BYOK (bring your own key)
BYOK (bring your own key) betekent dat u uw eigen sleutels aan een tool van een derde partij levert. Bij AI-tools gaat het meestal om uw eigen API-sleutel van een modelprovider, zodat verzoeken op uw account draaien; in cloudbeveiliging gaat het om encryptiesleutels die u zelf beheert.
Waarom dit belangrijk is voor bedrijven
Met provider-BYOK houdt u uw eigen contract en voorwaarden bij elke modelprovider, en houdt u ook het werk: sleutels, quota, rate limits en facturen per provider, voor elke tool die een sleutel heeft.
Met encryptie-BYOK kunt u de toegang tot opgeslagen data intrekken door de sleutel in te trekken. Vraag een leverancier welke van de twee hij bedoelt voordat u aanbiedingen vergelijkt.
Voorbeeld
Een team plakt zijn eigen Anthropic-API-sleutel in een codeertool. Het gebruik wordt gefactureerd aan het Anthropic-account van het team, en de eigen rate limits van het team bij Anthropic gelden voor elke ontwikkelaar die de tool gebruikt.
Wat dit betekent voor een bedrijf dat AI-API's gebruikt
Vraag welke BYOK een leverancier bedoelt voordat u aanbiedingen vergelijkt. Met BYOK voor providersleutels houdt u uw eigen contract met de modelprovider, maar beheert uw team in elke tool sleutels, quota en facturen per provider. Met BYOK voor encryptie, vaak door de klant beheerde sleutels genoemd, kunt u de toegang tot opgeslagen data afsluiten: Google Cloud schrijft dat data die door een door de klant beheerde sleutel wordt beschermd, niet meer toegankelijk is als u die sleutel uitschakelt of vernietigt. Een bedrijf dat chatgeschiedenis in een clouddienst bewaart, kan die geschiedenis bijvoorbeeld onleesbaar maken door de sleutel uit te schakelen.
Waar het begrip is gedefinieerd: Er is geen eenduidige norm. Voor encryptiesleutels definieert de documentatie van Google Cloud over customer-managed encryption keys (CMEK) (Engelstalig) ze als "encryption keys that you own", encryptiesleutels die u zelf bezit. Voor sleutels van modelproviders documenteert elke AI-tool zijn eigen BYOK-optie.
Zo regelt Standard Compute dit
Standard Compute geeft eigen sleutels uit, één per persoon of applicatie, dus er zijn geen providersleutels om uit te delen, op te slaan of te roteren.
Om te bepalen welke providers uw data mogen verwerken, gebruikt u een lijst met toegestane providers.
Vragen die bedrijven stellen
- Bespaart BYOK geld?
- Het kan de marge van een tussenpartij schrappen, omdat u de provider rechtstreeks betaalt, maar u neemt dan het beheer van accounts, limieten en facturen per provider op u. Sommige tools rekenen ook een vergoeding over BYOK-gebruik. Vergelijk de totale kosten, inclusief de tijd van uw team.
- Welke voorwaarden gelden bij BYOK met een providersleutel?
- Uw contract is met de modelprovider, dus de voorwaarden en de verwerkersovereenkomst van die provider gelden voor de modelaanroepen. De tool die uw sleutel bewaart, kan prompts onderweg nog steeds zien en heeft dus een eigen beoordeling nodig.
- Wat gebeurt er als een BYOK-sleutel uitlekt?
- Iedereen die hem heeft, kan binnen uw rate limits verbruik op uw provideraccount opbouwen. Trek hem in bij de provider en gebruik één sleutel per tool, zodat u een lek kunt indammen.