Gouvernance de l’IA en entreprise : qui utilise quel modèle, et pour quel coût
La gouvernance de l’IA en entreprise consiste à faire passer tous les appels aux modèles par une passerelle qui applique autorisations, budgets et journaux, et Standard Compute est cette passerelle pour Claude, GPT, Gemini et les modèles open source. Vous autorisez fournisseurs et modèles, réservez les modèles open source aux applications de votre choix et fixez des budgets mensuels par personne, application et clé, avec des plafonds pour toute l’entreprise. Chaque changement d’administration figure au journal d’audit, et chaque requête est exportable sur 12 mois.
Créer un espace entrepriseou écrivez à contact@standardcompute.com
Les réponses courtes
- Comment maîtriser les dépenses d’IA par personne et par application ?
- Chaque personne et chaque application reçoit un budget mensuel fixe qui n’est jamais dépassé, et vous fixez des plafonds par clé et pour toute l’entreprise. La recharge facultative depuis un solde prépayé de l’entreprise maintient les agents critiques en marche.
- Comment décider quels modèles et fournisseurs sont utilisés ?
- Vous décidez quels modèles chaque clé peut utiliser et quels fournisseurs d’inférence peuvent traiter vos données, pour l’entreprise, une équipe ou une seule clé. Les niveaux inférieurs ne peuvent que restreindre les règles.
- Existe-t-il une piste d’audit ?
- Chaque changement d’administration est enregistré avec l’ancienne et la nouvelle valeur, et vous exportez un enregistrement de chaque requête avec le modèle, le fournisseur qui l’a servie et la règle de région en vigueur, conservé 12 mois.
Comment mettre fin au shadow AI et aux clés API personnelles ?
Organisez votre entreprise en équipes, invitez vos collègues par e-mail et donnez à chaque personne et à chaque application sa propre clé, le tout sous un seul compte entreprise. L’usage est rattaché à une personne ou à une application dès la première requête, et personne n’a besoin d’une clé OpenAI ou Anthropic personnelle.
Les administrateurs gèrent les personnes, les clés, les budgets et les règles. Les membres utilisent les clés qui leur sont attribuées.
Comment fixer des plafonds stricts par personne et par application ?
Chaque clé a un forfait mensuel fixe, et son budget est le prix du forfait. Quand une clé atteint son budget, elle s’arrête, et la facture ne contient aucun dépassement. L’usage à la consommation a ses propres plafonds, par clé et pour l’entreprise dans son ensemble.
Pour les agents qui doivent continuer, la recharge facultative permet à une clé de poursuivre sur le solde prépayé de l’entreprise jusqu’au renouvellement. Les factures Stripe portent le nom de votre entreprise et votre numéro de TVA.
Comment imposer une liste de modèles et de fournisseurs autorisés ?
Les règles de fournisseurs s’appliquent à l’entreprise, à une équipe ou à une seule clé. Un nouveau fournisseur n’est jamais ajouté sans l’accord d’un administrateur, et les solutions de repli ne contournent jamais votre liste.
Les règles de modèles s’appliquent à chaque clé, pour que chaque application et chaque personne obtienne exactement les modèles que vous autorisez. Les modèles open source comme GLM, DeepSeek et MiniMax vont ainsi aux applications que vous choisissez, et les modèles de pointe à celles qui en ont besoin.
Avec une règle Europe pour l’entreprise, une équipe ou une clé, chaque requête, y compris les nouvelles tentatives et les replis, n’est servie que par des points de terminaison d’inférence européens approuvés. Avec la conservation zéro des données, chaque requête ne va qu’à des points de terminaison qui s’engagent à ne garder aucune copie de vos données.
Peut‑on journaliser les appels aux LLM sans stocker les prompts ?
Oui. Les enregistrements de requêtes ne contiennent que des métadonnées (modèle, fournisseur, tokens, coût et statut), jamais vos prompts ni vos réponses. L’export du journal des requêtes couvre jusqu’à 12 mois.
Le journal d’audit couvre les personnes, les clés, les forfaits, les budgets et les règles, filtrable par personne ou par type de changement.
Quelles preuves aident pour l’AI Act et le RGPD ?
C’est votre service juridique qui détermine ce que l’AI Act exige de votre entreprise. La passerelle fournit les preuves : les modèles et fournisseurs que chaque application peut utiliser, un enregistrement pour chaque appel, l’historique de chaque changement d’administration et les règles de région et de conservation en vigueur.
Pour la protection des données, signez notre accord de traitement des données dans le tableau de bord. Il nous engage à ne pas entraîner de modèles sur vos données, à ne pas conserver vos contenus et à notifier toute violation sous 72 heures. Nous publions chaque sous-traitant avec sa finalité, ses données et sa localisation, et prévenons 14 jours avant d’en ajouter un nouveau.
Comment mettre en place la gouvernance de l’IA en quatre étapes ?
Tout se fait dans le tableau de bord Standard Compute.
Créer l’espace entreprise
Créez le compte entreprise, organisez-le en équipes et invitez vos collègues par e-mail.
Attribuer clés et budgets
Donnez à chaque personne et à chaque application sa propre clé avec un budget mensuel fixe, et fixez des plafonds par clé et pour l’entreprise.
Autoriser fournisseurs et modèles
Choisissez les fournisseurs autorisés pour l’entreprise, une équipe ou une clé, et les modèles de chaque clé, modèles open source compris.
Contrôler et exporter
Suivez les changements dans le journal d’audit et exportez le journal des requêtes sur 12 mois au plus.
Quels contrôles, et à quel niveau ?
| Contrôle | Ce qu’il fait | Niveau |
|---|---|---|
| Équipes | Regrouper personnes et clés d’application sous un seul compte entreprise | Niveau : Entreprise |
| Clés | Une clé pour chaque personne et chaque application | Niveau : Personne, application |
| Budgets mensuels | Budget mensuel fixe par clé, jamais dépassé | Niveau : Clé |
| Plafonds de dépenses | Plafonds à la consommation par clé et pour toute l’entreprise | Niveau : Clé, entreprise |
| Recharge | Facultative, depuis un solde prépayé de l’entreprise | Niveau : Clé |
| Fournisseurs autorisés | Seulement les fournisseurs d’inférence que vous approuvez ; un nouveau fournisseur exige un administrateur | Niveau : Entreprise, équipe, clé |
| Modèles autorisés | Seulement les modèles que vous approuvez pour chaque application ou personne | Niveau : Clé |
| Modèles open source | GLM, DeepSeek, MiniMax et Kimi aux côtés de Claude, GPT et Gemini | Niveau : Clé |
| Règle Europe | Requêtes, nouvelles tentatives et replis servis uniquement par des points de terminaison européens approuvés | Niveau : Entreprise, équipe, clé |
| Conservation zéro | Requêtes envoyées uniquement à des points de terminaison qui ne gardent aucune copie | Niveau : Entreprise, équipe, clé |
| Journal d’audit | Chaque changement d’administration avec l’ancienne et la nouvelle valeur | Niveau : Entreprise |
| Journal des requêtes | Modèle, fournisseur et règle de région de chaque requête, conservés 12 mois | Niveau : Entreprise |
| Accord de traitement des données | Signé dans le tableau de bord | Niveau : Entreprise |
Questions fréquentes sur la gouvernance de l’IA
- Nos factures OpenAI et Anthropic explosent et personne ne sait qui dépense quoi. Comment reprendre la main ?
- Sur Standard Compute, chaque personne et chaque application a sa propre clé avec un budget mensuel, et les clés sont rangées en équipes sous un seul compte entreprise. Vous voyez les dépenses par clé et plafonnez l’usage à la consommation par clé et pour l’entreprise.
- Comment fixer des limites de dépenses strictes par développeur, avec coupure automatique ?
- Donnez à chaque développeur sa propre clé sur un forfait mensuel fixe. La clé s’arrête quand son budget est consommé, sans dépassement, et les plafonds à la consommation s’appliquent par clé et pour toute l’entreprise.
- Comment les entreprises imposent-elles les modèles LLM que les salariés peuvent utiliser ?
- Fixez les modèles autorisés par clé, et les règles de fournisseurs et de région pour l’entreprise, une équipe ou une seule clé. Une équipe ou une clé peut durcir une règle, jamais l’assouplir, et le journal d’audit montre qui a changé quoi.
- Peut-on avoir une piste d’audit de tous les appels LLM sans stocker le contenu des prompts ?
- Oui. Standard Compute conserve un enregistrement de chaque requête avec le modèle, le fournisseur qui l’a servie et la règle de région en vigueur, exportable sur 12 mois, et ces enregistrements ne contiennent que des métadonnées.
- Peut-on réserver les modèles open source à certaines applications ?
- Oui. Les règles de modèles s’appliquent à chaque clé, donc chaque application reçoit exactement les modèles que vous autorisez, par exemple GLM, DeepSeek ou MiniMax pour le travail courant et Claude ou GPT pour les étapes difficiles.
- Que doivent demander les achats à un fournisseur d’API LLM avant de signer ?
- Où les prompts sont traités, si les contenus sont conservés ou utilisés pour l’entraînement, qui sont les sous-traitants et quelles preuves vous recevez. Standard Compute répond avec une règle Europe, la conservation zéro, un accord de traitement signé dans le tableau de bord, une liste publique des sous-traitants avec 14 jours de préavis et 12 mois de journal des requêtes.
À lire aussi
Créez votre espace entreprise, invitez votre équipe et fixez budgets et règles depuis le tableau de bord.