Intramedial peut envoyer des requêtes à d’autres systèmes pour le compte de ses clients, comme des appels d’agents relayés par la passerelle et des écritures de connecteur. Si ce trafic vous atteint sans votre consentement, ou si vous voyez Intramedial utilisé en violation de la politique d’utilisation acceptable, dites-le-nous ici. Une personne lit chaque signalement.
Faites passer actions d’agents, hash de contenu, contrôles d’API, requêtes DNS, webhooks, appels LLM et commits git par Intramedial. Obtenez un reçu signé vérifiable par tous – sans nous croire.
Quatre types de signalement vont à quatre équipes. Le bon choix fait lire le vôtre plus tôt.
La politique d’utilisation acceptable engage toute personne qui utilise Intramedial, y compris dans l’espace de travail de démonstration. En bref : utilisez le Service pour un travail licite sur des systèmes que vous avez le droit de contacter, n’en abusez pas, et ne présentez pas de façon trompeuse ce qu’un enregistrement de registre prouve.
Une recherche de sécurité de bonne foi, conforme à la divulgation responsable, n’enfreint pas la politique d’usage acceptable. La divulgation responsable
Trois chemins d’Intramedial envoient des requêtes vers une adresse choisie par un client. Si l’un d’eux pointe vers votre système, voici à quoi ressemble le trafic et ce dont nous avons besoin pour en retrouver l’origine.
| Outil | Ce qui vous arrive | Schéma |
|---|---|---|
| mcp.enforce | Une requête HTTP par appel, avec méthode, en-têtes et corps choisis par le client. | À la demande. GET, POST, PUT, PATCH, DELETE, HEAD ou OPTIONS. |
| saas.admit | Une livraison de la charge du client, par défaut en application/json. | À la demande, une livraison par appel. Pas de redirection suivie. |
| mcp.session | Une requête vers une URL, jamais de corps. | Planifié. GET, HEAD ou POST, toutes les 30 secondes au plus vite, 300 secondes par défaut. |
| github.enforce | Statuts de commit et check runs publiés sur api.github.com pour un dépôt connecté. | Planifié. Vos serveurs DNS voient les résolveurs, pas nous. |
Requêtes relayées et contrôles partent du réseau Cloudflare : vous voyez une adresse Cloudflare, pas celle du client. Notre documentation ne cite ni plage d’adresses fixe ni user agent pour ce trafic.
Nous n’ajoutons ni identifiants, ni en-têtes d’identité ou de signature à nous. Vous recevez les en-têtes que le client a choisi d’envoyer, après retrait de host, connection, content-length et de tout en-tête cf-.
Un 301 ou 302 est consigné comme réponse, sans être suivi. Chaque requête est bornée : 30 secondes par défaut, jamais plus de 60.
Les cibles en localhost, noms internes et plages IP privées ou réservées sont refusées quand un client les soumet, puis avant chaque contrôle planifié.
Vos réponses font partie du relevé. Le reçu d’un appel relayé porte le code de statut renvoyé, et une forte part de 401 et 403 d’un même hôte est l’un des schémas que notre détection sur agent.call recherche. Vous pouvez refuser ou limiter ce trafic pendant notre enquête.
La politique d’usage acceptable demande quatre éléments. Plus ils sont précis, plus vite nous trouvons le workspace.
Une description simple : ce qui s’est passé, sur quel système ou qui, et pourquoi cela enfreint la politique.
Heure du premier et du dernier événement. Journaux en heure locale ? Précisez le fuseau.
Tout id de reçu, URL ou nom d’hôte concerné. Un id de reçu est un code de 26 caractères qui commence par son heure d’émission.
Une adresse e-mail où vous écrire s’il nous faut plus. Elle ne sert qu’à ce signalement.
Merci de ne pas envoyer de clés API, de mots de passe ni de données personnelles d’autres personnes au-delà de ce que le signalement exige. Le formulaire refuse un signalement qui contient une clé API ou un jeton d’accès Intramedial complet.
Les signalements sont examinés et traités selon la section 3 de la politique d’usage acceptable. Aucune décision automatique, et nous ne publions pas de délai.
Vous obtenez à l’écran une référence du type AR-20261026-XXXXXX. Gardez-la pour tout suivi.
Nous relions le signalement à un workspace si possible. La détection sur agent.call peut lever un signal, qui ne fait que demander un examen humain.
Nous pouvons avertir le client et demander un correctif ; limiter, révoquer ou suspendre des clés ; suspendre un workspace ou compte, aussitôt en cas de tort ou risque pour autrui ; ou couper l’accès (CGU).
Nous disons au client pourquoi nous avons agi, sauf si la loi l’interdit ou si cela mettrait autrui en danger.
Nous pouvons vous poser des questions. Nous ne pourrons peut-être pas dire l’issue : elle touche le compte d’un autre client. Si vous signalez un contenu que vous estimez illicite au regard du droit de l’UE, nous vous indiquons notre décision et comment la contester.
Si nous pensons qu’un crime grave est en jeu, comme l’exploitation sexuelle d’enfants, ou si la loi l’exige, nous conservons les preuves et alertons les forces de l’ordre ou autres autorités.
Voici ce que disent nos conditions publiées sur les demandes de tribunaux, régulateurs et forces de l’ordre. C’est un résumé ; les documents liés font foi.
Nous divulguons des données perso aux tribunaux, régulateurs et forces de l’ordre quand la loi ou une procédure légale valide l’exige, et coopérons avec celle-ci.
Si une autorité demande des données perso traitées pour un client, nous l’en informons si la loi le permet, et ne divulguons que ce que la loi nous impose.
Le contrat avec les clients est régi par le droit de l’État du Delaware, USA. L’entité contractante est la société ci-dessous.
Passez par le formulaire ci-dessous (« Forces de l’ordre ou autorité publique ») ou écrivez à abuse@intramedial.com. Adressez les actes formels à la société :
SociétéAvonao, Inc.Un workspace a l’un de quatre états : sain, signalé, en examen ou suspendu. La détection ne suspend jamais et n’abaisse jamais un statut seule ; une suspension est une décision humaine fondée sur des preuves.
Signalement
cleanAucun souci consigné.flaggedUn schéma a demandé un examen. Vos appels tournent.under_reviewUne personne examine les preuves.suspendedAccès suspendu par une décision humaine.Nous ne donnons pas de délai fixe. Les frais ne sont pas remboursés pour un accès suspendu ou coupé pour violation de la politique d’usage acceptable.
Tout ce formulaire va à abuse@intramedial.com et nulle part ailleurs. Les champs marqués facultatifs peuvent rester vides.
