Une passerelle sécurisée unique vers tous vos modèles d'IA, locaux comme cloud. La passerelle détecte automatiquement les données sensibles, les masque, bloque les injections de prompt, achemine chaque requête vers le bon modèle et tient un journal d'audit de chaque requête. Vos équipes utilisent simplement l'IA. Vos données restent entre vos murs.
Le pipeline
Chaque requête passe par cinq contrôles automatiques avant d'atteindre un modèle. Ce n'est pas un schéma de brochure : c'est l'ordre exact dans lequel le code les exécute.
E-mails, numéros de téléphone, numéros de carte, mots de passe, clés API, adresses IP publiques, détectés par motifs regex et mots-clés sémantiques. Détection ? La requête part obligatoirement vers un modèle local, quoi que vous ayez demandé.
« Ignore toutes les instructions précédentes » et ses variantes sont détectées dans les messages utilisateurs. Une telle attaque n'est jamais transmise : la requête est immédiatement traitée localement et en toute sécurité.
Chaque requête aboutit au bon modèle : tags explicites, routes regex configurables et, si rien ne correspond, similarité sémantique par embeddings. Vos règles, ajustables en direct, sans redémarrage.
Les données sensibles sont masquées dans le prompt lui-même avant envoi : [EMAIL], [PHONE], [CRED]. Les adresses IP internes restent lisibles, afin que les questions techniques demeurent compréhensibles.
Chaque requête reçoit un identifiant unique (ou hérite de votre X-Request-ID). Modèle routé, classification, latence, consommation de tokens et texte masqué : tout consultable, en écriture seule.
Défense en profondeur, intégrée : supposons qu'une route pointe malgré tout vers un modèle cloud et que la requête contienne des données sensibles : la requête est alors forcée de revenir vers un modèle local au tout dernier moment. Le contenu sensible n'atteint tout simplement jamais le cloud. Point.
Fonctionnalités
Un point d'accès unique vers tous vos modèles, avec une couche de sécurité activée par défaut, pas en option.
Vos équipes, scripts et agents parlent à une seule adresse compatible OpenAI. Derrière cette porte unique se trouvent vos modèles locaux (Ollama) et, si vous l'autorisez, des modèles cloud soigneusement choisis. Changer de modèle ? C'est une ligne dans la configuration ; aucun client ne s'en aperçoit.
Chaque requête va automatiquement au meilleur modèle : les questions de code vers votre modèle de code, la rédaction vers votre modèle de rédaction, le contenu sensible toujours en local.
Cartes de crédit, e-mails, téléphones, clés, mots de passe, IP publiques : tous détectés et masqués, dans le prompt comme dans les journaux.
Les tentatives de jailbreak et les astuces « ignore all instructions » sont détectées et tenues hors du cloud, automatiquement, sans effort de votre part.
Un modèle faiblit ou tombe ? La passerelle bascule automatiquement vers votre chaîne de secours, avec nouvelles tentatives et temporisations. Votre application ne s'en aperçoit pas.
Journal en écriture seule de chaque appel : entrée & sortie masquées, modèle routé, raison du routage, latence et consommation de tokens, le tout corrélable via l'identifiant de requête.
Un moteur de détection qui surveille en direct les journaux LLM et d'authentification. Définissez vos propres cas d'usage avec un DSL de correspondance simple ; les alertes partent vers l'UI et vers votre webhook.
Authentification sans dépendance, construite dans les règles : hachage scrypt, sessions HMAC, 2FA TOTP en option, clés de service pour les agents, et verrouillage avec backoff exponentiel.
Moniteur en direct, bac à sable pour tester les routes avant déploiement, tableau de bord de consommation, éditeur de règles avec test de classification : aucun service externe, tourne simplement chez vous.
Sous le capot
Chaque événement est écrit en mode append-only, lisible avec n'importe quel outil que vous possédez déjà. Voici une vraie ligne de journal, telle qu'elle arrive :
À noter : le client avait demandé le modèle cloud rapide. La passerelle a détecté les données sensibles, les a masquées dans le journal, et a acheminé la requête de force vers le modèle privé local. Le client n'y a rien vu, sinon que ça fonctionnait tout simplement.
Spécifications
| Protocole API | Compatible OpenAI (chat-completions, streaming) |
| Point d'accès unique | Tout votre parc de modèles derrière une seule URL |
| Authentification | Clé maître + clés de service par agent/application/script |
| Traçage par identifiant de requête | Hérite du X-Request-ID ou automatiquement |
| Backends | Ollama (local) + modèles cloud optionnellement autorisés |
| Niveaux de routage | PII → tag → règles regex → sémantique (embeddings) → défaut |
| Routeur sémantique | Embeddings locaux, seuil & exemples dans l'UI |
| Bascule | Chaînes de secours par modèle, nouvelles tentatives, temporisation |
| PII | Regex + mots-clés + téléphone + IP publiques ; masquage dans les prompts et les journaux |
| Injection | Motifs de jailbreak détectés → forcé en local |
| Défense en profondeur | Sensible + route cloud → dernier recours : modèle local |
| Auth | Scrypt + sessions HMAC + TOTP en option + verrouillage par backoff |
| Tableau de bord | Éditeur de règles, moniteur en direct, bac à sable, consommation, SIEM |
| Rechargement à chaud | Règles de pare-feu & cas d'usage SIEM sans redémarrage |
| Format de journal | JSONL en écriture seule, avec corrélation par identifiant de requête |
| Webhooks | Alertes SIEM vers votre propre point de terminaison |
| Installation | Docker Compose, entièrement sur votre matériel |
| Composants clés | Proxy LiteLLM avec hook de routage + UI Node sans dépendance |
| Dépendances (UI) | Aucune. Pas de paquets npm, pas de CDN |
| Cache | Cache disque + cache de routage sémantique |
| Installation sur site | Nous l'installons, partout en Belgique |
| Formation | Votre équipe apprend à gérer elle-même la passerelle |
| Support | Plan de gestion en option, ou simplement en autonomie |
| Propriété | Le code tourne chez vous. Point. |
Lors de la démo en direct, nous faisons passer vos vraies questions de test par la passerelle, pour que vous voyiez de vos propres yeux comment les PII sont détectées, masquées et maintenues en local. Sans engagement.
Quels modèles utilisez-vous aujourd'hui, et où la confidentialité pose-t-elle problème ?
Vos règles de routage, vos modèles, vos utilisateurs, dans une proposition concrète.
Sur votre matériel, sur votre site. Testé avec vos vrais cas d'usage.
Vous apprenez à gérer la passerelle vous-même ; nous restons à un appel de distance.