SÉCURITÉ PAR CONCEPTION
Conçu spécifiquement pour la sécurité.
Identifiez les données sensibles et évaluez les requêtes selon vos politiques avec les modèles de sécurité propres à Aona et des contrôles déterministes.
MODÈLES DE SÉCURITÉ IA PROPRE À AONA
Modèles et règles propres à Aona pour une sécurité IA précise et économique.
Orbital is Aona’s own security technology: purpose-built models, deterministic detectors and the evaluation work behind them. It powers sensitive-data recognition and policy checks inside Aona, with supported processing on employee machines, on-premises or in the cloud. Orbital 2 runs the whole check, Radar, Lens and Reflex, on a laptop in under a tenth of a second.
SÉCURITÉ PAR CONCEPTION
Identifiez les données sensibles et évaluez les requêtes selon vos politiques avec les modèles de sécurité propres à Aona et des contrôles déterministes.
PERFORMANCE
Combine precise validation with focused models for efficient security checks. 96.6% correct policy decisions on held-out tests, et a full check in under 0.1 s on a laptop.
CONTRÔLE DE DÉPLOIEMENT
Exécutez les contrôles Orbital supportés sur les machines des employés, sur site ou dans le cloud, en accord avec vos exigences de confidentialité et de déploiement.
SPEED
Orbital 2 reads the text once and answers every guardrail in the same pass. In the cloud one verdict comes back in 93 ms and a 37-guardrail framework in 0.73 s; on a laptop the full check takes under a tenth of a second, in a few hundred megabytes of memory.
Response time per request
Median, one request at a time. Lower is better.
In the cloudOrbital Cloud 2.2.9 on a T4 GPU, measured 9 October 2026
On a laptopApple M4, Reflex on the Mac GPU
~20 ms
Per guardrail in a full framework
37 guardrails in 0.73 s on Orbital Cloud, every one evaluated, because Reflex reads the text once et answers them all in the same pass.
Medians, one request at a time, with the 95th percentile where it was measured. In the cloud every guardrail of every framework was evaluated. On the laptop, the full check was measured on the installed Orbital 2.2.9 agent and the framework timings on the same Orbital 2 Reflex model.
| Where | Measure | Median | Detail |
|---|---|---|---|
| In the cloudOrbital Cloud 2.2.9 on a T4 GPU, measured 9 October 2026 | One verdictaverage-length prompt, 120 requests | 93 ms | 121 ms at p95 |
| In the cloudOrbital Cloud 2.2.9 on a T4 GPU, measured 9 October 2026 | Framework of 19 guardrailsevery guardrail evaluated, 40 requests | 393 ms | 445 ms at p95 |
| In the cloudOrbital Cloud 2.2.9 on a T4 GPU, measured 9 October 2026 | Framework of 37 guardrailsevery guardrail evaluated, 40 requests | 0.73 s | 777 ms at p95 |
| On a laptopApple M4, Reflex on the Mac GPU | Full check on one promptReflex, Lens et Radar together, 38 requests | <0.1 s | medians of 53 et 76 ms in two runs |
| On a laptopApple M4, Reflex on the Mac GPU | Framework of 8 guardrailsone request reads the text once | 390 ms | |
| On a laptopApple M4, Reflex on the Mac GPU | Framework of 37 guardrailsone request reads the text once | 1.5 s |
ACCURACY AGAINST OTHER GUARD MODELS
Aona scores Orbital et the alternatives on the same held-out prompts, with the same policy text. On both jobs Orbital is built for, deciding policy and finding personal data, it leads the purpose-built guard models and detectors we tested.
Policy guardrails
887 held-out prompts across 52 policies. 430 violations, 457 allowed requests.
Aona Orbital
Purpose-built guard models
Frontier general-purpose models, hosted API
Orbital decides policy like a frontier model, on the employee’s own machine. The hosted frontier models refused 20 to 30 prompts, mostly the encoded and injection attacks a guardrail exists to read, and were scored only on the rest. Orbital answered all 887.
Accuracy is agreement with the reference decision: catch the violation, allow the benign request. A model that answered “allowed” every time would score 51.5%.
Aona ran Granite Guardian and Llama Guard on its own Tesla T4 GPU with each policy injected into the model’s native policy slot, so no model guessed a policy it was never given. Both answered all 887 prompts with no unparseable replies. Frontier models were called through their hosted APIs.
Orbital 2.2.9 was scored on 9 October 2026 through the served gateway on Orbital Cloud. The same Reflex model on the Orbital Edge device runtime scored 96.2% (853 of 887). Competitor rows were measured in July 2026 on the same 887 prompts.
Aona’s internal evaluation on Aona’s policy catalogue. Orbital was trained on this policy distribution with these prompts held out; the comparison models were not. Re-evaluate your own policies, languages et hardware before rollout.
Aona évalue à la fois les détections manquées et les faux positifs en utilisant des exemples étiquetés, des négatifs difficiles et des tests retenus. Pour vos politiques, testez séparément les requêtes autorisées et interdites sur le modèle, la langue et le déploiement prévus. C’est une approche d’ingénierie de la précision, pas une promesse de détection parfaite ni un score universel.
ORBITAL 2.2.9 ON HELD-OUT TESTS
Source: Aona’s internal evaluation reports, July to October 2026. Orbital figures measured on Orbital 2.2.9; every competitor scored on the same held-out rows. Results on your own policies, languages and hardware will vary; test them before rollout.
PERSONAL DATA
Orbital against two widely used detectors, on the same held-out slices, scored by the same span scorer.
Structured identifiers, precision
1,000 held-out rows, higher is better
False alarms on 403 look-alikes
lower is better
Names, places et dates in 12 languages, F1
544 prompts, higher is better
When Orbital reports an identifier, it is right: precision 1.000 on the structured slice. Radar validates checksums before it reports, so it raised 9 false alarms on 403 look-alike identifiers, against 96 for Presidio and 242 for GLiNER-PII, and Orbital finds names, places and dates across 12 languages at F1 0.936, more than three times Presidio’s 0.271.
| System | Structured identifiers, precision1,000 held-out rows, higher is better | False alarms on 403 look-alikeslower is better | Names, places et dates in 12 languages, F1544 prompts, higher is better |
|---|---|---|---|
| Aona Orbital 2.2.9Radar + Lens | 1.000 | 9 of 403 | 0.936 |
| Microsoft Presidioopen source, regex et NER | 0.896 | 96 of 403 | 0.271 |
| GLiNER-PIIgliner_multi_pii-v1, zero-shot NER | 0.387 | 242 of 403 | 0.605 |
1,000 held-out rows covering Australian TFN, Singapore NRIC, Spanish NIF, IBAN, crypto addresses, US SSN and ITIN, payment cards and JWTs. Each system was scored only on the identifier types it supports. Radar reports a bare 9-digit tax or social security number only when a keyword names it, which is what keeps its precision at 1.000.
403 adversarial negatives: strings shaped like identifiers that fail validation. 544 labelled prompts in 12 languages, scored on person, location and date, the families all three systems support. Presidio ran with its best configuration, including the AU and SG recognisers. Measured 9 October 2026 on Orbital 2.2.9; competitors re-run the same day.
EVERYDAY DOCUMENTS
Aona measures false alarms as well as misses, because a detector that flags ordinary work gets in the way of it.
Orbital 2.2.9 · 240 business documents
1/240
0.4% falsely flagged
Measured 9 October 2026 on Orbital 2.2.9 through the served gateway: 1 of 240 ordinary business documents with no personal data (0.4%) raised a personal-data alarm on Orbital Cloud, and 2 of 240 (0.8%) on the Orbital Edge device bundle. On the same release, Radar and Lens found 93.6% of 1,845 labelled personal-data values across about 40 types, and scored F1 0.936 on names, places and dates in 12 languages.
SUR L’APPAREIL
With Orbital Edge the prompt is checked where it is typed. Sensitive data is redacted or the request is blocked before it leaves the device.
Employee’s machine
Prompt, checked locally
Local Orbital agent
Redact, block or continue
Reflex, Lens et Radar on one prompt, on the device. Median 53 to 76 ms over 38 requests on an Apple M4.
Memory on the device. Agent plus Reflex on a 4-vCPU Linux laptop-class machine, et 509 MB on Windows. On a Mac, Activity Monitor read 354 MB on 6 October 2026.
First install. Installer et every model together: 1,053 MiB on macOS and 1,049 MiB on Windows.
Confirmez la capacité de l’appareil, la disponibilité de la version et les contrôles pris en charge par votre client.
DANS CHAQUE MODÈLE
Déterministe lorsque la règle est exacte. Contextuel lorsque le sens importe. Les identifiants structurés nécessitent une validation. Les données personnelles nécessitent une reconnaissance. Les politiques d’entreprise nécessitent un contexte. Orbital réunit ces différentes techniques en un système de sécurité unique.
Radar runs 111 deterministic detectors over 87 entity types: credentials and API keys, payment cards, bank details and national and tax identifiers from around 40 jurisdictions. It validates checksums before it reports, sees through invisible characters, look-alike letters and encoded text, and needs no model at all. Add company-specific patterns and allow or block term lists.
Precision 1.000 on structured identifiers · 9 false alarms on 403 look-alike identifiers, against 96 for Presidio et 242 for GLiNER-PII
Each detector has its own scope. A format match alone is not proof that a value is sensitive; validation is what removes the look-alikes.
METTRE UNE POLITIQUE EN PRATIQUE
Un employé ou agent soumet une requête. Orbital vérifie les données ou la politique en jeu ; le workflow pris en charge décide d’expurger, bloquer ou continuer.
Rédigez un suivi pour Maya Patel à maya.patel@example.com concernant son rendez-vous.
EXEMPLE · REDACT
Supprimez les identifiants personnels
EDGE OR CLOUD. YOUR REQUIREMENTS.
Orbital runs its own inference, without requiring a separate general-purpose AI service for each Orbital check. Orbital Edge et Orbital Cloud run the same model: you choose where the check runs.
Radar, Lens, Reflex et Vision run inside a local agent on the employee’s machine: about 1 GB to install, 563 MB of memory, and under 0.1 s for a full check on an Apple M4.
When prompts should be checked where they are typed, with no round trip.
Confirmez la capacité de l’appareil, la disponibilité de la version et les contrôles pris en charge par votre client.
Orbital Cloud runs the same Reflex model on server infrastructure: 93 ms for a verdict et 0.73 s for a 37-guardrail framework on a T4 GPU, without loading anything on the endpoint.
Lorsque l’inférence doit utiliser les ressources serveur au lieu de la capacité du point de terminaison.
Cloud désigne le Modèle, pas une destination obligatoire hébergée par Aona. Confirmez votre configuration.
Radar, Lens, Reflex and Vision are the same Submodels in Orbital Edge and Orbital Cloud, selected according to the configured check and available capabilities. Validate your workload, release and client support; hosting, compute and Aona service costs still apply.
EXÉCUTEZ ORBITAL LÀ OÙ IL CONVIENT
Apportez les vérifications prises en charge sur la machine de l’employé, vos propres serveurs ou le cloud. Le lieu de traitement est un choix, pas une obligation d’envoyer chaque vérification à Aona.
Exécutez localement les contrôles supportés en utilisant les ressources de l’appareil. Choisissez un modèle adapté et validez le client et le matériel.
Exécutez le traitement Orbital supporté sur l’infrastructure exploitée par votre organisation, dans votre propre environnement.
Utilisez votre cloud client ou des serveurs gérés par Aona pour le traitement supporté. Dimensionnez l’infrastructure selon la charge.
VOS RÈGLES, RENDUES TESTABLES
Vous n’avez pas besoin de réentraîner un modèle pour modifier une règle. Configurez la politique, clarifiez-la avec des exemples et testez la limite.
Describe what must not happen. Use a written policy for Reflex, or Radar patterns et term lists.
Ne divulguez pas une acquisition avant approbation.
Utilisez des exemples étiquetés pour clarifier ce qui doit ou ne doit pas déclencher la règle.
Annonce non approuvée → conflit de politique.
Vérifiez des demandes autorisées et non autorisées distinctes. Examinez les résultats incorrects avant le déploiement.
Résumé public approuvé → passage attendu.
Appliquez la politique testée via un client Aona pris en charge ou votre intégration.
Le client ou l’intégration pris en charge applique la réponse configurée.
EFFICACITÉ PAR CONCEPTION
Une règle simple ne devrait pas nécessiter un appel IA polyvalent. Orbital offre à Aona une voie sans modèle et sa propre inférence ciblée.
Les motifs, listes de termes et validations de somme de contrôle peuvent s’exécuter sans inférence de modèle appris.
Configurez les contrôles supportés pour la tâche. Toutes les requêtes ne nécessitent pas tous les sous-modèles.
Orbital effectue sa propre inférence sur l’infrastructure sélectionnée, sans louer un modèle généraliste pour chaque contrôle.
Conçu pour réduire les dépenses d’inférence. Les économies réelles varient ; les coûts de calcul, d’hébergement et de service Aona s’appliquent toujours.
Orbital exécute l’inférence de modèle propre à Aona au lieu de nécessiter un appel API IA généraliste payant pour chaque contrôle Orbital. Les contrôles déterministes n’ont pas besoin d’inférence ; des modèles ciblés gèrent la reconnaissance et le contexte politique. Cette architecture vise à réduire les coûts d’inférence. Les économies réelles dépendent de la charge et du déploiement ; les coûts de calcul, d’hébergement et de service Aona s’appliquent toujours.
AU-DELÀ D’UNE SIMPLE ZONE DE TEXTE
Deux tâches différentes autour de la suite de garde-fous. L’une intègre le contenu des fichiers dans les vérifications ; l’autre décrit l’utilisation de l’IA.
CONTENU DU DOCUMENT
Orbital Files prepares content from supported documents, including supported OCR paths, for configured data et policy checks. It is a processing pipeline, not a separate Model or Submodel.
File formats, OCR et original-byte access depend on the path. Vision’s signature detection, in preview, is a separate capability.
Explorez la protection des fichiersANALYSES DE CAS D’USAGE · MISE EN SCÈNE
Where enabled, Orbital’s separate use-case classification can identify activities such as email, research et software development. It describes AI usage; it does not determine the security verdict.
Enregistrée comme capacité réservée à la mise en scène avec contrôle d’accès, pas disponible en général. Confirmez la disponibilité du déploiement avant de planifier un déploiement.
Explorez l’analyse d’adoptionUN REGARD PLUS APPROFONDI
Évaluez un flux de travail réel, pas un nom de modèle isolé.
Orbital is Aona’s own security technology: purpose-built models, deterministic detectors and the evaluation work behind them. It powers sensitive-data recognition and policy checks inside Aona, with supported processing on employee machines, on-premises or in the cloud. Orbital 2 runs the whole check, Radar, Lens and Reflex, on a laptop in under a tenth of a second. Orbital Edge and Orbital Cloud are the Orbital Models, each built from the same four specialist Submodels: Radar, Lens, Reflex and Vision. Availability depends on the release and configuration.
Le rôle d’Orbital ici est la sécurité IA : détecter les données sensibles et vérifier les demandes par rapport aux politiques sur les chemins d’utilisation des employés et agents pris en charge. Ce n’est pas un remplacement des outils IA que votre organisation utilise pour écrire, rechercher ou coder.
Orbital exécute l’inférence de modèle propre à Aona au lieu de nécessiter un appel API IA généraliste payant pour chaque contrôle Orbital. Les contrôles déterministes n’ont pas besoin d’inférence ; des modèles ciblés gèrent la reconnaissance et le contexte politique. Cette architecture vise à réduire les coûts d’inférence. Les économies réelles dépendent de la charge et du déploiement ; les coûts de calcul, d’hébergement et de service Aona s’appliquent toujours.
Structured identifiers need validation. Personal data needs recognition. Business policies need context. Orbital brings these different techniques into one security system. Aona evaluates both missed detections and false positives using labelled examples, hard negatives and held-out tests. For your policies, test separate allowed and disallowed requests on the intended Model, language and deployment. This is an engineering approach to accuracy, not a promise of perfect detection or a universal benchmark score.
Aona measures Orbital and the alternatives on the same held-out data. On 887 held-out policy prompts across 52 policies, Orbital 2.2.9 made 96.6% correct decisions, against 80.5% for Granite Guardian 3.1 2B and 76.3% for Llama Guard 3 1B, each given the same written policy. Hosted frontier models scored 96% to 99% but refused 20 to 30 of the prompts. On personal data, Radar and Lens raised 9 false alarms on 403 look-alike identifiers, against 96 for Microsoft Presidio and 242 for GLiNER-PII, and scored F1 0.936 on names, places and dates across 12 languages, against 0.271 and 0.605. Orbital was trained on Aona’s policy distribution with these prompts held out; the comparison models judged them zero-shot. Review the method notes, then evaluate your own workload.
No. Policy accuracy measures reference flag-or-not-flag decisions. The separate false-alarm test measured personal-data detections on 240 ordinary business documents with no personal data: Orbital 2.2.9 flagged 1 (0.4%). That is not a general hallucination rate. No matched cost-per-request comparison is available here. Orbital avoids a separate general-purpose AI API call for its own inference; compute, hosting and Aona service costs still apply.
Orbital supports deterministic rules and model-based checks. Use explicit patterns, term lists and checksum validation when the rule is precise; use learned recognition or Reflex when meaning and policy context matter. Model-based does not necessarily mean random: inference can be repeatable, but a learned verdict still needs evaluation. Configure the supported checks for your task; this is not a promise of automatic escalation whenever a model is uncertain.
Orbital runs Aona’s own model inference instead of requiring a paid general-purpose AI API call for every Orbital check. Deterministic checks need no model inference; focused models handle recognition and policy context. This architecture is designed to reduce inference spend. Actual savings depend on the workload and deployment; compute, hosting and Aona service costs still apply. Deterministic-only operation avoids model inference, and selecting supported checks lets you avoid unnecessary model work. Compare total costs, including infrastructure and service costs, on representative request volumes; there is no universal savings percentage.
Orbital peut identifier les données sensibles et évaluer les demandes par rapport aux politiques configurées. Sur un chemin client Aona pris en charge, ces résultats peuvent informer la rédaction ou le blocage. Pour une intégration API, votre application doit appliquer le verdict retourné. Un contrôle modèle seul n’intercepte pas toutes les demandes IA.
Yes. Aona supports customer-authored policy guardrails with policy instructions and labelled examples, answered by Reflex, plus Radar patterns and term lists. This configures the check; it is not per-customer model retraining. Use separate test requests to evaluate allowed and disallowed behaviour before activation, and confirm support in your deployment.
For the check itself, yes. With Orbital Edge, Radar, Lens, Reflex and Vision run in a local agent on the employee’s machine, so the prompt is checked where it is typed and is not sent anywhere to be evaluated. Sensitive data is redacted or the request is blocked before it leaves the device. An allowed request then goes to the AI tool the employee chose, under your policy; confirm logging and telemetry settings for your deployment.
Where the check runs. Both run the same Radar, Lens, Reflex and Vision Submodels: Orbital Edge uses the employee’s machine, Orbital Cloud uses server infrastructure such as a T4 GPU. Model selection does not imply feature parity across clients or deployments.
Aona propose des choix séparés pour l’hébergement backend et le traitement des requêtes. Le backend peut fonctionner dans votre cloud, sur site ou sur des serveurs gérés par Aona. Le traitement des requêtes peut s’exécuter sur l’appareil utilisateur, dans votre environnement ou sur des serveurs gérés par Aona. Confirmez le Modèle Orbital, les fonctionnalités et la configuration d’intégration pris en charge pour votre déploiement.
Orbital Files prépare le texte des documents pris en charge et des chemins OCR pour les garde-fous configurés. C’est une chaîne de traitement distincte, pas un Modèle Orbital. Vision inspecte les pixels originaux pour les zones en forme de signature et reste réservé à la mise en scène, non disponible en général. Ni la détection de signature ni un verdict de politique ne prouvent l’identité, le consentement ou la conformité. Confirmez les formats de fichiers, l’accès aux octets originaux et le chemin de traitement.
The documented release-quality language scope is English, French and Spanish. In Aona’s held-out tests Orbital 2.2.9 scored 99.1% accuracy across 2,802 English, French and Spanish rows, caught 98.8% of non-English attacks, and found names, places and dates across 12 languages at F1 0.936. Other languages are best effort and need use-case-specific evaluation. Test real language patterns, document types and policy examples from your organisation; release-quality scope is not a guarantee of perfect results.
No. Orbital’s use-case analytics describes the activity behind a request, such as research or email. It is separate from the configured guardrail verdict. The documented API integration is flag-gated staging, not generally available; confirm its availability for your deployment.
Apportez vos politiques, demandes représentatives et infrastructure préférée. Voyez quelles vérifications conviennent, puis évaluez la précision et les exigences opérationnelles pour votre déploiement.