BYOK (bring your own key)
Le BYOK (bring your own key, « apportez votre propre clé ») consiste à fournir vos propres clés à un outil tiers. Dans les outils d'IA, il s'agit le plus souvent de votre propre clé API chez un fournisseur de modèles, pour que les requêtes passent par votre compte ; en sécurité cloud, il s'agit de clés de chiffrement que vous contrôlez.
Pourquoi c'est important pour les entreprises
Avec le BYOK fournisseur, vous gardez votre propre contrat et vos propres conditions avec chaque fournisseur de modèles, et vous gardez aussi le travail : clés, quotas, limites de débit et factures par fournisseur, pour chaque outil qui détient une clé.
Avec le BYOK de chiffrement, vous pouvez couper l'accès aux données stockées en révoquant la clé. Demandez à un fournisseur de laquelle des deux il parle avant de comparer les offres.
Exemple
Une équipe colle sa propre clé API Anthropic dans un outil de code. L'usage est facturé sur le compte Anthropic de l'équipe, et les limites de débit Anthropic de l'équipe s'appliquent à chaque développeur qui utilise l'outil.
Ce que cela change pour une entreprise qui utilise des API d'IA
Demandez de quel BYOK parle un fournisseur avant de comparer les offres. Le BYOK avec clé fournisseur conserve votre propre contrat avec le fournisseur du modèle, mais laisse à votre équipe la gestion des clés, quotas et factures par fournisseur dans chaque outil. Le BYOK de chiffrement, souvent appelé clés gérées par le client, permet de couper l'accès aux données stockées : selon Google Cloud, si vous désactivez ou détruisez une clé gérée par le client, les données qu'elle protège deviennent inaccessibles. Une entreprise qui stocke des historiques de conversation dans un service cloud peut ainsi les rendre illisibles en désactivant sa clé.
Où le terme est défini : Il n'existe pas de norme unique. Pour les clés de chiffrement, Google Cloud définit les clés de chiffrement gérées par le client (CMEK) comme des clés de chiffrement qui vous appartiennent. Pour les clés de fournisseurs de modèles, chaque outil d'IA documente sa propre option BYOK.
Ce que fait Standard Compute
Standard Compute émet ses propres clés, une par personne ou par application : aucune clé de fournisseur à distribuer, stocker ou renouveler.
Pour décider quels fournisseurs peuvent traiter vos données, utilisez une liste de fournisseurs autorisés.
Questions fréquentes des entreprises
- Le BYOK fait-il faire des économies ?
- Il peut supprimer la marge d'un revendeur, puisque vous payez le fournisseur directement, mais vous prenez en charge comptes, limites et factures par fournisseur. Certains outils facturent aussi des frais sur l'usage en BYOK. Comparez le coût total, temps de votre équipe compris.
- Quelles conditions s'appliquent avec une clé fournisseur en BYOK ?
- Votre contrat est avec le fournisseur du modèle ; ses conditions et son accord de traitement des données s'appliquent donc aux appels. L'outil qui détient votre clé peut quand même voir les prompts au passage et doit être évalué à part.
- Que se passe-t-il si une clé BYOK fuite ?
- Quiconque la détient peut consommer sur votre compte fournisseur, dans la limite de vos limites de débit. Révoquez-la chez le fournisseur et utilisez une clé par outil pour circonscrire une fuite.