Cas d'usageGouvernance
Une seule politique pour savoir quels modèles, quelles données et quelles personnes atteignent vos fournisseurs.
Une politique écrite dans un wiki est un conseil. Une politique dans la passerelle est appliquée à chaque requête : les modèles qu'un projet peut appeler, ce qui peut figurer dans un prompt, quel environnement une clé peut atteindre, et qui a changé quoi que ce soit.
Exemple de politique. La détection par motifs peut manquer des choses ; elle réduit le risque, elle ne le supprime pas.
Le problème
Sans plan de contrôle
- Chaque équipe choisit ses modèles et ses fournisseurs de son côté.
- Des données personnelles et des secrets atteignent un fournisseur dans un prompt, sans être vus.
- Personne ne peut dire qui a accordé l'accès à une clé, ni quand.
Avec INFRO
- Listes d'autorisation par organisation, projet et clé, refusées avec une erreur de politique.
- Les garde-fous bloquent, masquent ou signalent les motifs sensibles dans les prompts et les réponses.
- Chaque changement de membre, de clé et de politique dans le journal d'audit.
Fonctionnement
Environnements séparés
Production, préproduction et développement, plus les vôtres. Une clé appartient à un environnement et n'atteint jamais une connexion en dehors de celui-ci.
Approuver les modèles et les données
Les listes d'autorisation disent quels modèles chaque périmètre peut appeler ; les garde-fous vérifient les prompts et les réponses selon les motifs que vous choisissez.
Contrôler qui peut le modifier
Rôles, accès aux projets par membre, SSO et SCIM depuis votre fournisseur d'identité, et un journal d'audit de chaque changement.
Ce que vous obtenez
Chacun est documenté, et chacun indique l'offre qui l'inclut. Quand aucune offre n'est nommée, il est inclus dans toutes.
Listes d'autorisation de modèles
Autorisez ou bloquez des modèles par organisation, projet et clé ; une liste de blocage seule couvre aussi les modèles futurs.
DocumentationGarde-fousÀ partir de Business
Bloquez, masquez ou signalez les adresses e-mail, numéros de carte, IBAN, clés API et vos propres termes dans les prompts et les réponses.
DocumentationEnvironnements
Une connexion ou une route sert un, plusieurs ou tous les environnements ; chaque clé appartient à un seul.
DocumentationAccès aux projets
Limitez un développeur ou un analyste à certains projets ; la passerelle refuse tout ce qui est à l'échelle de l'organisation.
DocumentationSSO et SCIMÀ partir de Business
Connexion SAML ou OIDC auprès de votre fournisseur d'identité, et provisionnement SCIM qui crée et désactive des membres.
DocumentationJournal d'audit
Changements de membres, de clés et de politiques avec auteur et horodatage, dans la console.
Documentation
Pour qui
- Équipes de sécuritéDes contrôles appliqués sur le chemin de la requête, avec un enregistrement de qui les a modifiés.
- ConformitéUn seul endroit qui répond aux questions : quels modèles et fournisseurs votre organisation utilise-t-elle, et selon quelles règles.
- Responsables de plateformeLes équipes avancent vite dans le cadre d'une politique au lieu d'attendre une revue pour chaque modèle.
FAQ
Les garde-fous attrapent-ils tout ?
Non. Ce sont des contrôles par motifs, avec des contrôles par classificateur facultatifs sur votre propre connexion à un modèle de décision. La détection peut manquer des choses, et la documentation indique quels motifs sont vérifiés.
INFRO stocke-t-il nos prompts ?
La journalisation des prompts et des complétions est désactivée par défaut. Si vous l'activez, vous choisissez la durée de conservation.
Quelle offre inclut le SSO et les garde-fous ?
Les garde-fous sont inclus à partir de l'offre Business, et le SSO avec SCIM à partir de l'offre Business. Les listes d'autorisation, les environnements et le journal d'audit sont sur toutes les offres.
Le contrat complet figure dans la Documentation sur les listes d'autorisation de modèles, et toutes les autres questions sont dans la FAQ.
Guides pratiques
- Guide pratiqueModel access governance for fast-moving AI teamsGovernance should make the safe path easy: approved models by workload, explicit exceptions, traceable changes, and fast evidence-based evaluation.
- Guide pratiqueMCP gateway: one governed entry point for agent toolsEvery MCP server an agent can reach is code and credentials you now depend on. This guide covers the incidents that made that clear, what a gateway in front of your tool servers can and cannot control, and the INFRO MCP gateway's endpoint, security model, limits and errors.
Commencer
Essayez-le sur vos propres comptes fournisseurs.
Connectez un fournisseur, créez une clé de passerelle et changez une URL de base. Vos fournisseurs continuent de vous facturer directement ; 0 % de majoration sur les dépenses de modèles.