AI‑governance i virksomheden: hvem der bruger hvilken model, og hvad det koster

AI-governance i en virksomhed betyder, at al modeltrafik går gennem én gateway, der håndhæver tilladelser, budgetter og logs, og Standard Compute er den gateway for Claude, GPT, Gemini og open source-modeller. I godkender udbydere og modeller, giver open source-modeller til de applikationer, I vælger, og sætter faste månedsbudgetter pr. person, applikation og nøgle med udgiftslofter for hele virksomheden. Hver administratorændring står i revisionsloggen, og hver forespørgsel kan eksporteres i 12 måneder.

Opret en virksomhedskontoeller skriv til contact@standardcompute.com

De korte svar

Hvordan styrer vi AI-udgifterne pr. person og applikation?
Hver person og hver applikation får et fast månedsbudget, der aldrig overskrides, og I sætter udgiftslofter pr. nøgle og for hele virksomheden. Valgfri genopfyldning fra en forudbetalt virksomhedssaldo holder vigtige agenter kørende.
Hvordan bestemmer vi, hvilke modeller og udbydere der bruges?
I bestemmer, hvilke modeller hver nøgle må bruge, og hvilke inferensudbydere der må behandle jeres data, for virksomheden, et team eller en enkelt nøgle. Lavere niveauer kan kun stramme reglerne.
Findes der et revisionsspor?
Hver administratorændring registreres med gammel og ny værdi, og I eksporterer en post for hver forespørgsel med model, den udbyder, der betjente den, og den gældende regionsregel, gemt i 12 måneder.

Hvordan stopper vi skygge‑AI og private API‑nøgler?

Del virksomheden op i teams, invitér kolleger via e-mail, og giv hver person og hver applikation sin egen nøgle, alt under én virksomhedskonto. Forbruget knyttes til en person eller applikation fra første forespørgsel, og ingen har brug for en privat nøgle fra OpenAI eller Anthropic.

Administratorer styrer personer, nøgler, budgetter og regler. Medlemmer bruger de nøgler, de får.

Standard Compute-dashboardet, revisionslog: virksomhedens regionsregel ændret fra alle regioner til Europa, nul datalagring påkrævet, forbrugsloft hævet fra 5.000 til 8.000 dollar om måneden, model tilføjet til en applikationsnøgle, domæne verificeret til SSO.
Revisionsloggen i Standard Compute-dashboardet. Virksomheden, der vises, er eksempeldata.

Hvordan sætter vi hårde udgiftslofter pr. person og applikation?

Hver nøgle har en fast månedsplan, og budgettet er planens pris. Når en nøgle når sit budget, stopper den, og fakturaen indeholder intet overforbrug. Forbrugsbaseret brug har sine egne lofter, pr. nøgle og for virksomheden samlet.

For agenter, der skal fortsætte, lader valgfri genopfyldning en nøgle arbejde videre på jeres forudbetalte virksomhedssaldo frem til fornyelsen. Stripe-fakturaer har jeres virksomhedsnavn og momsnummer.

Hvordan håndhæver vi en liste over godkendte modeller og udbydere?

Udbyderregler gælder for virksomheden, et team eller en enkelt nøgle. En ny udbyder tilføjes aldrig uden en administrators godkendelse, og reserveruter kan aldrig gå uden om jeres liste.

Modelregler gælder pr. nøgle, så hver applikation og hver person får præcis de modeller, I godkender. Sådan går open source-modeller som GLM, DeepSeek og MiniMax til de applikationer, I vælger, og frontiermodeller til dem, der har brug for dem.

Med en Europa-regel for virksomheden, et team eller en nøgle betjenes hver forespørgsel, også gentagelser og reserveruter, kun af godkendte europæiske inferens-endpoints. Med nul datalagring går hver forespørgsel kun til endpoints, der forpligter sig til ikke at beholde nogen kopi af jeres data.

Kan vi logge LLM‑kald uden at gemme prompterne?

Ja. Forespørgselsposter indeholder kun metadata (model, udbyder, tokens, omkostning og status), aldrig jeres prompter eller svar. Eksporten af forespørgselsloggen går op til 12 måneder tilbage.

Revisionsloggen dækker personer, nøgler, planer, budgetter og regler og kan filtreres på person eller type ændring.

Hvilken dokumentation hjælper med AI‑forordningen og GDPR?

Hvad AI-forordningen kræver af virksomheden, afgør jeres juridiske afdeling. Gatewayen leverer dokumentationen: hvilke modeller og udbydere hver applikation må bruge, en post for hvert kald, historikken over hver administratorændring og de gældende regions- og lagringsregler.

Til databeskyttelsen underskriver I vores databehandleraftale i dashboardet. Den forpligter os til ikke at træne på jeres data, ikke at gemme jeres indhold og til at anmelde brud inden for 72 timer. Vi offentliggør hver underdatabehandler med formål, data og placering og varsler 14 dage før, vi tilføjer en ny.

Hvordan sætter vi AI‑governance op i fire trin?

Alt foregår i Standard Compute-dashboardet.

  1. Opret virksomhedskontoen

    Opret virksomhedskontoen, del den op i teams, og invitér kolleger via e-mail.

  2. Uddel nøgler og budgetter

    Giv hver person og hver applikation sin egen nøgle med fast månedsbudget, og sæt lofter pr. nøgle og for virksomheden.

  3. Godkend udbydere og modeller

    Vælg godkendte udbydere for virksomhed, team eller nøgle og modellerne pr. nøgle, open source-modeller inklusive.

  4. Kontrollér og eksportér

    Følg ændringer i revisionsloggen, og eksportér forespørgselsloggen for op til 12 måneder.

Hvilke kontroller findes der, og på hvilket niveau?

KontrolHvad den gørNiveau
TeamsGruppér personer og applikationsnøgler under én virksomhedskontoNiveau: Virksomhed
NøglerEn nøgle til hver person og hver applikationNiveau: Person, applikation
MånedsbudgetterFast månedsbudget pr. nøgle, der aldrig overskridesNiveau: Nøgle
UdgiftslofterLofter for forbrugsbaseret brug pr. nøgle og for hele virksomhedenNiveau: Nøgle, virksomhed
GenopfyldningValgfri, fra en forudbetalt virksomhedssaldoNiveau: Nøgle
Godkendte udbydereKun de inferensudbydere, I godkender; en ny udbyder kræver en administratorNiveau: Virksomhed, team, nøgle
Godkendte modellerKun de modeller, I godkender til hver applikation eller personNiveau: Nøgle
Open source-modellerGLM, DeepSeek, MiniMax og Kimi ved siden af Claude, GPT og GeminiNiveau: Nøgle
Europa-regelForespørgsler, gentagelser og reserveruter kun via godkendte europæiske endpointsNiveau: Virksomhed, team, nøgle
Nul datalagringForespørgsler kun til endpoints, der ikke beholder nogen kopi af jeres dataNiveau: Virksomhed, team, nøgle
RevisionslogHver administratorændring med gammel og ny værdiNiveau: Virksomhed
ForespørgselslogModel, udbyder og regionsregel for hver forespørgsel, gemt i 12 månederNiveau: Virksomhed
DatabehandleraftaleUnderskrives i dashboardetNiveau: Virksomhed

Ofte stillede spørgsmål om AI‑governance

Vores OpenAI- og Anthropic-regninger eksploderer, og ingen ved, hvem der bruger hvad. Hvordan får vi styr på det?
Hos Standard Compute har hver person og hver applikation sin egen nøgle med månedsbudget, og nøglerne ligger i teams under én virksomhedskonto. I ser forbruget pr. nøgle og sætter lofter for forbrugsbaseret brug pr. nøgle og for virksomheden.
Hvordan sætter vi hårde udgiftslofter pr. udvikler, med automatisk stop?
Giv hver udvikler sin egen nøgle på en fast månedsplan. Nøglen stopper, når budgettet er brugt, uden overforbrug, og forbrugslofter gælder pr. nøgle og for hele virksomheden.
Hvordan styrer virksomheder, hvilke LLM-modeller medarbejderne må bruge?
Angiv de tilladte modeller pr. nøgle, og udbyder- og regionsregler for virksomheden, et team eller en enkelt nøgle. Et team eller en nøgle kan kun skærpe en regel, aldrig lempe den, og revisionsloggen viser, hvem der ændrede hvad.
Kan vi have et revisionsspor for alle LLM-kald uden at gemme promptindholdet?
Ja. Standard Compute gemmer en post for hver forespørgsel med model, den udbyder, der betjente den, og den gældende regionsregel, eksporterbar i 12 måneder, og posterne indeholder kun metadata.
Kan vi give open source-modeller kun til bestemte applikationer?
Ja. Modelregler gælder pr. nøgle, så hver applikation får præcis de modeller, I godkender, for eksempel GLM, DeepSeek eller MiniMax til rutinearbejde og Claude eller GPT til de svære trin.
Hvad bør indkøb spørge en udbyder af LLM-API om før aftalen?
Hvor prompter behandles, om indhold gemmes eller bruges til træning, hvem underdatabehandlerne er, og hvilken dokumentation I får. Standard Compute svarer med en Europa-regel, nul datalagring, en databehandleraftale i dashboardet, en offentlig liste over underdatabehandlere med 14 dages varsel og 12 måneders forespørgselslog.

Opret jeres virksomhedskonto, invitér teamet, og sæt budgetter og regler i dashboardet.

Opret en virksomhedskonto