Liste de modèles autorisés
Une liste de modèles autorisés (model allow-list) définit les modèles d'IA qu'une personne, une équipe ou une application peut appeler. Les requêtes vers tout autre modèle sont rejetées.
Pourquoi c'est important pour les entreprises
Elle tient les coûts, en réservant les modèles chers aux usages qui en ont besoin, et elle écarte de la production les modèles qui n'ont pas été évalués.
Elle donne aussi à chaque application un ensemble de modèles stable et connu, ce qui simplifie les tests et les revues.
Exemple
Une application de service client peut utiliser un seul modèle approuvé. L'équipe de recherche peut en utiliser cinq, dont un modèle à poids ouverts pour ses expérimentations.
Ce que cela change pour une entreprise qui utilise des API d'IA
Traitez la liste comme une étape de la gestion des changements : un modèle y entre après avoir passé vos tests et votre revue, et aucun nouveau modèle n'est ajouté automatiquement. Microsoft Foundry propose par exemple une Azure Policy intégrée, « Foundry model deployments should only use approved models », qui limite les déploiements aux modèles ou éditeurs approuvés. Une entreprise peut ainsi autoriser un petit modèle pour un classifieur interne et deux modèles de pointe pour son assistant de support, et bloquer tout le reste.
Où le terme est défini : Aucune loi ni norme ne le définit. Les éditeurs le mettent en œuvre dans leurs propres contrôles, par exemple les stratégies intégrées pour le déploiement de modèles de Microsoft Foundry.
Ce que fait Standard Compute
Décidez quels modèles chaque clé peut utiliser, pour que chaque application et chaque membre de l'équipe dispose exactement des modèles que vous approuvez.
Questions fréquentes des entreprises
- Faut-il autoriser automatiquement les nouvelles versions de modèles ?
- Pour des applications en production, en général non. Une nouvelle version peut changer les sorties, le coût et le comportement. Figez les versions testées et ajoutez les nouvelles après revue ; la documentation de Microsoft montre par exemple comment autoriser une seule version d'un modèle par son identifiant complet.
- Une liste de modèles autorisés maîtrise-t-elle les coûts ?
- En partie. Elle tient les modèles coûteux à l'écart des applications qui n'en ont pas besoin, mais ne plafonne pas les dépenses. Associez-la à un budget ou à un plafond de dépenses.
- Une liste de modèles empêche-t-elle l'envoi de données à des fournisseurs non autorisés ?
- Non. Elle décide quels modèles peuvent être appelés, pas quels fournisseurs les servent. Utilisez pour cela une liste de fournisseurs autorisés.