O poartă pe drumul dintre firmă și modelele de inteligență artificială (AI) din afară, instalată la client sau găzduită de CAI în Uniunea Europeană. Oprește datele sensibile să ajungă la AI-ul extern, fără să blocheze munca echipei.
Ce scrie utilizatorul
Reformulează mai politicos: Ioana Marinescu, de pe Str. Lalelelor 7, are de plătit 18.400 lei în contul RO49 AAAA 1B31 0075 9384 0000 până pe 30 noiembrie.
Ce primește modelul extern
Reformulează mai politicos: persoană, de pe adresă, are de plătit sumă în contul IBAN până pe 30 noiembrie.
Ce citește utilizatorul
Ioana Marinescu, vă rugăm să achitați suma de 18.400 lei în contul RO49 AAAA 1B31 0075 9384 0000 până la 30 noiembrie. Vă vom scrie în continuare la adresa Str. Lalelelor 7.
Exemplu cu date inventate. Înlocuitorii sunt desenați aici ca etichete pe clase de date; IBAN e codul contului bancar.
Angajații lipesc texte de lucru în chatboturi publice de câțiva ani, iar autoritățile pentru protecția datelor au început să vadă urmările.
Eindhoven arată a doua jumătate a problemei: după ce fișierele au plecat, primăria n-a mai putut stabili cât anume a plecat. Iar interdicția singură nu ajunge, cum arată sondajul de mai sus. JANUS-Edge pornește din partea cealaltă: AI-ul se folosește, iar fiecare cerere e decisă și trecută în jurnal înainte să plece spre modelul extern.
JANUS-Edge stă între utilizatori sau aplicații și modelele AI din afară, pe serverul firmei sau, în forma găzduită, la CAI, în Uniunea Europeană (UE). Fiecare cerere trece prin aceeași poartă.
Pentru fiecare clasă de date, politica spune ce se întâmplă la poartă, iar acolo niciuna dintre aceste patru setări nu lasă o valoare sensibilă să plece așa cum e. În browser, pe site-urile din afara listei, politica poate cere și doar o avertizare a utilizatorului, în locul opririi.
Anunțurile pleacă spre SIEM-ul firmei (sistemul de corelare a evenimentelor de securitate), printr-un apel web automat (webhook) sau pe mail, și nu conțin date sensibile. Tipurile de date vin în pachete pe sectoare: bancar, sănătate, public, juridic, resurse umane, secrete IT. Sistemul poate propune tipuri noi din traficul firmei, iar ele intră în lucru doar după observare și aprobare.
Instalarea începe în observare. Cererile pleacă deja cu înlocuitori, iar raportul arată ce ar fi oprit politica-țintă. Observarea are termen, ca să nu rămână starea permanentă.
Raționamentul complet pentru formele instalate la client, cu studiile pe care se sprijină și limitele lor, e în articolul „AI-ul poate lucra cu datele firmei fără să le vadă”.
Un singur loc de control nu vede tot traficul spre AI. JANUS-Edge are trei, conduse din aceeași politică; poarta și browserul folosesc aceleași clase de date.
Aplicațiile interne, scripturile, sarcinile programate peste noapte și uneltele de programare cu adresă configurabilă trimit cererile prin poartă, fără altă schimbare în cod. Aici funcționează tot ce e descris mai sus, inclusiv punerea valorilor la loc.
înlocuiește, verifică, pune la locO extensie și un agent pe stație văd ce se lipește, ce se încarcă și ce se trimite în paginile AI, pe Chrome și Microsoft Edge administrate de firmă. Pe site-urile din listă, textul lipit și cel scris în caseta extensiei pleacă înlocuite, iar valorile reale apar doar în panoul extensiei, niciodată în pagina furnizorului.
avertizează, oprește, înlocuieștePrin gateway-ul web (punctul prin care iese spre internet traficul web al firmei), pe care firma îl are deja, accesul din conturile personale la furnizorii AI e oprit acolo unde furnizorul permite asta; altfel se blochează domeniul cu totul, inclusiv pentru contul firmei. Aplicațiile desktop ale furnizorilor intră aici; pe telefonul firmei, aplicațiile AI se blochează.
contul firmei trece, restul nuAceeași versiune semnată rulează în patru forme. Diferența dintre ele e locul în care stă fiecare componentă.
| Componenta | VM la client | Appliance | Hibrid | SaaS în UE |
|---|---|---|---|---|
| Detecția datelor sensibile | la client | la client | la client | la CAI, în UE |
| Valorile reale și legătura lor cu înlocuitorii | la client | la client | la client | la CAI, în UE; cu BYOK, sub cheia clientului |
| Jurnalul | la client, ancorat pe altă mașină a clientului | la client, ancorat în afara cutiei | la client; consola primește doar amprente semnate ale jurnalului, fără conținut | la CAI, separat pe client, verificabil de client |
| Cheia de învelire | la client | la client | la client | poate fi a clientului (BYOK), care o poate retrage |
| Consola | la client | la client | la CAI, fără date: contoare și amprente ale jurnalului | la CAI |
La VM, appliance și hibrid, valorile reale nu ies din rețeaua firmei, nici către CAI Technology. La SaaS, valorile reale trec prin JANUS găzduit de CAI în UE și nu ajung la furnizorul AI; cheia de învelire poate fi a clientului (BYOK) și o poate retrage. La hibrid, consola găzduită nu poate activa și nici relaxa o politică fără semnăturile aprobatorilor clientului.
Actualizările vin ca pachete semnate, se instalează și fără internet și revin singure la versiunea anterioară dacă verificarea pică. Modelele de detecție au revizia fixată.
JANUS-Edge folosește ce are deja firma: SIEM-ul, prin syslog sau CEF (formatul comun de evenimente); furnizorul de identitate, prin OIDC (OpenID Connect, autentificarea federată); un HSM (modul hardware pentru chei) sau un seif de chei; gateway-ul web; politicile de browser trimise prin MDM (administrarea dispozitivelor) sau prin politicile de grup din Windows.
Nu publicăm un procent global de acoperire. Detecția poate rata o valoare, așa că acoperirea se măsoară pe fiecare clasă de date: pe un set de evaluare românesc și, în pilot, pe traficul clientului. Pe fiecare canal spunem ce face produsul și ce rămâne în afara lui.
| Canalul | Ce face JANUS-Edge |
|---|---|
| Aplicațiile și scripturile care cheamă un model prin API (interfață de programare) | înlocuiește, verifică răspunsul, pune la loc |
| Modelele din sediul firmei | aceeași politică și același jurnal; ruta pentru textele care nu se pot masca |
| Uneltele de programare cu adresă configurabilă | trec prin poartă, ca aplicațiile; în argumentele uneltelor, de pildă la editarea unui fișier, rămân înlocuitorii |
| Paginile AI din browserul administrat, pe site-urile din listă | înlocuiește la lipire și în caseta extensiei; textul tastat direct e verificat la trimitere și oprit dacă politica cere; valorile reale doar în panoul extensiei |
| Alte site-uri, în browserul administrat | ce se lipește sau se încarcă primește un verdict: trece dacă nu conține date sensibile; altfel utilizatorul e avertizat sau transferul se oprește, după politică |
| Alte browsere decât Chrome și Microsoft Edge administrate | neacoperit |
| Aplicațiile desktop ale furnizorilor | doar contul firmei și blocarea |
| Aplicațiile AI terțe pe telefonul firmei | doar blocarea |
| Textul tastat direct în pagina furnizorului | pagina îl vede înainte de trimitere; caseta extensiei e alternativa |
| Vocea și conversațiile în timp real | neacoperit |
| Telefonul personal pe date mobile | neacoperit; firma îl poate limita prin administrarea aplicațiilor de serviciu, în afara produsului |
| Asistentul AI integrat în suita de birou, pe datele firmei din cloud | neacoperit: modelul citește fișierele fără să treacă prin poartă |
| Conectorii care rulează în cloudul furnizorului | neacoperit |
| Fotografia ecranului | neacoperit |
Mai e o limită care nu ține de canal: masca nu e totuna cu anonimatul. Chiar și când mascarea merge bine, contextul rămas în clar poate ajuta la reidentificarea unei persoane, iar reidentificarea o măsurăm cu un atacator.
Pentru firmele care vor să folosească AI pe documente cu date de clienți, de pacienți sau de angajați și să poată arăta ce a plecat: bănci și asigurări, sănătate, cabinete de avocatură și notariale, administrație publică, resurse umane, firme de software cu cod și chei proprii.
În firmă, produsul lucrează pentru trei roluri. CISO (responsabilul cu securitatea informației) vede politica, jurnalul și alertele în sistemele pe care le are deja, iar DPO (responsabilul cu protecția datelor) are rapoarte fără conținut sensibil. Pentru echipa IT, poarta se instalează fără ca utilizatorii să-și schimbe felul de lucru.
Prima livrare e pentru echipele cu aplicații AI interne sau cu modele în sediu, fiindcă acolo poarta se pune schimbând doar adresa la care pleacă cererile. E traficul pe care o extensie de browser nu-l vede: aplicații interne, scripturi, sarcini programate peste noapte. Textul lipit în chatboturile publice, ca în cazurile de mai sus, îl vede și îl poate opri browserul administrat, la al patrulea pas din foaia de drum; înlocuirea pe web vine la al cincilea, iar cea din fișiere, la al șaselea.
În România adopția abia începe, iar în UE protecția datelor e printre motivele declarate pentru care firmele amână. Poarta răspunde direct acestui motiv, fiindcă permite folosirea AI-ului pe date reale.
AI Act (Regulamentul (UE) 2024/1689) se aplică pe etape din 2 februarie 2025, cu data generală 2 august 2026, iar Regulamentul (UE) 2026/1744 a mutat regulile pentru sistemele AI cu risc ridicat la 2 decembrie 2027 și 2 august 2028.[9] [10] Directiva NIS2 (a doua directivă privind securitatea rețelelor și a sistemelor informatice) cerea statelor membre să aplice măsurile naționale din 18 octombrie 2024; în România a fost transpusă prin OUG (ordonanța de urgență) 155/2024, aprobată prin Legea 124/2025.[11] [12]
Mai e și un motiv tehnic. Modelele cu ponderi deschise, care pot rula în sediul firmei, au ajuns aproape de cele mai bune modele închise: în clasamentul Arena, distanța era de 3,4% în martie 2026; fusese 15,2% în mai 2023 și 0,5% în august 2024.[13] Mărimea celui mai mic model care trece de 60% la MMLU (un test de cunoștințe pe mai multe domenii) a coborât de la 540 la 3,8 miliarde de parametri între 2022 și 2024.[14] De aceea ruta către modelul din sediu se poate folosi în lucrul de zi cu zi.
În iulie 2025, Gartner estima cheltuielile mondiale cu securitatea informației la 213 miliarde USD (dolari americani) în 2025 și la 240 de miliarde în 2026.[15] În august 2026, a estimat piața pentru securizarea AI la aproape 4,8 miliarde USD în 2027, cu 68,7% peste 2026, și la aproape 7,7 miliarde în 2028. În 2027, cele mai rapide creșteri le au controlul folosirii AI (+73%, 749 de milioane USD) și porțile AI (+70,9%, 429 de milioane USD).[16] Poarta JANUS-Edge ține de porțile AI, iar browserul administrat și conturile, de controlul folosirii AI.
Prețurile de listă publice din marile magazine de software în cloud și din paginile de prețuri ale furnizorilor de cloud, citite pe 10 noiembrie 2026, arată cum se vinde categoria. Unele listări trimit explicit la oferte private negociate, deci cifrele sunt doar repere.
| Categoria | Prețul de listă | Cum se vinde |
|---|---|---|
| Unelte dedicate controlului folosirii AI generativ | 36–180 USD pe utilizator pe an (36: un plan pentru un singur asistent AI; 180: minimum 1.000 de utilizatori); cele mai multe între 60 și 163[17] | pe utilizator; la unele, cu un minim de utilizatori |
| Platforme DLP (prevenirea scurgerilor de date) cu componentă pentru AI | 275 și 352 USD pe utilizator pe an, în două listări[18] | pe utilizator |
| Suite SSE (securitate livrată din cloud pentru web și aplicații) | 315–624 USD pe utilizator pe an, pe ediție[19] | pe blocuri de utilizatori |
| Detectarea și înlocuirea datelor sensibile, la volum | 0,10–1 USD la 1.000 de unități de text de cel mult 1.000 de caractere[20] | la consum |
| Module de securitate AI plătite anual, inclusiv porți pentru modele mari de limbaj | 10.000–50.000 USD pe an (la 10.000 USD, listarea trimite la preț negociat); platformele complete, 100.000–325.000 USD[21] | angajament anual |
Pentru o piață delimitată altfel, guvernanța AI în ansamblu, Forrester estima în noiembrie 2024 cheltuieli cu software de 15,8 miliarde USD în 2030; cifra nu se compară cu cele ale Gartner de mai sus.[22]
Vindem în patru forme: VM la client, appliance, hibrid și SaaS în UE. Începutul e un pilot pe un singur canal, pe traficul real al clientului. La finalul pilotului, clientul rămâne cu jurnalul rulării și cu acoperirea măsurată pe clasele lui de date.
Luate una câte una, piesele nu sunt noi. Un intermediar care maschează înainte de model și pune valorile la loc în răspuns se găsește azi în proiecte gratuite și în produse plătite. Rutarea către un model local există în proiecte deschise și în lucrări recenzate. Produsele mari de prevenire a scurgerii de date au deja un tip de date pentru codul numeric personal.
Din ce am verificat, fără să pretindem o căutare exhaustivă, n-am găsit pusă la un loc combinația pe care o construim:
Livrăm dinspre interior spre exterior. Ordinea e fixă, iar datele calendaristice le stabilim împreună cu primii clienți.
JANUS-Edge e făcut de CAI Technology (CAI TECHNOLOGY S.R.L.), firmă românească de tehnologie cu sediul în București. Face parte din familia de produse JANUS, descrisă pe synapse-eu.eu, alături de JANUS Core, Data și Med.
Tot noi facem CAI-Healer, platforma agentică autonomă de testare, verificare și reparații pentru produse software, în care fiecare reparație e verificată independent și semnată.
Căutăm investitori pentru etapele următoare ale JANUS-Edge. Dacă investiți în securitatea datelor, în infrastructura AI pentru Europa sau în software românesc cu piață în UE, vă invităm la o discuție. Vă arătăm codul produsului, foaia de drum cu etapele ei și ce măsurăm înainte să afirmăm ceva. Pe pagina de contact, la „Aplicație care te interesează”, alegeți „JANUS — date sintetice suverane”, adică familia JANUS, și începeți mesajul cu „JANUS-Edge, investitori”.
Doar în ferestrele extensiei, de pildă în panoul lateral, niciodată în pagina furnizorului. Scripturile paginii citesc și retrimit ce e în ea, așa că extensia nu pune valorile reale înapoi în pagină.
Politica stabilește, pe fiecare clasă de date, în ce limite păstrează o valoare același înlocuitor: o singură cerere, o conversație sau, doar cu o aprobare separată, toate conversațiile firmei. Implicit e conversația, ca același înlocuitor să nu lege între ele conversațiile despre aceeași persoană. Contextul rămas în clar poate totuși ajuta la legare, iar asta o măsurăm cu un atacator.
Nu le rescriem traficul, fiindcă protocoalele lor private se schimbă fără anunț. Pentru aplicațiile desktop, produsul permite doar contul firmei și blochează restul, prin gateway-ul web pe care firma îl are deja. Pe telefonul firmei, aplicațiile AI se blochează.
Tipurile vin în pachete pe sectoare (bancar, sănătate, public, juridic, resurse umane, secrete IT) și cuprind, de pildă, persoane, adrese, coduri numerice personale, coduri fiscale de firmă, IBAN, carduri și chei de acces. Sistemul poate propune tipuri noi din traficul firmei, care intră în lucru doar după observare și aprobare.
Poate să o strice, iar literatura o arată. De aceea pierderea se măsoară în pilot, pe sarcinile fiecărui client, iar textele care nu se pot masca fără să-și piardă sensul merg la modelul din sediu.
Toate linkurile au fost deschise pe 10 noiembrie 2026.