Liste de fournisseurs autorisés
Une liste de fournisseurs autorisés (provider allow-list) est la liste des fournisseurs d'inférence, comme l'API propre d'un éditeur de modèles ou un cloud précis, qui peuvent traiter les requêtes d'IA d'une entreprise. Une requête qui partirait vers un fournisseur absent de la liste est bloquée.
Pourquoi c'est important pour les entreprises
Le même modèle est souvent servi par plusieurs clouds et hébergeurs, chacun avec son contrat, sa localisation et ses conditions de conservation. Les revues de sécurité approuvent des fournisseurs, et une liste de modèles autorisés ne dit pas, à elle seule, qui traite les données.
La liste doit aussi s'appliquer aux bascules. Une bascule qui contourne la liste la rend inutile.
Exemple
Une entreprise de santé n'approuve que les deux clouds avec lesquels elle a déjà signé des accords de traitement des données. Quand un nouvel hébergeur propose le même modèle, il n'est utilisé qu'une fois ajouté à la liste par un administrateur.
Ce que cela change pour une entreprise qui utilise des API d'IA
Commencez la liste par les fournisseurs avec lesquels vous avez déjà des contrats et des accords de traitement des données, et n'en ajoutez d'autres qu'après examen. Selon le RGPD, le sous-traitant ne recrute pas un autre sous-traitant sans l'autorisation écrite préalable du responsable du traitement, et sous une autorisation générale il doit vous informer de tout ajout ou remplacement pour que vous puissiez vous y opposer. Par exemple, quand un fournisseur d'IA prévoit un nouvel hébergeur d'inférence, vous devriez l'apprendre avant que vos données n'y arrivent.
Où le terme est défini : Aucune loi n'emploie ce terme. Pour les données personnelles, l'ancrage juridique est l'article 28, paragraphe 2, du RGPD : le sous-traitant ne recrute pas un autre sous-traitant sans l'autorisation écrite préalable, spécifique ou générale, du responsable du traitement.
Ce que fait Standard Compute
Choisissez précisément les fournisseurs d'inférence autorisés à traiter vos données, pour toute l'entreprise, une équipe ou une seule clé. Les niveaux inférieurs peuvent seulement resserrer les règles, aucun nouveau fournisseur n'est ajouté sans l'accord d'un administrateur, et les bascules ne contournent jamais votre liste.
Questions fréquentes des entreprises
- Une liste de fournisseurs autorisés, est-ce la liste des sous-traitants ultérieurs ?
- Les deux sont liées. La liste des sous-traitants ultérieurs est la déclaration du fournisseur sur qui peut traiter vos données. Une liste d'autorisation est votre propre réglage, qui limite les requêtes à tout ou partie de ces fournisseurs.
- Que se passe-t-il quand un fournisseur autorisé est en panne ?
- Avec une liste stricte, la requête bascule seulement vers un autre fournisseur autorisé, ou échoue. Une liste que les bascules peuvent contourner protège beaucoup moins.
- Faut-il une liste de fournisseurs si l'on restreint déjà les modèles ?
- En général, oui. Un même modèle est souvent servi par plusieurs fournisseurs, avec des lieux et des conditions différents ; une liste de modèles ne dit donc pas qui traite les données.