# HOL Guard

> Contrôle local des agents de code IA (Claude Code, Codex, Cursor) : HOL Guard vérifie commandes shell, accès aux secrets, appels MCP et installations de paquets avant exécution. Gratuit, open source (Apache-2.0).

- Fiche ZoneIA : https://zoneia.fr/outil/hol-guard
- Site officiel : https://hol.org/guard
- Modèle tarifaire : Freemium
- Catégories : [Code & Développement](https://zoneia.fr/outils/categorie/code-developpement-ia)
- Plateformes : Local
- Ajouté le : 2026-10-27
- Mis à jour le : 2026-10-27

## Description

HOL Guard est un point de contrôle local pour les agents de code IA comme Claude Code, Codex et Cursor. Avant qu'une commande shell risquée, un accès à un secret, un appel MCP ou une installation de paquet n'atteigne votre système, Guard le vérifie selon votre politique et vous laisse approuver ou bloquer.

### Fonctionnalités clés

- Fonctionne localement sur votre machine (macOS, Windows x64, Linux)
- Demande d'approbation avant les commandes shell, la lecture de secrets, les appels MCP et les installations de paquets
- Historique local des décisions (reçus)
- Vérification des paquets via des avis de sécurité publics
- Gratuit et open source (Apache-2.0) ; Guard Cloud est une option payante facultative pour les équipes
- Installation : `pipx install hol-guard && hol-guard init`

### Cas d'usage

- Laisser un agent de code travailler sur un dépôt tout en gardant la main sur les commandes destructrices
- Éviter qu'un agent lise un fichier .env ou des clés sans votre accord
- Contrôler l'installation d'un paquet npm ou PyPI proposée par l'agent

### Couverture selon les agents

Guard se branche via les hooks natifs des agents, des proxys MCP gérés et des intégrations de lancement. La couverture dépend des événements que chaque agent expose : la matrice de support de la documentation détaille, agent par agent, ce qui est bloqué et comment l'approbation est demandée.

Le scan n'est pas une garantie de sécurité. Éditeur : HOL.

## Points forts

- Protection locale hors ligne
- Code source ouvert
- Cloud facultatif

## Points faibles

- Couverture selon les intégrations
- Synchronisation cloud payante

## Tarifs

HOL Guard propose une offre gratuite permanente, complétée par des offres payantes qui augmentent les limites d’usage ou débloquent des fonctions avancées. Tarification à confirmer sur le site officiel ; aucune date de vérification tarifaire documentée.
Source à consulter : https://hol.org/guard

## Alternatives

Suggestions par proximité de catégorie ; vérifiez les fonctions nécessaires à votre projet.

- [API.market](https://zoneia.fr/outil/api-market) : Place de marché d’API et passerelle MCP hébergée pour développeurs et agents IA. Découverte et appel d’API, suivi de consommation. Compte requis ; offres gratuites et payantes selon l’API.
- [BetterToken](https://zoneia.fr/outil/bettertoken) : Passerelle API multi-modèles façon OpenRouter : Claude, GPT, Gemini et bien d'autres via une interface centralisée, à des prix inférieurs aux tarifs officiels. Compatible Claude Code, Cursor, Codex, etc.
- [CodeRabbit](https://zoneia.fr/outil/coderabbit) : CodeRabbit est une plateforme de revue de code par IA qui analyse chaque pull request, repère bugs et failles de sécurité et propose des corrections directement dans GitHub ou GitLab.
- [Google CodeMender](https://zoneia.fr/outil/google-codemender) : Agent de sécurité IA de Google Cloud qui analyse les bases de code, vérifie l’exploitabilité des vulnérabilités et génère des correctifs testés, soumis à la validation des développeurs.

## Questions fréquentes

### Qu’est-ce que HOL Guard ?

Contrôle local des agents de code IA (Claude Code, Codex, Cursor) : HOL Guard vérifie commandes shell, accès aux secrets, appels MCP et installations de paquets avant exécution. Gratuit, open source (Apache-2.0).

### HOL Guard est-il gratuit ?

HOL Guard propose une offre gratuite permanente, complétée par des offres payantes qui augmentent les limites d’usage ou débloquent des fonctions avancées. Modèle tarifaire : freemium. Tarification à confirmer sur le site officiel ; aucune date de vérification tarifaire documentée.

### À qui s’adresse HOL Guard ?

Laisser un agent de code travailler sur un dépôt tout en gardant la main sur les commandes destructrices Éviter qu'un agent lise un fichier .env ou des clés sans votre accord Contrôler l'installation d'un paquet npm ou PyPI proposée par l'agent

### Sur quelles plateformes HOL Guard est-il disponible ?

HOL Guard est disponible sur : Local.

### Quelles sont les alternatives à HOL Guard ?

Outils proches par catégorie : API.market, BetterToken, CodeRabbit et Google CodeMender. Cette proximité ne garantit pas les mêmes fonctionnalités ; comparez votre cas d’usage.

---

Source : ZoneIA, annuaire francophone des outils IA (https://zoneia.fr/outil/hol-guard)