BYOK (bring your own key)
Il BYOK (bring your own key, «porta la tua chiave») consiste nel fornire le proprie chiavi a uno strumento di terzi. Negli strumenti di IA si tratta di solito della vostra chiave API presso un provider di modelli, perché le richieste passino dal vostro account; nella sicurezza cloud si tratta di chiavi di cifratura che controllate voi.
Perché conta per le aziende
Con il BYOK del provider mantenete il vostro contratto e le vostre condizioni con ogni provider di modelli, e mantenete anche il lavoro: chiavi, quote, rate limit e fatture per provider, per ogni strumento che detiene una chiave.
Con il BYOK di cifratura potete interrompere l'accesso ai dati archiviati revocando la chiave. Chiedete al fornitore di quale dei due parla prima di confrontare le offerte.
Esempio
Un team incolla la propria chiave API di Anthropic in uno strumento di programmazione. L'uso è fatturato sull'account Anthropic del team, e i rate limit Anthropic del team valgono per ogni sviluppatore che usa lo strumento.
Cosa significa per un'azienda che usa API di IA
Chiedete di quale BYOK parla un fornitore prima di confrontare le offerte. Il BYOK con chiave del provider vi lascia il vostro contratto con il provider del modello, ma lascia anche al vostro team la gestione di chiavi, quote e fatture per provider in ogni strumento. Il BYOK di cifratura, spesso chiamato chiavi gestite dal cliente, vi permette di interrompere l'accesso ai dati archiviati: Google Cloud indica che, se disattivate o eliminate una chiave gestita dal cliente, i dati che protegge non sono più accessibili. Per esempio, un'azienda che conserva la cronologia delle chat in un servizio cloud può renderla illeggibile disattivandone la chiave.
Dove è definito: Non esiste un'unica norma. Per le chiavi di cifratura, la documentazione di Google Cloud sulle chiavi di crittografia gestite dal cliente (CMEK) le definisce come chiavi di crittografia di vostra proprietà. Per le chiavi dei provider di modelli, ogni strumento di IA documenta la propria opzione BYOK.
Cosa fa Standard Compute
Standard Compute emette le proprie chiavi, una per persona o per applicazione: nessuna chiave dei provider da distribuire, conservare o ruotare.
Per decidere quali provider possono trattare i vostri dati, usate un elenco di provider consentiti.
Domande frequenti delle aziende
- Il BYOK fa risparmiare?
- Può eliminare il margine di un rivenditore, perché pagate direttamente il provider, ma vi fate carico di account, limiti e fatture per provider. Alcuni strumenti applicano anche una commissione sull'uso in BYOK. Confrontate il costo totale, compreso il tempo del vostro team.
- Quali condizioni si applicano con il BYOK della chiave del provider?
- Il contratto è con il provider del modello, quindi alle chiamate al modello si applicano le sue condizioni e il suo accordo sul trattamento dei dati. Lo strumento che detiene la vostra chiave può comunque vedere i prompt in transito, quindi va valutato a parte.
- Cosa succede se una chiave BYOK viene divulgata?
- Chiunque la possieda può generare consumi sul vostro account presso il provider, entro i vostri rate limit. Revocatela presso il provider e usate una chiave per strumento, così una fuga resta circoscritta.