Governance IA aziendale: chi usa quale modello e quanto costa
La governance IA aziendale significa far passare ogni accesso ai modelli da un gateway che applica approvazioni, budget e registri, e Standard Compute è quel gateway per Claude, GPT, Gemini e i modelli open source. Approvate provider e modelli, riservate i modelli open source alle applicazioni che scegliete e fissate budget mensili per persona, applicazione e chiave, con limiti di spesa per tutta l'azienda. Ogni modifica amministrativa finisce nel registro di audit, e ogni richiesta si può esportare per 12 mesi.
Crea un account aziendaleoppure scriveteci a contact@standardcompute.com
In breve
- Come controlliamo la spesa IA per persona e per applicazione?
- Ogni persona e ogni applicazione riceve un budget mensile fisso che non viene mai superato, e voi fissate limiti di spesa per chiave e per tutta l'azienda. La ricarica opzionale da un saldo aziendale prepagato tiene in funzione gli agenti critici.
- Come decidiamo quali modelli e provider si usano?
- Decidete voi quali modelli può usare ogni chiave e quali provider di inferenza possono trattare i vostri dati, per l'azienda, un team o una singola chiave. I livelli inferiori possono solo restringere le regole.
- C'è un audit trail?
- Ogni modifica amministrativa viene registrata con il valore precedente e quello nuovo, e voi esportate un record di ogni richiesta con il modello, il provider che l'ha servita e la regola di regione in vigore, conservato per 12 mesi.
Come fermiamo la shadow AI e le chiavi API personali?
Organizzate l'azienda in team, invitate i colleghi via e-mail e date a ogni persona e a ogni applicazione la propria chiave, tutto sotto un unico account aziendale. L'uso è attribuito a una persona o a un'applicazione dalla prima richiesta, e nessuno ha bisogno di una chiave OpenAI o Anthropic personale.
Gli amministratori gestiscono persone, chiavi, budget e regole. I membri usano le chiavi che ricevono.
Come fissiamo limiti di spesa rigidi per persona e per applicazione?
Ogni chiave ha un piano mensile fisso, e il suo budget è il prezzo del piano. Quando una chiave raggiunge il budget si ferma, e la fattura non contiene eccedenze. L'uso a consumo ha i propri limiti, per chiave e per l'azienda nel suo complesso.
Per gli agenti che devono continuare a lavorare, la ricarica opzionale permette a una chiave di proseguire sul saldo aziendale prepagato fino al rinnovo. Le fatture Stripe riportano la ragione sociale e la partita IVA della vostra azienda.
Come imponiamo una lista di modelli e provider consentiti?
Le regole sui provider valgono per l'azienda, un team o una singola chiave. Un nuovo provider non viene mai aggiunto senza l'approvazione di un amministratore, e i fallback non possono mai aggirare la vostra lista.
Le regole sui modelli valgono per ogni chiave, così ogni applicazione e ogni persona riceve esattamente i modelli che approvate. I modelli open source come GLM, DeepSeek e MiniMax vanno quindi alle applicazioni che scegliete, e i modelli di frontiera a quelle che ne hanno bisogno.
Con una regola Europa per l'azienda, un team o una chiave, ogni richiesta, compresi i tentativi ripetuti e i fallback, è servita solo da endpoint di inferenza europei approvati. Con la conservazione zero dei dati, ogni richiesta va solo a endpoint che si impegnano a non conservare alcuna copia dei vostri dati.
Possiamo registrare le chiamate LLM senza salvare i prompt?
Sì. I record delle richieste contengono solo metadati (modello, provider, token, costo e stato), mai i vostri prompt o le risposte. L'esportazione del registro delle richieste copre fino a 12 mesi.
Il registro di audit copre persone, chiavi, piani, budget e regole, e si può filtrare per persona o per tipo di modifica.
Quali evidenze aiutano con l'AI Act e il GDPR?
Cosa l'AI Act richieda alla vostra azienda lo stabilisce il vostro ufficio legale. Il gateway fornisce le evidenze: quali modelli e provider può usare ogni applicazione, un record per ogni chiamata, la cronologia di ogni modifica amministrativa e le regole di regione e di conservazione in vigore.
Per la protezione dei dati, firmate il nostro accordo sul trattamento dei dati nella dashboard. Ci impegna a non addestrare modelli sui vostri dati, a non conservare i vostri contenuti e a notificare qualsiasi violazione entro 72 ore. Pubblichiamo ogni sub-responsabile con finalità, dati e sede, e diamo 14 giorni di preavviso prima di aggiungerne uno nuovo.
Quali controlli ci sono, e a quale livello?
| Controllo | Cosa fa | Livello |
|---|---|---|
| Team | Raggruppare persone e chiavi di applicazione sotto un unico account aziendale | Livello: Azienda |
| Chiavi | Una chiave per ogni persona e ogni applicazione | Livello: Persona, applicazione |
| Budget mensili | Budget mensile fisso per chiave, mai superato | Livello: Chiave |
| Limiti di spesa | Limiti per l'uso a consumo per chiave e per tutta l'azienda | Livello: Chiave, azienda |
| Ricarica | Opzionale, da un saldo aziendale prepagato | Livello: Chiave |
| Provider consentiti | Solo i provider di inferenza che approvate; uno nuovo richiede un amministratore | Livello: Azienda, team, chiave |
| Modelli consentiti | Solo i modelli che approvate per ogni applicazione o persona | Livello: Chiave |
| Modelli open source | GLM, DeepSeek, MiniMax e Kimi accanto a Claude, GPT e Gemini | Livello: Chiave |
| Regola Europa | Richieste, tentativi ripetuti e fallback solo su endpoint europei approvati | Livello: Azienda, team, chiave |
| Conservazione zero | Richieste solo a endpoint che non conservano copia dei vostri dati | Livello: Azienda, team, chiave |
| Registro di audit | Ogni modifica amministrativa con il valore precedente e quello nuovo | Livello: Azienda |
| Registro delle richieste | Modello, provider e regola di regione di ogni richiesta, conservati 12 mesi | Livello: Azienda |
| Accordo sul trattamento (DPA) | Firmato nella dashboard | Livello: Azienda |
Come si avvia la governance IA in quattro passi?
Tutto avviene nella dashboard di Standard Compute.
Creare l'account aziendale
Create l'account aziendale, organizzatelo in team e invitate i colleghi via e-mail.
Assegnare chiavi e budget
Date a ogni persona e a ogni applicazione la propria chiave con un budget mensile fisso e fissate limiti di spesa per chiave e per l'azienda.
Approvare provider e modelli
Scegliete i provider consentiti per l'azienda, un team o una chiave, e i modelli di ogni chiave, compresi quelli open source.
Verificare ed esportare
Seguite le modifiche nel registro di audit ed esportate il registro delle richieste fino a 12 mesi.
Domande frequenti sulla governance IA aziendale
- Le fatture OpenAI e Anthropic esplodono e nessuno sa chi spende cosa. Come riprendiamo il controllo?
- Su Standard Compute ogni persona e ogni applicazione ha la propria chiave con un budget mensile, e le chiavi sono raggruppate in team sotto un unico account aziendale. Vedete la spesa per chiave e limitate l'uso a consumo per chiave e per l'azienda.
- Come fissiamo limiti di spesa rigidi per sviluppatore, con blocco automatico?
- Date a ogni sviluppatore la propria chiave con un piano mensile fisso. La chiave si ferma quando esaurisce il budget, senza eccedenze, e i limiti per l'uso a consumo valgono per chiave e per tutta l'azienda.
- Come impongono le aziende quali modelli LLM possono usare i dipendenti?
- Fissate i modelli consentiti per chiave e le regole su provider e regione per l'azienda, un team o una singola chiave. Un team o una chiave può rendere una regola più rigida, mai allentarla, e il registro di audit mostra chi ha cambiato cosa.
- Possiamo avere un audit trail di tutte le chiamate LLM senza salvare il contenuto dei prompt?
- Sì. Standard Compute tiene un record di ogni richiesta con il modello, il provider che l'ha servita e la regola di regione in vigore, esportabile per 12 mesi, e questi record contengono solo metadati.
- Possiamo consentire i modelli open source solo per alcune applicazioni?
- Sì. Le regole sui modelli valgono per ogni chiave, quindi ogni applicazione riceve esattamente i modelli che approvate, per esempio GLM, DeepSeek o MiniMax per il lavoro di routine e Claude o GPT per i passaggi difficili.
- Cosa dovrebbe chiedere l'ufficio acquisti a un fornitore di API LLM prima di firmare?
- Dove vengono trattati i prompt, se i contenuti vengono conservati o usati per l'addestramento, chi sono i sub-responsabili e quali evidenze ricevete. Standard Compute risponde con la regola Europa, la conservazione zero, un DPA firmato nella dashboard, un elenco pubblico dei sub-responsabili con 14 giorni di preavviso e 12 mesi di registro delle richieste.
Per approfondire
Create il vostro account aziendale, invitate il team e fissate budget e regole nella dashboard.