Holistic AI ist eine Plattform für KI-Governance, Risikomanagement und Compliance, die sich an größere Organisationen richtet, die ihre KI-Landschaft steuern wollen. Laut Anbieter erkennt sie KI-Modelle, Agenten und Anwendungen in Cloud, Code und SaaS, einschließlich Shadow AI, und führt ein Inventar mit Verantwortlichen und Risikostufen. Die Plattform prüft Modelle und Agenten auf Sicherheit, Safety und Bias, unter anderem durch Red-Teaming auf Prompt Injection und Jailbreaks, und verknüpft Richtlinien mit Kontrollen, die an den EU AI Act, das NIST AI RMF und ISO/IEC 42001 angelehnt sind. Geliefert wird sie als Software as a Service.
Laut OECD-Werkzeugkatalog hat Holistic AI seinen Hauptsitz in den USA, mit Büros in Palo Alto und London. Die Website des Anbieters nennt weder den Hosting-Standort der Kundendaten noch eine EU-Hosting-Option oder Selbsthosting. Die Software ist nicht Open Source. Europäische Organisationen sollten daher vertraglich festlegen, wo Daten verarbeitet werden und welchem Recht der Anbieter unterliegt.