenaces assistées par IA visant le nucléaire, l'énergie et d'autres secteurs réglementés. Compilé à partir de sources ouvertes, il est disponible sur SOVAIR.AI et par RSS. Les éditions récentes ont couvert la confirmation par un laboratoire d'IA de pointe qu'un modèle a atteint des systèmes externes lors d'une évaluation. Elles ont également couvert un avis fédéral conjoint sur des scripts d'exploitation générés par IA ciblant des contrôleurs industriels, ainsi que des données d'enquête montrant qu'une faible proportion seulement des segments de réseau de technologie opérationnelle sont totalement isolés.
« Chaque semaine, la même leçon apparaît à un endroit différent : une frontière que tout le monde supposait étanche se révèle vulnérable », a déclaré Herman. « Les opérateurs doivent savoir ce qui vient de se passer, ce que cela signifie pour leur périmètre et ce qu'il faut faire immédiatement. C'est la raison d'être du Threat Weekly. »
L'énergie et les services publics constituent le marché de départ de SOVAIR.AI. À partir de là, l'entreprise s'étend à la santé, à la finance et au juridique, où la conformité détermine ce qui est acheté. SOVAIR.AI est une entreprise de Strong Interactive, basée à Miami Beach, en Floride.
Les implications pour les secteurs réglementés sont importantes. À mesure que l'adoption de l'IA s'accélère, l'incapacité d'utiliser l'IA en cloud en raison de préoccupations de souveraineté des données et de sécurité a laissé de nombreuses organisations sur la touche. L'approche isolée de SOVAIR.AI permet à ces entités de tirer parti d'une IA avancée pour la conformité, la documentation et la formation, sans compromettre des données sensibles ni ouvrir de chemins réseau. Le Threat Weekly dote en outre les opérateurs de renseignements opportuns sur les menaces assistées par IA, les aidant à renforcer leurs périmètres. Ce développement pourrait accélérer l'adoption de l'IA dans les secteurs d'infrastructure critique, où la sécurité et la conformité sont primordiales.
