Cranium est une plateforme de sécurité et de gouvernance de l'IA fondée sur un cycle continu en cinq étapes. Elle recense modèles, agents, jeux de données et fournisseurs d'IA, avec une AI Bill of Materials et la détection de l'IA « fantôme ». Elle observe le comportement des modèles et agents, définit et applique des politiques d'IA alignées sur le NIST AI RMF et le règlement européen sur l'IA, et mène des tests adverses, du red teaming et une défense à l'exécution. Elle produit aussi des AI Cards et des Trust Hubs pour les audits. Cranium propose une application web, une API publique et des démonstrations.
Cranium est une entreprise américaine ; sa page de contact indique Short Hills, dans le New Jersey, comme seul bureau et siège. La plateforme n'est pas open source. Le site ne précise ni le mode de fourniture technique (SaaS ou sur site) ni les régions d'hébergement des données clients. Une organisation européenne devrait faire confirmer par écrit le lieu d'hébergement et la juridiction américaine applicable avant tout usage.