WitnessAI est une plateforme de sécurité et de gouvernance de l'IA couvrant les collaborateurs comme les agents d'IA. Elle comprend trois parties : Observe détecte les usages de l'IA, répertorie applications et serveurs MCP et montre les interactions des agents avec des outils externes ; Control définit des règles par rôle, service ou intention, impose des serveurs MCP et outils approuvés, masque les données sensibles et produit des pistes d'audit ; Protect défend à l'exécution contre l'injection de prompts et les jailbreaks, filtre les réponses nuisibles et encadre les actions des agents.
WitnessAI a son siège à Mountain View, en Californie, et, comme éditeur américain, relève du droit américain, y compris du CLOUD Act. Pour sa solution de conformité, l'éditeur évoque un environnement mono-locataire avec souveraineté des données ; son site ne précise ni les régions d'hébergement ni le mode de livraison. Une organisation européenne qui fait transiter prompts et trafic d'agents par cette plateforme doit faire confirmer le lieu de traitement et de stockage par contrat et techniquement.