Surveiller
23 outils notés, classés par score global. Dernière vérification le 25 octobre 2026. Affiner avec le Finder →
Les trois à retenir
La référence auto-hébergeable, restée MIT après le rachat par ClickHouse.
- · Utilité 9/10, la meilleure de la sélection
- · Version gratuite pour commencer
- · Aucune réserve sécurité connue
À lancer avant et après chaque installation de MCP communautaire.
- · Utilité 8.5/10
- · Gratuit, sans limite
- · Aucune réserve sécurité connue
Le nmap des LLM, à intégrer en CI de red-teaming.
- · Utilité 8/10
- · Gratuit, sans limite
- · Aucune réserve sécurité connue
| Outil | Prix | Score | Sécu |
|---|---|---|---|
| LangfuseEn hausseObservabilité LLM open source : traces, coûts, évaluations, gestion de prompts. | Freemium | 9.3 | Sécu : rien à signaler |
| mcp-scanEn hausseScanne vos serveurs MCP et skills installés contre le tool poisoning, les rug pulls et les injections. | Gratuit | 9.3 | Sécu : rien à signaler |
| PromptfooEn hausseTests et red-teaming de prompts, agents et RAG, intégrable en CI. | Freemium | 9.0 | Sécu : rien à signaler |
| Arize PhoenixEn hausseTraçage et évaluation d'applications LLM, basé sur OpenTelemetry. | Freemium | 8.9 | Sécu : rien à signaler |
| garakEn hausseScanner de vulnérabilités LLM de NVIDIA : jailbreaks, fuites, hallucinations, injections. | Gratuit | 8.9 | Sécu : rien à signaler |
| Cisco mcp-scannerEn hausseScanner open source de Cisco basé sur YARA pour analyser les descriptions et schémas des outils MCP. | Gratuit | 8.7 | Sécu : rien à signaler |
| HeliconeEn hausseProxy d'observabilité : coûts, latence et logs de toutes vos requêtes LLM en changeant une URL. | Freemium | 8.7 | Sécu : rien à signaler |
| ToolHiveEn hausseLance chaque serveur MCP dans un conteneur isolé avec permissions et secrets gérés. | Gratuit | 8.7 | Sécu : rien à signaler |
| PortkeyEn hausseGateway IA avec routage, garde-fous et observabilité, gateway open source depuis mars 2026. | Freemium | 8.6 | Sécu : rien à signaler |
| PyRITEn hausseBoîte à outils de red-teaming IA de Microsoft. | Gratuit | 8.3 | Sécu : rien à signaler |
| Approbation humaine (human-in-the-loop)Pause l'agent et demande une confirmation avant une action sensible. | Gratuit | 8.2 | Sécu : rien à signaler |
| Permissions (Claude Code)Règles allow, deny et ask par outil et par motif. | Gratuit | 8.2 | Sécu : rien à signaler |
| LangSmithObservabilité et évaluation de LangChain, utilisable hors LangChain. | Freemium | 8.1 | Sécu : rien à signaler |
| Lakera GuardDétecte les injections directes et indirectes avant l'appel du modèle ou de l'outil. | Payant | 8.0 | Sécu : rien à signaler |
| BraintrustPlateforme d'évaluation et de logs pour produits IA, orientée équipes produit. | Freemium | 7.9 | Sécu : rien à signaler |
| StrixPentest par agents IA open source : des agents lancent votre application, cherchent les failles et prouvent chacune par un PoC. | Freemium | 7.7 | Sécu : une réserve, lire la fiche |
| Prompt SecurityGarde-fou managé pour applications et agents. | Payant | 7.6 | Sécu : rien à signaler |
| LLM Guard (Protect AI)AttentionScanners open source d'entrées et de sorties : injection, données personnelles, toxicité. | Gratuit | 7.4 | Sécu : rien à signaler |
| E2B Code InterpreterEn hausseMicro-VM isolée pour exécuter le code produit par un agent. | Freemium | 7.3 | Sécu : une réserve, lire la fiche |
| Invariant GuardrailsAttentionRègles de sécurité appliquées en temps réel aux appels d'outils des agents. | Freemium | 6.8 | Sécu : rien à signaler |
| MCP DefenderApp de bureau qui intercepte et filtre le trafic MCP des clients IA installés. | Freemium | 6.3 | Sécu : une réserve, lire la fiche |
| DaytonaSandboxes à démarrage rapide pour agents. | Freemium | 6.1 | Sécu : une réserve, lire la fiche |
| Secrets pour agents (1Password, Vault)Fournir des secrets à un agent sans les mettre dans le prompt. | Payant | 6.1 | Sécu : une réserve, lire la fiche |
App : Un produit que vous utilisez directement · Tool : Une action précise que l’IA peut appeler · MCP : Standardise la connexion entre une application IA et des systèmes qui proposent des outils ou des données · Mode intégré : Une fonction à activer dans un assistant que vous utilisez déjà (ChatGPT, Claude, Gemini) : rien à installer · Skill : Une méthode réutilisable : instructions, procédures, parfois scripts ou modèles · Plugin : Un ensemble de capacités installé dans une application IA ou un logiciel hôte
Méthode
Score global = utilité (notée par la rédaction), fiabilité (activité GitHub, éditeur officiel, site joignable), sécurité (où vont les données, permissions, incidents connus) et accessibilité (installation, niveau requis, prix), pondérés par catégorie. Un outil inactif plus de six mois passe en « attention » et sort des recommandations. Aucun classement n’est vendu.
Un outil manque ? Une note vous semble fausse ?
Écrire à la rédaction