IA pour banques et services financiers, prête pour la revue des prestataires tiers TIC
Standard Compute est la passerelle IA qui permet aux banques, fintechs et entreprises d’investissement de donner à leurs équipes et à leurs applications des modèles de pointe et open source, avec les contrôles qu’une revue DORA et d’externalisation examine. Via une seule API, chaque étape va au modèle le moins cher capable de la réaliser.
Les risques, la conformité et la DSI disposent d’un prestataire documenté : une règle Europe, la conservation zéro des données, uniquement des fournisseurs approuvés, un enregistrement des requêtes sur 12 mois, une liste publique des sous-traitants ultérieurs et un DPA signé dans le tableau de bord.
Créer un compte entrepriseou écrivez à contact@standardcompute.com
L’essentiel
- De quoi la revue des prestataires tiers TIC d’une banque a-t-elle besoin pour une passerelle IA ?
- Du lieu de traitement, des sous-traitants impliqués, de ce qui est conservé, du contrôle des accès et de ce qui est journalisé. Standard Compute répond à chaque point par un contrôle : une règle Europe, une liste publiée des sous-traitants ultérieurs, la conservation zéro des données, le SSO Entra, des listes de fournisseurs autorisés et un enregistrement des requêtes sur 12 mois.
- Pouvons-nous empêcher le trafic IA d’atteindre des fournisseurs non approuvés ?
- Oui. Les listes de fournisseurs autorisés se ferment en cas de doute : un modèle dont les fournisseurs ne figurent pas sur la liste est refusé avant tout envoi, aucun nouveau fournisseur n’y entre sans l’approbation d’un administrateur, et les basculements ne contournent jamais la liste.
- Nos équipes peuvent-elles utiliser Claude Desktop et Claude Code avec leur compte professionnel ?
- Oui. Vos collaborateurs se connectent à Claude Desktop et Claude Code avec leur compte professionnel Microsoft, via notre passerelle UE, sans clé d’API à distribuer. L’accès suit vos groupes Microsoft Entra grâce au provisionnement SCIM.
Vos exigences et les contrôles correspondants
Les questions d’une entrée du registre d’informations DORA ou d’une évaluation d’externalisation selon l’ABE, et le contrôle du produit qui répond à chacune.
| Ce que le secteur exige | Comment Standard Compute y répond |
|---|---|
| Lieu de traitement pour le registre des prestataires tiers TIC | Définissez une règle Europe pour l’entreprise, une équipe ou une seule clé. Chaque requête, y compris les relances et les basculements, est servie uniquement par des endpoints d’inférence européens approuvés, et une requête qu’aucun endpoint européen ne peut servir est refusée avant l’envoi du prompt. Les données de compte et d’usage sont stockées à Francfort, et la passerelle UE fonctionne en Finlande. Les enregistrements de requêtes ne contiennent que des métadonnées (modèle, fournisseur, tokens, coût et statut), jamais les prompts ni les réponses. |
| Sous-traitants connus à l’avance, changements notifiés | Signez le DPA dans le tableau de bord en quelques minutes : aucun entraînement sur vos données, aucune conservation de vos contenus, notification des violations sous 72 heures. Chaque sous-traitant ultérieur est publié, avec un préavis de 14 jours avant tout ajout. |
| Données clients ni conservées ni réutilisées par les fournisseurs | Activez la conservation zéro des données et chaque requête est acheminée uniquement vers des endpoints d’inférence qui s’engagent à ne garder aucune copie de vos données. Nous traitons les prompts en mémoire et ne les écrivons jamais sur disque ni dans des journaux. Standard Compute n’entraîne jamais de modèle sur vos prompts ni sur les réponses. |
| Risque de concentration et de fournisseur maîtrisé | Choisissez précisément quels fournisseurs d’inférence peuvent traiter vos données, pour l’entreprise, une équipe ou une clé. Les niveaux inférieurs peuvent seulement restreindre la liste, aucun nouveau fournisseur n’y entre sans l’approbation d’un administrateur, et les basculements ne la contournent jamais. |
| Gestion des accès liée au fournisseur d’identité de la banque | Connectez Microsoft Entra ID ou tout fournisseur d’identité SAML. Toute personne de votre domaine vérifié rejoint automatiquement l’entreprise, et l’accès à Claude Desktop et Claude Code suit vos groupes Entra via SCIM. |
| Piste d’audit pour la deuxième et la troisième ligne | Chaque modification d’un administrateur est enregistrée avec les valeurs avant et après. Exportez un enregistrement de chaque requête indiquant le modèle, le fournisseur qui l’a servie et la règle de région appliquée, conservé 12 mois. |
| Continuité du service | Si un fournisseur tombe en panne, la requête est basculée automatiquement vers un autre fournisseur approuvé du même modèle, sans sortir de vos règles de région et de fournisseurs. Enterprise inclut un SLA de disponibilité mensuelle de 99,9 % avec avoirs de service. |
| Uniquement des cas d’usage approuvés | Décidez quels modèles chaque clé peut utiliser, pour que chaque application et chaque personne dispose exactement des modèles que vous approuvez. GLM, DeepSeek et MiniMax tournent chez des fournisseurs européens pour les espaces de travail restreints à l’Europe. |
| Maîtrise des coûts par desk et par application | Chaque personne et chaque application reçoit un budget mensuel fixe qui n’est jamais dépassé, avec des plafonds de dépenses par clé et pour toute l’entreprise. |
Mise en place en un après-midi
Créer le compte entreprise
Invitez vos collègues par e-mail, répartissez-les en équipes et donnez à chaque personne et à chaque application sa propre clé.
Définir la règle Europe et la conservation zéro
Définissez les deux pour toute l’entreprise. Les équipes et les clés en héritent et ne peuvent jamais les désactiver.
Connecter Microsoft Entra ID
Vos collaborateurs se connectent avec leur compte professionnel et utilisent Claude Desktop et Claude Code avec leur compte Microsoft via notre passerelle UE.
Approuver fournisseurs et modèles, puis signer le DPA
Choisissez les fournisseurs d’inférence et les modèles que chaque clé peut utiliser, fixez les budgets et signez le DPA dans le tableau de bord.
Les textes de référence
Les textes que les équipes risques, conformité et protection des données consultent d’abord dans ce secteur, avec un lien vers la version officielle. Ils servent de base à votre propre analyse.
Liens vérifiés le 9 novembre 2026.
Questions de la DSI, de la sécurité et des achats
- Existe-t-il un enregistrement par requête pour le superviseur et l’audit interne ?
- Oui. Exportez un enregistrement de chaque requête indiquant le modèle, le fournisseur qui l’a servie et la règle de région appliquée, conservé 12 mois. Ces enregistrements ne contiennent que des métadonnées, jamais les prompts ni les réponses.
- Publiez-vous vos sous-traitants ultérieurs ?
- Oui. Nous publions chaque sous-traitant ultérieur avec sa finalité, ses données et sa localisation, et vous prévenons 14 jours avant d’en ajouter un nouveau.
- Des équipes différentes peuvent-elles utiliser des modèles différents ?
- Oui. Décidez quels modèles chaque clé peut utiliser, pour que chaque application et chaque personne dispose exactement des modèles que vous approuvez. Les équipes et les clés peuvent seulement restreindre les règles fixées pour l’entreprise.
- Y a-t-il un engagement de disponibilité ?
- Enterprise inclut un SLA de disponibilité mensuelle de 99,9 % avec avoirs de service, et les requêtes sont basculées entre fournisseurs approuvés du même modèle sans sortir de vos règles.
À lire ensuite
Autres secteurs
Créez le compte entreprise, définissez la règle Europe et la conservation zéro, et vos équipes peuvent commencer le jour même.