Runlayer

Ce que c’est

Runlayer est une gateway MCP managée et un plan de contrôle pour agents. Chaque requête MCP émise par Claude, Cursor, ChatGPT, Codex ou un agent interne passe par une gateway single-tenant sur AWS — hébergée par Runlayer ou déployée dans votre propre compte — qui authentifie l’appelant auprès de votre fournisseur d’identité, vérifie la politique, analyse l’appel et l’inscrit dans un journal d’audit. Autour de cette gateway se trouvent quatre briques que les acheteurs évaluent vraiment : un catalogue de serveurs MCP pré-validés dans lequel les équipes piochent comme dans le lanceur d’applications d’Okta, ToolGuard et AgentGuard pour la détection des menaces à l’exécution, la découverte du shadow AI pour les serveurs et plugins installés en dehors de tout contrôle, et l’enregistrement des sessions qui capture prompts, appels d’outils et décisions d’autorisation.

L’entreprise est sortie du mode stealth le 17 novembre 2025 avec un seed de 11 M$ mené par Keith Rabois chez Khosla Ventures et Felicis, puis a annoncé le 24 juin 2026 une Série A de 30 M$ menée par Felicis avec Khosla, soit 42 M$ levés au total. Le CEO, Andy Berman, a auparavant fondé Vowel, vendue à Zapier en 2024 ; les cofondateurs Tal Peretz et Vitor Balocco viennent de Zapier. David Soria Parra, co-créateur de MCP, est business angel. Parmi les clients cités : Instacart, Gusto, Opendoor, dbt Labs, AngelList, Decagon et Lemonade.

La question à laquelle il répond

« Nos équipes branchent Claude et Cursor sur des serveurs MCP de leur propre initiative — qu’est-ce qui décide quels outils les agents peuvent appeler, et qui audite ? » La réponse de Runlayer est un plan de contrôle opéré par l’éditeur, pas une infrastructure que vous assemblez. Les groupes Okta et Entra se synchronisent via SSO et SCIM, si bien que l’accès à un serveur MCP Salesforce ou Slack suit la même appartenance aux groupes que l’application elle-même. Les journaux d’audit sont exportés en continu vers S3 pour ingestion dans Splunk, Sentinel ou CrowdStrike, avec de la télémétrie vers Datadog et Honeycomb. La plateforme est certifiée SOC 2 Type II et HIPAA.

La couche de détection est ce qui la distingue d’une simple gateway. ToolGuard est un ensemble de modèles de ML qui analysent les définitions d’outils, les appels et les sorties pour repérer tool poisoning, prompt injection, identifiants et caractères invisibles, avec une inférence annoncée par l’éditeur de 50-100 ms par appel. AgentGuard surveille la session entière pour détecter les dérives. Lors du lancement d’OpenClaw for Enterprise en février 2026, Runlayer a indiqué que ToolGuard faisait passer la résistance au prompt injection d’une base de 8,7 % à 95 % — un benchmark de l’éditeur, pas un benchmark indépendant. La découverte s’appuie sur un agent endpoint déployé par MDM, qui repère les serveurs MCP non gérés sur les ordinateurs portables.

Le prix dans la pratique

Aucun prix public. runlayer.com/pricing renvoie une 404, chaque vente commence par une démo, et il n’existe ni offre gratuite ni inscription en self-service. Runlayer vend un forfait plateforme dimensionné selon la taille du déploiement et les capacités, pas au siège — l’argument affiché est que l’adoption ne doit pas être taxée par tête. L’offre sur AWS Marketplace est un contrat de 12 mois dont l’unique dimension porte un plafond de 5 000 000 $ plus 20 $ par unité de dépassement ; considérez-la comme un espace réservé pour une offre privée, pas comme un devis. Son intérêt pratique : un achat via Marketplace peut s’imputer sur un engagement de dépenses AWS existant.

Pour situer : Obot est gratuit sous MIT si vous opérez vous-même le Kubernetes, et TrueFoundry publie un plan Pro à 499 $ par mois couvrant 25 serveurs MCP. Runlayer est tarifé comme un logiciel de sécurité d’entreprise, au-dessus des deux. Budgétez-le comme une ligne de plateforme de sécurité et attendez-vous à ce que le devis varie avec le nombre de clients et de serveurs dans le périmètre.

Idéal pour

Le responsable IT ou sécurité d’une entreprise de 500 à 5 000 personnes où Claude Code, Cursor et ChatGPT sont déjà utilisés au quotidien et où les serveurs MCP se multiplient plus vite que quiconque ne peut les examiner. Le cas précis où Runlayer l’emporte : des équipes RevOps et support qui accèdent à Salesforce, Slack et Notion via MCP, une équipe sécurité qui exige que chaque appel d’outil soit rattaché à une identité Okta et envoyé au SIEM, et aucun platform engineer disponible pour opérer une gateway auto-hébergée.

Pas pour

Une équipe de moins d’une cinquantaine de personnes, ni quiconque veut voir un prix avant un appel commercial. C’est aussi le mauvais choix si votre revue de sécurité refuse un logiciel propriétaire dans le chemin des requêtes, ou si vous n’êtes pas sur AWS — les déploiements hébergé et auto-hébergé de Runlayer reposent tous deux sur AWS, le Runlayer Operator couvrant en plus les clusters EKS ou GKE gérés par le client.

Face aux alternatives

• Obot — licence MIT, auto-hébergé, une seule politique pour les appels d’outils et les appels de modèles. Choisissez-le si vous avez les compétences Kubernetes et que l’exigence est qu’aucun éditeur ne se trouve dans le chemin des identifiants. Vous renoncez à la détection des menaces par ML et à la découverte sur les endpoints.
• Docker MCP Gateway — la plus large diffusion de la catégorie, livrée dans le MCP Toolkit de Docker Desktop. Choisissez-la pour une exécution locale sécurisée sur les postes des développeurs. Elle ne répond pas à « quel employé a autorisé cette écriture, à l’échelle de l’entreprise ».
• Amazon Bedrock AgentCore Gateway — l’option hyperscaler, qui transforme API et fonctions Lambda en outils MCP au sein d’AWS. Choisissez-la si vos agents sont construits sur Bedrock et qu’IAM est le modèle d’identité auquel vous faites déjà confiance.
• Rippling AI Governance — le nouvel entrant le plus rapide : gateway MCP, gateway IA, identité des agents et détection du shadow AI, lancé en août 2026 juste après que Runlayer et Rippling ont retiré leurs plaintes réciproques le 19 août, sans accord. Choisissez-le si Rippling est déjà votre SIRH et que vous voulez que l’accès suive le rôle et le statut d’emploi sans fournisseur supplémentaire.
• Composio ou Arcade — tool-auth managé avec de vastes catalogues d’intégrations. Choisissez-les quand l’objectif est que des agents écrivent dans des centaines d’applications SaaS ce trimestre, et non de gouverner les outils que les employés ont déjà branchés.

Si la vraie inquiétude est le shadow AI dans les copilotes SaaS plutôt que le trafic MCP, regardez d’abord Zenity ou WitnessAI.

Points de vigilance

• Propriétaire, opéré par l’éditeur et dans le chemin de chaque appel d’agent. Une panne ou un changement de prix chez Runlayer touche tous les agents de l’entreprise. Garde-fou : prenez le déploiement auto-hébergé dans votre propre compte AWS si votre équipe peut l’opérer, obtenez par écrit le SLA de disponibilité et les conditions d’export des données, et gardez un contournement documenté pour les serveurs MCP critiques.
• Des composants en bêta dans la documentation. Les règles d’approbation humaine sont marquées bêta et ne peuvent pas encore être restreintes à des ressources précises ; la gateway LLM est en accès anticipé ; ToolGuard en auto-hébergé exige de la capacité GPU. Garde-fou : listez avant le pilote les contrôles exacts qu’exige votre politique et testez chacun uniquement sur des fonctionnalités GA.
• Le leader de la catégorie n’est pas encore désigné. Rippling intègre désormais une gateway concurrente à sa plateforme RH, et Okta, Microsoft et AWS proposent tous des fonctionnalités d’identité pour agents. Garde-fou : signez 12 mois, pas 36, plafonnez la hausse au renouvellement et vérifiez que les journaux d’audit s’exportent dans un format que votre SIEM conserve si vous partez.
• Des benchmarks de détection fournis par l’éditeur. Le chiffre de 95 % de résistance aux injections vient de Runlayer. Garde-fou : faites un red-team de ToolGuard pendant le pilote avec vos propres descriptions d’outils empoisonnées et suivez son taux de faux positifs sur du trafic réel pendant deux semaines avant d’activer le blocage.