Produits
AICP, l'AI Control Plane
Un accès gouverné aux modèles d'IA de pointe, européens et privés
AICP
AICP est un accès gouverné unique pour vos équipes et vos applications vers les modèles d'IA de pointe, les modèles hébergés en région UE et les modèles privés. Il fonctionne dans votre environnement ou est hébergé par nous, se connecte à votre fournisseur d'identité et à vos secrets, décide selon la classification des données de chaque requête où elle peut aller, applique les budgets avant toute dépense et conserve les preuves d'audit dont un programme de conformité a besoin.
Pour qui
Les organisations qui utilisent déjà l'IA dans plusieurs équipes et applications et doivent désormais dire où sont allées les données, qui a utilisé quel modèle, selon quelle politique, et pour quel coût.
Le problème qu'il résout
La plupart des organisations utilisent déjà l'IA. Peu savent dire comment, où et à quel coût.
IA fantôme
Les équipes collent leur travail dans des outils d'IA que personne n'a déclarés, sur des comptes personnels. Aucun inventaire ne dit qui utilise quel modèle, et pour quoi.
Des données qui quittent l'UE
Rien ne vérifie si un prompt confidentiel s'apprête à partir chez un fournisseur hors UE, et rien ne l'enregistre quand cela arrive.
Des dépenses non maîtrisées
Les factures des fournisseurs arrivent après coup. Une limite qui se contente de signaler un dépassement ne l'empêche pas.
Aucune piste d'audit
Quand un auditeur, un DPO ou un salarié demande ce qui a été traité, où et selon quelles règles, il n'y a rien à montrer.
Ce que fait AICP
La passerelle de modèles en dessous est remplaçable. Le produit, c'est l'identité, la politique, le routage selon la localisation des données, les budgets et l'audit.
API compatible OpenAI
Les applications appellent un seul point d'accès et désignent les modèles par un alias stable, jamais par le nom de modèle d'un fournisseur : le modèle derrière un alias peut changer sans modifier le code.
Routage selon la classification
La classification des données de chaque requête décide où elle peut aller : un fournisseur de pointe, un fournisseur en région UE, un modèle privé sur votre matériel, ou nulle part.
Classification plafonnée
La classification découle de l'application, du rôle de l'utilisateur et de la requête. La détection de contenu ne peut que l'élever, et une requête au-dessus de son plafond est refusée, jamais déclassée.
Détection des données sensibles
Des détecteurs pour des catégories comme les numéros de compte et les secrets divulgués bloquent, masquent ou enregistrent, par application, catégorie et fournisseur. Le masquage a lieu avant l'appel externe.
Identité et SSO
Les personnes se connectent par votre fournisseur d'identité OIDC, les logiciels par identité de charge de travail. Les modèles autorisés et les plafonds de classification se règlent par équipe et par rôle.
Des budgets qui empêchent la dépense
Le coût estimé est réservé avant l'appel au fournisseur puis rapproché des tokens réels. Les plafonds tiennent sur toutes les répliques.
Mesure de l'usage et des coûts
La consommation de tokens et le coût sont enregistrés par requête et par application, avec des tableaux de bord et les dépenses en direct dans la console.
Journal d'audit et preuves
Métadonnées uniquement par défaut, utilisateurs pseudonymisés, chaînage par hachage pour détecter toute modification, export vers votre SIEM. Un rapport de preuves liste modèles, fournisseurs, versions de politique et décisions.
Console d'administration
Une console derrière votre SSO montre la politique effective, les dépenses en direct et les refus, permet de modifier budgets, plafonds et actions de détection, et signale tout écart avec la référence validée.
Modèles privés sur votre matériel
Les données les plus sensibles peuvent être traitées par un modèle open-weight sur votre propre GPU : le prompt ne sort jamais de votre périmètre.
Bascule respectueuse de la localisation
Si un fournisseur tombe, la requête n'est relancée que sur des routes déjà autorisées par la politique pour sa classification. Chaque tentative est enregistrée.
Chaîne d'approvisionnement signée
Chaque image est fixée par empreinte et sa signature vérifiée à l'admission. Une image altérée ne démarre pas.
Comment ça marche
Chaque requête suit le même chemin. Ce qui change, c'est l'endroit où elle a le droit d'aboutir.
Vos équipes et vos logiciels
- Applications et SDK
- Interface de chat interne
- Scripts et automatisation
Plan de contrôle AICP
- Vérifier l'identité
- Déduire la classification
- Décider selon la politique
- Réserver le budget
- Router et enregistrer
Où une requête peut aller
- Fournisseurs de pointehors UE
- Fournisseurs en région UEtraitement dans l'UE
- Modèle privévotre matériel
- Refuséeau-dessus du plafond
- Votre fournisseur d'identitéSSO
- Votre coffre de secretsclés fournisseurs
- Votre SIEMaudit
Compatible OpenAI : changez l'URL de base
Les SDK et outils OpenAI existants continuent de fonctionner. Pointez-les vers AICP, authentifiez-vous avec le jeton émis par votre fournisseur d'identité et appelez un modèle par son alias. Le streaming est pris en charge.
- Aucun SDK fournisseur dans votre code
- Les modèles changent derrière l'alias, pas dans le code
- Une requête refusée renvoie une erreur claire, pas un repli silencieux
from openai import OpenAI
client = OpenAI(
base_url="https://aicp.example.com/v1", # votre point d'accès AICP
api_key=token, # émis par votre fournisseur d'identité
)
reply = client.chat.completions.create(
model="eu-only", # un alias, pas un modèle fournisseur
messages=[{"role": "user", "content": "Résume ce contrat"}],
)Options de déploiement
Dans votre environnement
AICP fonctionne dans votre propre cluster, relié à votre fournisseur d'identité, à votre coffre de secrets et à vos contrats fournisseurs.
- Vos propres clés fournisseurs
- Les prompts ne transitent pas par notre infrastructure
- Nous le déployons et pouvons l'exploiter pour vous
Hébergé par nous
Nous exploitons AICP pour vous sur notre infrastructure, hébergée dans l'UE par défaut, en Allemagne, en France ou en Bulgarie.
- Vos propres clés fournisseurs, si vous le souhaitez
- Nous agissons comme sous-traitant au titre d'un accord de traitement des données
- Hébergement aux États-Unis sur demande
Exploitation gérée
Pour les deux options, nous prenons en charge le travail récurrent d'une IA utilisée au quotidien.
- Changements de fournisseurs, de tarifs et de modèles
- Ajustement des politiques et revue des budgets
- Mises à jour, rapports de preuves et revues d'accès
Gouvernance et conformité
AICP est une infrastructure qui rend la conformité possible. Il applique et documente quelles données atteignent quel fournisseur, et fournit les preuves à votre DPO. La conformité d'un déploiement reste son appréciation.
- Montrer qu'aucun prompt confidentiel n'a atteint un fournisseur hors UE, à partir des enregistrements et non d'un document de politique
- Vérifier que le journal d'audit n'a pas été modifié avant de le remettre à un auditeur
- Répondre à une demande d'accès d'un salarié à partir du journal pseudonymisé, sans conserver le contenu des prompts
- Rattacher chaque décision à la version de la politique en vigueur au moment où elle a été prise
La détection de contenu n'est pas du DLP. Elle peut manquer des cas ou en signaler à tort, c'est pourquoi elle ne peut qu'élever une classification. Les limites fiables sont le plafond de classification, la liste des fournisseurs autorisés et l'isolation réseau.
- Checklist EU AI ActIdentifier les obligations qui s'appliquent à l'IA que vous utilisez.
- Préparation aux réglementations européennesPréparer ensemble l'AI Act, NIS2 et DORA.
- Revue de sécurité IATester vos applications d'IA et leurs garde-fous.
- Hébergement de LLM privésFaire tourner des modèles sur notre infrastructure ou la vôtre.
Prévu
À la feuille de route, pas encore disponible.
- Prévu
Documentation AI Act issue de votre déploiement
Une documentation générée à partir de la configuration et du journal d'audit, avec les manques signalés plutôt que comblés.
- Prévu
Génération d'images gouvernée
Des images produites sur votre propre GPU, avec la même identité, classification, budget et audit que le chat.
- Prévu
Point d'accès compatible Anthropic
Une seconde forme d'API, pour les outils qui la parlent.
Comment il s'intègre à nos services
Les équipes derrière nos services conçoivent et exploitent ce produit. Voici les missions auxquelles il se rattache.
- Hébergement de LLM privés et intégration de l'IADes LLM privés sur notre infrastructure dans l'UE ou sur la vôtre, via une API compatible OpenAI avec des offres au token, intégrés à vos applications, processus et données.En savoir plus
- Intégration open sourceNous intégrons et exploitons Nextcloud, Keycloak, Authentik, GitLab, Mattermost, Matrix, Odoo, Grafana et le reste de votre pile open source, avec SSO et hébergement dans l'UE.En savoir plus
Questions
AICP n'est-il qu'une passerelle IA ?
Non. Une passerelle achemine les requêtes vers des modèles. AICP décide si une requête peut seulement atteindre un fournisseur donné, selon la classification des données, l'utilisateur et l'application, applique le budget avant l'appel et conserve les preuves. La passerelle en dessous est remplaçable.
Avec AICP, nos données restent-elles chez nous ?
Seulement sur la voie du modèle privé. Une requête envoyée à un fournisseur externe quitte toujours votre organisation ; AICP restreint, gouverne et enregistre ce transfert. Les données les plus sensibles peuvent être limitées à un modèle sur votre propre matériel.
Cela nous rend-il conformes au RGPD ou à l'AI Act ?
Aucun produit ne le peut. AICP applique vos règles et produit les preuves dont un programme de conformité a besoin. Il ne fournit pas de base légale et ne corrige pas un usage illicite, et l'appréciation de la conformité reste à votre DPO.
Les prompts sont-ils conservés ?
Pas par défaut. Le journal d'audit enregistre des métadonnées : qui, quelle application, quelle classification, quel fournisseur, ce qui a été détecté et le coût, avec des utilisateurs pseudonymisés.
Pouvons-nous utiliser nos propres contrats et clés fournisseurs ?
Oui. Dans votre environnement, AICP utilise vos comptes fournisseurs, avec les clés dans votre coffre de secrets. Quand nous l'hébergeons, vous pouvez aussi apporter vos propres clés.
Avec quels fournisseurs d'identité fonctionne-t-il ?
Avec tout fournisseur d'identité OIDC, comme Microsoft Entra ID ou Okta.
AICP
Une question sur un produit ?
Interrogez-nous sur l'accès, l'adéquation à votre équipe ou l'intégration à vos systèmes.