Nouveau Inscription gratuite, 10 appels offerts. Jusqu'à 1 $, sans carte.

Maîtrisez les dépenses.Protégez les données.Gardez la preuve.

Budgets, enveloppes et approbations maîtrisent les dépenses. Garde-fous et classification des données protègent les données. Un journal d'audit où toute altération se voit consigne chaque modification faite dans la console et garde la preuve. Le tout fonctionne en instance dédiée gérée ou dans votre propre réseau.

Approbations Trois demandes attendent votre réponse. Budget de l'équipe : 300,00 $ par jour.
  • Emily Carter Enveloppe quotidienne 20,00 $ → 50,00 $ · extraction des contrats du trimestre Deux demandes précédentes, toutes deux approuvées · il reste 248,00 $ sur 300,00 $ à l'équipe
    Escalade dans 4 h Refuser Approuver
  • Jason Miller Accès à claude-opus-5 · 30 jours Première demande · 4,10 $ dépensés hier sur une enveloppe de 20,00 $
    Refuser Approuver
  • Sarah Brooks Enveloppe quotidienne 20,00 $ → 400,00 $ Au-dessus des 300,00 $ par jour de l'équipe, donc l'approbation transmet la demande à un admin
    Transmis à un admin Refuser Approuver

Sachez à quoi sert l'IA dans votre entreprise

La passerelle classe chaque appel par finalité : code, analyse, rédaction, recherche, loisirs ou autre. Personne n'a de formulaire à remplir. Les dépenses s'affichent par équipe et par finalité, au tarif public, si bien que la direction financière et l'ingénierie voient le même chiffre.

  • Journaux : une ligne par appel. Ouvrez-la pour voir la décision de routage, les déclenchements de garde-fous et le coût.
  • Là où les contenus sont conservés, personne ne lit un prompt sans une autorisation de consultation à durée limitée, et chaque lecture est inscrite au journal d'audit.
  • Les exports envoient chaque enregistrement de requête vers S3 ou un collecteur OTLP.
Équipes × finalités Ce mois-ci, au tarif public
Équipe Finalités Dépensé / budget
R&D Code 72% $4,812 / $8,000
Ventes Rédaction 46% $3,960 / $4,500
Support Rédaction 38% $3,120 / $6,000

Voir les finalités

Les dépenses par équipe, par modèle et par clé, réparties par finalité, avec la prévision de fin de mois et ce que le cache a fait économiser.

Y appliquer des politiques

Les loisirs au-delà de 2 % notifient le responsable d'équipe. Le palier le plus élevé au-delà de 30 % demande une approbation. Un budget épuisé bloque.

Router selon la finalité

Avec model=auto, une recherche part vers un palier moins cher et une longue analyse vers un modèle plus grand. Chaque décision enregistre son motif.

Ce que fait encore l'édition Enterprise.

Cinq autres parties de la même passerelle.

Une seule URL de base devant tous les modèles

Vos équipes ne changent que leur URL de base et leur clé. Derrière se trouvent les modèles de notre catalogue, les fournisseurs sur vos propres clés et les modèles de votre réseau. La passerelle surveille l'état de chaque amont et bascule vers un autre si nécessaire.

  • Le catalogue indique le coût de chaque modèle et ce que chaque amont fait de vos données : sans rétention, rétention possible ou maintien en interne.
  • Accès aux modèles par équipe : autorisé, sur approbation ou bloqué. La première règle qui correspond l'emporte.
  • Passez une équipe en zéro rétention et les amonts susceptibles de conserver les données sont désactivés pour cette équipe. Le modèle privé reste disponible.
  • Le BYOK est inclus, et les clés fournisseur personnelles peuvent être autorisées ou désactivées pour toute l'instance.
Équipes × modèles Les cases viennent des règles ; changez les règles, pas les cases
Équipe claude-opus-5gpt-5.4deepseek-v4.1
Support BloquéAutoriséAutorisé
R&D Sur approbationAutoriséAutorisé
Ventes Sur approbationAutoriséAutorisé

Des budgets qui agissent avant la facture

L'organisation a un plafond, les équipes un total, les finalités une part et les personnes une enveloppe quotidienne. Quand l'une de ces limites est dépassée, la passerelle le signale et agit.

  • Seuils d'alerte à 50, 80 et 95 % du plafond. Quand il est atteint, les nouvelles requêtes sont refusées avec un 402, ou servies et signalées : à vous de choisir.
  • Politiques par finalité : notifier le responsable d'équipe, exiger une approbation, router vers un palier moins cher ou bloquer.
  • Une hausse temporaire prend fin d'elle-même. Une demande de relèvement de limite va au responsable d'équipe, puis à un admin si 24 heures passent sans décision. Chacune est tranchée par une personne.
  • Centres de coûts et relevé mensuel pour la direction financière, avec les dépenses non affectées listées par clé.
Politiques par finalité Vérifiées à chaque requête, avant transfert
  • Loisirs part au-delà de 2 % · toutes équipes Notifier le responsable
  • Analyse palier le plus élevé au-delà de 30 % · R&D Sur approbation
  • Recherche part au-delà de 10 % · Support Palier moins cher
  • Toute finalité budget épuisé · toutes équipes Bloquer

Des garde-fous avec un modèle juge et un registre d'outils

Des packs de règles vérifient requêtes et réponses : injection de prompt, données personnelles, secrets et clés, sujets interdits, votre propre liste de mots. Commencez en détection seule, voyez ce qui aurait été fait, puis appliquez.

  • Quatre actions : bloquer, masquer, orienter ou détecter. Orienter dit à la personne quoi faire à la place, sans changer ce que reçoit le modèle.
  • Un modèle juge revoit chaque déclenchement au-dessus d'un seuil de confiance, une fois le texte caviardé. Si le juge est lent ou indisponible, la requête concernée passe, est enregistrée et déclenche une alerte de sévérité élevée.
  • Classification des données : quatre niveaux et vos propres règles. Chaque niveau dit quels modèles il peut atteindre.
  • Les serveurs MCP et les skills sont enregistrés ; un élément non enregistré est consigné ou bloqué. Les alertes partent vers Slack, l'e-mail, Feishu ou PagerDuty, et avant de désactiver une clé vous voyez ce que cela casserait.
Packs de règles 7 derniers jours · appliqué
Pack Sens Action Déclench.
Injection de prompt Entrée block 286
Données personnelles Entrée · Sortie mask 912
Secrets et clés Entrée block 248
Sujets interdits Entrée detect 6

Avec model=auto, la passerelle choisit le modèle

Avec model=auto, la passerelle lit la requête, choisit un palier et un modèle, et enregistre pourquoi. L'URL de base, le SDK et le tarif public restent les mêmes : une politique de routage peut donc changer sans toucher au code.

  • Détecte la finalité d'après les mots-clés, la structure, la longueur et les outils. Des règles locales décident à l'intérieur de l'instance, sans que rien n'en sorte ; vous pouvez aussi la faire pointer vers votre propre endpoint de détection.
  • Associe la finalité à un palier. Les requêtes longues ou avec outils en reçoivent un plus élevé.
  • Prend le premier modèle disponible à cet instant. Au sein d'une conversation, le palier ne fait que monter.
  • La page de routage montre ce qu'auto a économisé par rapport à tout envoyer au palier le plus élevé.
# Remplacement direct : une seule ligne change.
base_url="https://api.openai.com/v1"
base_url="https://synthorai.io/v1"
# model="auto"

L'identité depuis votre IdP, et un journal d'audit que vous pouvez vérifier

Vos collaborateurs se connectent en SSO et leurs comptes sont provisionnés par SCIM ; les rôles viennent des groupes de l'IdP. Chaque modification faite dans la console est inscrite dans un journal d'audit en chaîne de hachage.

  • Les comptes sont liés au sujet IdP, jamais à l'e-mail : une adresse ressemblante ne peut pas hériter de l'enveloppe ou des clés de quelqu'un.
  • Les clés cessent de fonctionner dans les cinq minutes qui suivent la désactivation dans l'IdP, requêtes en cours comprises.
  • Le journal d'audit enregistre chaque modification faite dans la console, champ par champ, et chaque lecture d'un prompt, jamais le corps des requêtes. Exportez-le en JSONL ou envoyez-le en flux vers votre SIEM. Il est conservé sans limite de durée.
  • Les journaux de requêtes et leur contenu ont leur propre conservation : désactivée, caviardée ou complète pour le débogage.
Journal d'audit Chaîne intacte · vérifiée il y a 3 min
  • Emily Carter · Admin Poids d'un amont modifié Azure eastus 100 → 50
  • SCIM Départ traité, clés révoquées Mark Davis · 3 clés
  • Jason Miller · Responsable d'équipe Hausse approuvée Sarah Brooks · 10 $ → 15 $ par jour
  • Système Juge basculé Modèle juge → règles locales

Où vont les données.

Instance dédiée gérée

Votre propre instance, exploitée par nous. Zéro rétention par défaut, ou la politique de conservation que vous fixez. Ancrage régional aux États-Unis, dans l'UE ou en APAC.

Déploiement privé

Le produit complet, passerelle et console, dans votre VPC ou votre centre de données. Les requêtes ne sortent que vers les fournisseurs que vous autorisez.

Vous choisissez les endpoints du classifieur de routage, du modèle juge et de l'étiqueteur de prompts. La passerelle n'accepte pour eux que HTTPS ou une adresse privée : un prompt ne traverse donc pas l'internet public sans chiffrement.

Les référentiels qu'il vous aide à respecter.

Ce qui est demandé Fourni par
AI Act européen, article 26 : les déployeurs de systèmes d'IA à haut risque conservent les journaux générés automatiquement au moins six mois et confient le contrôle humain à des personnes qui en ont l'autorité Événements d'audit conservés sans limite de durée, journaux de requêtes pendant la durée que vous fixez ; approbations et règles de garde-fous placent une personne ou une règle sur la requête elle-même
ISO/IEC 42001 : un système de management de l'IA avec inventaire, rôles et surveillance continue Registre des applications, équipes et rôles, enregistrements par requête avec étiquettes de finalité
NIST AI RMF : gouverner, cartographier, mesurer, gérer Règles de politique, classification des données, statistiques d'utilisation par équipe et par finalité, approbations

Voici les contrôles que chaque référentiel demande et la fonction qui fournit chacun d'eux. Ils appuient votre évaluation et ne constituent pas une certification.

Contactez notre équipe commerciale.

Indiquez-nous la taille de votre équipe, les fournisseurs que vous utilisez et où la solution doit être hébergée. Le DPA est disponible sur demande.

Contacter l'équipe commerciale