Nos réponses au questionnaire de sécurité pour passerelles LLM
Les réponses complètes de Standard Compute au questionnaire de sécurité pour passerelles LLM, prêtes à coller dans votre évaluation fournisseur. Chaque réponse tient en une ou deux phrases et renvoie à la page qui l'étaye : notre présentation de la sécurité, notre liste des sous-traitants ultérieurs et notre DPA, que vous signez dans le tableau de bord. Les pages justificatives sont en anglais.
Dernière mise à jour le
Télécharger au format CSV
Créer un espace entrepriseou envoyez-nous votre propre questionnaire à contact@standardcompute.com
Résidence des données et traitement régional
| ID | Question | Réponse | Justificatif |
|---|---|---|---|
| DR-01 | Où les prompts et les réponses sont-ils traités (inférence), et le traitement peut-il être limité à une région précise, comme l'UE/EEE ? | Définissez une règle Europe pour votre entreprise, une équipe ou une seule clé, et chaque requête, y compris les nouvelles tentatives et les bascules, est servie uniquement par des points de terminaison d'inférence européens approuvés. Notre passerelle UE assure la terminaison TLS et fonctionne en Finlande, et si aucun point de terminaison européen ne peut servir une requête, celle-ci est refusée avant l'envoi de votre prompt. | SécuritéPasserelle européenne |
| DR-02 | Comment le fournisseur définit-il la région ? Par exemple, « Europe » signifie-t-il uniquement l'UE/EEE, ou inclut-il aussi le Royaume-Uni, la Suisse ou d'autres pays ? | Une règle Europe n'admet que les points de terminaison d'inférence européens approuvés figurant sur notre liste de sous-traitants ultérieurs, chacun avec son lieu de traitement. | Sous-traitants ultérieurs |
| DR-03 | Les nouvelles tentatives, les bascules, les classificateurs, les garde-fous, la mise en cache et la journalisation restent-ils dans la même règle de région que la requête principale ? | Oui. La règle s'applique à chaque appel contenant un prompt : le classificateur de routage, la réponse, chaque nouvelle tentative et chaque bascule. Les prompts sont traités en mémoire et ne sont jamais écrits dans un stockage ni dans des journaux. | Sécurité |
| DR-04 | Où sont stockées les métadonnées de compte, de facturation, d'usage et de journalisation, et une partie d'entre elles quitte-t-elle la région ? | Vos données de compte et d'usage sont stockées à Francfort, en Allemagne, et notre passerelle UE fonctionne en Finlande. Les registres de requêtes ne contiennent que des métadonnées (modèle, fournisseur, tokens, coût et statut), jamais vos prompts ni vos réponses. | SécuritéSous-traitants ultérieurs |
Conservation et rétention zéro des données
| ID | Question | Réponse | Justificatif |
|---|---|---|---|
| RT-01 | La passerelle stocke-t-elle elle-même les prompts ou les réponses, pendant combien de temps, et ce stockage peut-il être désactivé ? | Non. Nous traitons vos prompts en mémoire pour servir chaque requête et ne les écrivons jamais dans un stockage ni dans des journaux. | SécuritéDPA, section 3 |
| RT-02 | Pouvez-vous exiger la rétention zéro des données (ZDR) des fournisseurs de modèles en aval, et comment est-elle appliquée ? | Oui. Activez la rétention zéro des données pour votre entreprise, une équipe ou une clé, et chaque requête est acheminée uniquement vers des points de terminaison d'inférence qui s'engagent à ne conserver aucune copie de vos données. Les équipes et les clés héritent de cette exigence et ne peuvent jamais la désactiver. | SécuritéGouvernance |
| RT-03 | Que couvre exactement l'engagement ZDR du fournisseur (surveillance des abus, mise en cache, classificateurs de sécurité, revue humaine) ? | Chaque point de terminaison qui sert du trafic en rétention zéro doit respecter nos exigences fournisseurs (Provider Requirements) : les prompts et les réponses ne sont pas stockés une fois la requête terminée, et seule une mise en cache transitoire strictement nécessaire à l'inférence est acceptée. | Exigences fournisseurs |
| RT-04 | Que deviennent vos données à la fin du contrat, et en combien de temps sont-elles supprimées ? | Votre contenu n'est jamais conservé. À la résiliation, nous supprimons ou restituons toutes les autres données personnelles du client sous 30 jours. | DPA, section 10 |
Entraînement et usages secondaires
| ID | Question | Réponse | Justificatif |
|---|---|---|---|
| TR-01 | Le fournisseur utilise-t-il vos prompts, réponses ou fichiers pour entraîner ou améliorer des modèles, et est-ce le comportement par défaut ? | Non. Standard Compute n'entraîne jamais de modèles sur vos prompts ni vos réponses, et le DPA nous y engage. | DPA, section 3.1 |
| TR-02 | Le fournisseur impose-t-il à ses sous-traitants ultérieurs et aux fournisseurs de modèles en aval de ne pas s'entraîner sur vos données, et le routage le garantit-il ? | Avec une règle de région ou la rétention zéro activée, chaque requête est envoyée uniquement à des fournisseurs qui s'engagent à ne pas l'utiliser pour entraîner des modèles. | Exigences fournisseursSécurité |
| TR-03 | Vos données sont-elles utilisées pour de l'analyse, du benchmarking, l'amélioration du produit ou une revue humaine ? | Les prompts et les réponses sont traités en mémoire, jamais écrits dans un stockage ni dans des journaux, et jamais utilisés pour l'entraînement. Les registres de requêtes ne contiennent que des métadonnées : modèle, fournisseur, tokens, coût et statut. | Sécurité |
Sous-traitants ultérieurs
| ID | Question | Réponse | Justificatif |
|---|---|---|---|
| SP-01 | Existe-t-il une liste publique et à jour des sous-traitants ultérieurs, avec leur finalité, les catégories de données et leur localisation ? | Oui. Nous publions chaque sous-traitant ultérieur avec sa finalité, les données concernées et sa localisation. | Sous-traitants ultérieurs |
| SP-02 | Quel préavis recevez-vous avant l'ajout d'un nouveau sous-traitant ultérieur, et pouvez-vous vous y opposer ? | Nous vous prévenons 14 jours avant d'ajouter un nouveau sous-traitant ultérieur. La page des sous-traitants ultérieurs explique comment recevoir les notifications et formuler une objection. | Sous-traitants ultérieurs |
| SP-03 | Lorsque la passerelle ajoute un nouveau fournisseur de modèles, votre trafic commence-t-il à y être envoyé automatiquement ? | Avec une liste de fournisseurs autorisés, aucun nouveau fournisseur n'est ajouté sans l'approbation d'un administrateur, et les bascules ne peuvent jamais contourner votre liste. | Sous-traitants ultérieursGouvernance |
Identité : SSO et SCIM
| ID | Question | Réponse | Justificatif |
|---|---|---|---|
| ID-01 | Quels protocoles SSO sont pris en charge (SAML, OIDC), avec quels fournisseurs d'identité et dans quelle offre ? | Connectez Microsoft Entra ID ou tout fournisseur d'identité SAML pour que vos collaborateurs se connectent à Standard Compute avec leur compte professionnel. Toute personne de votre domaine vérifié rejoint automatiquement votre entreprise. | SSODocs SSO |
| ID-03 | Le provisionnement SCIM est-il pris en charge, et le déprovisionnement dans l'IdP révoque-t-il les clés API et les sessions ? | L'accès à Claude Desktop et Claude Code suit vos groupes Microsoft Entra grâce au provisionnement SCIM. | Docs connexion |
| ID-04 | L'accès aux outils d'IA (applications de chat, agents de code) peut-il suivre les groupes de l'IdP plutôt que des clés API partagées ? | Oui. Les collaborateurs se connectent à Claude Desktop et Claude Code avec leur compte professionnel Microsoft, via notre passerelle UE, sans aucune clé API à distribuer. Pour l'usage de l'API, chaque personne et chaque application dispose de sa propre clé. | SSODocs connexion |
Journaux d'audit et registres de requêtes
| ID | Question | Réponse | Justificatif |
|---|---|---|---|
| AU-01 | Existe-t-il un journal d'audit des modifications de configuration (personnes, clés, budgets, règles), avec les valeurs avant et après ? | Oui. Chaque modification d'un administrateur est enregistrée avec les valeurs avant et après. | GouvernanceSécurité |
| AU-02 | Existe-t-il un registre par requête (modèle, fournisseur ayant servi la requête, région, résultat, bascules), et peut-il être exporté ? | Oui. Vous pouvez exporter un registre de chaque requête indiquant le modèle, le fournisseur qui l'a servie, la règle de région en vigueur, le résultat et toute tentative de bascule signalée par les fournisseurs. | SécuritéGouvernance |
| AU-03 | Combien de temps les journaux d'audit et les registres de requêtes sont-ils conservés, et pouvez-vous choisir une durée ? | Les registres de requêtes sont conservés 12 mois avec Enterprise et l'option SLA, et vous pouvez les exporter depuis le tableau de bord. | Sécurité |
| AU-04 | Les registres d'audit contiennent-ils le contenu des prompts ? Si oui, qui peut les consulter ? | Non. Les registres de requêtes ne contiennent que des métadonnées (modèle, fournisseur, tokens, coût et statut), jamais vos prompts ni vos réponses. | Sécurité |
Contrôle des dépenses
| ID | Question | Réponse | Justificatif |
|---|---|---|---|
| SC-01 | Pouvez-vous fixer des budgets stricts par clé, par utilisateur, par équipe et par organisation ? | Chaque personne et chaque application reçoit un budget mensuel fixe qui n'est jamais dépassé, et vous pouvez définir des plafonds de dépenses par clé et pour toute l'entreprise. | Docs budgetsGouvernance |
| SC-02 | Que se passe-t-il lorsqu'un budget est atteint : arrêt net, dépassement ou bascule vers un modèle moins cher ? | Arrêt net, sans dépassement : les requêtes renvoient HTTP 402 avec le code budget_exhausted jusqu'au renouvellement de la période. Un rechargement optionnel depuis un solde d'entreprise prépayé permet aux agents critiques de continuer à fonctionner. | Docs budgets |
| SC-03 | Les dépenses peuvent-elles être attribuées à une personne, une application, une équipe, un projet ou un centre de coûts pour la refacturation interne ? | Chaque personne et chaque application dispose de sa propre clé et de son propre budget mensuel, le tout organisé en équipes sous un seul compte d'entreprise. | Équipes |
Gouvernance des modèles et des fournisseurs
| ID | Question | Réponse | Justificatif |
|---|---|---|---|
| GV-01 | Pouvez-vous restreindre les modèles que chaque équipe, clé ou application peut utiliser ? | Oui. Vous décidez quels modèles chaque clé peut utiliser, afin que chaque application et chaque membre de l'équipe dispose exactement des modèles que vous approuvez. | Gouvernance |
| GV-02 | Pouvez-vous restreindre les fournisseurs d'inférence (clouds, hébergeurs) autorisés à servir votre trafic, et cette restriction s'applique-t-elle aussi aux bascules ? | Oui. Choisissez précisément quels fournisseurs d'inférence peuvent traiter vos données, pour toute l'entreprise, une équipe ou une seule clé. Les bascules ne peuvent jamais contourner votre liste. | GouvernanceSécurité |
| GV-03 | Les niveaux inférieurs (équipe, clé) peuvent-ils seulement restreindre la politique de l'organisation, sans jamais l'élargir ? | Oui. Les niveaux inférieurs peuvent seulement restreindre les règles définies au-dessus d'eux. | Sécurité |
Incidents, disponibilité et assurance
| ID | Question | Réponse | Justificatif |
|---|---|---|---|
| IN-01 | Quel est le délai contractuel de notification d'une violation de données ? | Nous vous notifions toute violation de données personnelles dans les 72 heures après en avoir pris connaissance. | DPA, section 7Sécurité |
| IN-02 | Existe-t-il une page de statut publique avec l'historique des incidents, et un SLA de disponibilité avec crédits ? | Notre page de statut est publique, et Enterprise inclut un SLA de disponibilité mensuelle de 99,9 % avec crédits de service. | StatutSLA |
| IN-03 | Comment fonctionne la bascule lorsqu'un fournisseur de modèles est indisponible, et respecte-t-elle vos règles de région et de fournisseurs ? | Si un fournisseur tombe en panne, votre requête bascule automatiquement vers un autre fournisseur approuvé du même modèle, sans sortir de vos règles de région ou de fournisseurs. Si aucune route autorisée n'est disponible, la requête échoue et n'est jamais envoyée hors de votre politique. | Sécurité |
Accompagnement des déployeurs au titre de l'AI Act
| ID | Question | Réponse | Justificatif |
|---|---|---|---|
| AI-01 | Le service peut-il vous aider à conserver les journaux qu'un déployeur d'un système d'IA à haut risque doit tenir (art. 26, paragraphe 6 : journaux générés automatiquement sous votre contrôle, conservés pendant au moins six mois, sauf disposition contraire du droit de l'Union ou du droit national applicable) ? | Oui. Vous pouvez exporter un registre de chaque requête avec le modèle, le fournisseur qui l'a servie, la règle de région et le résultat, conservé 12 mois avec Enterprise et l'option SLA. | SécuritéGouvernance |
| AI-02 | Le fournisseur documente-t-il les modèles qu'il sert et qui les fournit, avec des liens vers la documentation des fournisseurs (model cards, politiques d'utilisation) ? | Chaque registre de requête indique le modèle et le fournisseur qui l'a servie, et les modèles que nous servons figurent sur notre page des modèles. | Modèles |
Réversibilité et portabilité
| ID | Question | Réponse | Justificatif |
|---|---|---|---|
| EX-01 | L'API est-elle compatible avec une interface largement utilisée (par exemple le format d'API OpenAI ou Anthropic), afin de changer de fournisseur en modifiant une URL de base ? | Oui. Vous envoyez des requêtes compatibles avec l'API OpenAI ou Anthropic vers un seul point de terminaison, documenté dans notre référence API. | Référence APISécurité |
| EX-02 | Pouvez-vous exporter votre configuration (clés, règles, prompts, règles de routage) et vos journaux dans un format standard ? | Les registres de requêtes s'exportent depuis le tableau de bord, avec le modèle, le fournisseur qui a servi la requête et la règle de région pour chaque requête. | Sécurité |
| EX-04 | Quelles sont les conditions de résiliation : préavis, restitution des données, suppression et éventuels frais ? | À la résiliation, nous supprimons ou restituons vos données personnelles sous 30 jours. | DPA, section 10Conditions |
Contrat et DPA
| ID | Question | Réponse | Justificatif |
|---|---|---|---|
| CT-01 | Un contrat de sous-traitance (DPA) est-il disponible, et peut-il être signé sans négociation spécifique ? | Oui. Le texte intégral du DPA est public, et un administrateur de l'entreprise le signe en quelques minutes dans le tableau de bord. Il nous engage à ne pas entraîner de modèles sur vos données, à ne pas conserver votre contenu et à notifier toute violation sous 72 heures. | Texte du DPA |
| CT-02 | Quels mécanismes de transfert couvrent les transferts hors de l'UE/EEE (CCT, UK IDTA, EU-US Data Privacy Framework) ? | Les clauses contractuelles types de l'UE et, pour les données du Royaume-Uni, l'UK International Data Transfer Addendum. Le mécanisme applicable à chaque sous-traitant ultérieur figure sur notre page des sous-traitants ultérieurs. | DPA, section 6Sous-traitants ultérieurs |
| CT-03 | Quel droit régit le contrat, et où les litiges sont-ils tranchés ? | Le droit norvégien. Selon nos conditions, les litiges relèvent des tribunaux d'Oslo, et le tribunal de district d'Oslo est la juridiction convenue dans le DPA. L'entité contractante est Standard Compute AS, n° d'organisation 938 498 806, Oslo, Norvège. | ConditionsDPA, section 11 |
À propos du questionnaire
Le questionnaire est ouvert et neutre, sous licence MIT, et conçu pour évaluer toute passerelle LLM ou tout fournisseur d'API d'IA. Les identifiants de question ci-dessus correspondent à son tableur en anglais, si bien que chaque réponse se colle dans la ligne correspondante. Pour la vue achats complète, avec les catégories de données, les lieux de traitement et les clauses du DPA au même endroit, consultez notre dossier de revue de sécurité.
Créez l'espace de votre entreprise pour signer le DPA, connecter votre fournisseur d'identité et définir vos règles de région et de fournisseurs. Pour un questionnaire dans votre propre format, écrivez-nous et nous vous le renvoyons rempli.