# Sécurité et conformité - GateLLM > Sécurité et conformité GateLLM : auto-hébergé, les clés BYOK ne quittent jamais votre réseau, RGPD/CCPA/DPA, SSO entreprise, facturation résistante aux plantages et audit. Canonique: https://www.gatellm.io/fr/security/ ## Sécurité et conformité Sécurité, confidentialité et conformité pour les achats d’entreprise. Entièrement auto-hébergé ; les données ne quittent jamais votre réseau. ### Les données ne quittent jamais votre réseau En BYOK, les clés API résident uniquement en mémoire de la passerelle — jamais persistées ni transmises. Les requêtes passent par la passerelle directement vers les API des fournisseurs ; les données restent dans votre réseau privé de bout en bout. GateLLM lui-même ne stocke pas, n’entraîne pas sur et ne met pas en cache le contenu des requêtes. ### Sécurité du transport et des clés TLS 1.3 de bout en bout. Clés en mémoire uniquement ; au redémarrage, injectées depuis vos secrets — jamais sur disque. Contrôle d’admission des clients : filtrage par User-Agent avec des politiques différenciées. ### Conformité entreprise Prêt pour le RGPD / CCPA / DPA. Contrôles SOC 2 Type II / ISO 27001 alignés (certification en préparation). SSO (OIDC : Azure AD / Okta / générique, plus SAML 2.0 + SCIM 2.0). ### Audit et exactitude de la facturation Journaux d’audit au niveau de la requête, exportables vers vos systèmes d’exploitation et de facturation internes. Facturation résistante aux plantages : pré-débit → règlement → remboursement ; la facturation reste correcte malgré les plantages de processus grâce à un grand livre en cours et un audit par requête. API de gestion pour gérer programmatiquement les quotas, budgets, usages et coûts. ### Couches de l’architecture de sécurité (résumé du livre blanc) Couche réseau : le processus de passerelle est déployé dans votre VPC / centre de données sur site ; le trafic entrant/sortant est contrôlé par les groupes de sécurité / politiques réseau que vous configurez ; les requêtes vont directement aux API officielles des fournisseurs de modèles en aval, sans passer par un serveur relais du Processeur. Couche du processus de passerelle : conception sans état ; les clés sont chargées depuis la configuration chiffrée en mémoire et jamais persistées ; toute réplique peut servir toute requête, ce qui permet la mise à l’échelle horizontale et la bascule instantanée ; au redémarrage, les clés sont réinjectées depuis vos secrets. Couche des clés : les clés BYOK des fournisseurs de modèles résident uniquement en mémoire du processus de passerelle, ne sont jamais écrites sur stockage persistant et ne peuvent pas être lues en clair par le personnel d’exploitation ; le contrôle d’admission des clients filtre par User-Agent avec des politiques différenciées. Couche des données : les prompts / complétions d’exécution ne sont pas persistés dans les systèmes du Processeur (transmis en mémoire, non persistés) ; les données de compte et de licence au repos sont chiffrées en AES-256 ; la politique de rétention des journaux d’audit est déterminée par votre équipe d’exploitation. Couche de facturation : facturation résistante aux plantages (pré-débit → règlement → remboursement), correcte malgré les plantages de processus grâce à un grand livre en cours et un audit par requête. ### Correspondance avec les préoccupations des RSSI Préoccupations d’accès excessif à l’IA : GateLLM y répond par un déploiement entièrement auto-hébergé + BYOK — clés et prompts ne quittent jamais la frontière de votre réseau ; vous contrôlez entièrement les modèles à utiliser et le fournisseur vers lequel router, sans IA fantôme et sans sous-traitants cachés (voir la liste des sous-traitants). Données utilisées pour l’entraînement : le Processeur n’entre pas en contact avec les données de prompts ; l’entraînement éventuel d’un fournisseur de modèles en aval est déterminé par sa politique, que vous pouvez consulter dans la matrice d’utilisation des données de la liste des sous-traitants avant l’intégration — entièrement facultatif. Conformité transfrontalière : les données de compte du Processeur sont transférées à l’étranger via des CCT / IDTA ; les transferts transfrontaliers vers les fournisseurs en aval sont engagés directement par vous avec des garanties appropriées (section 11 du DPA). Fuite de clés : les clés résident uniquement en mémoire, ne sont jamais persistées ni transmises ; le SSO délègue le MFA et la gestion de session à votre IdP existant, de sorte que les identifiants ne sont pas fragmentés. ### Tests d’intrusion et gouvernance des vulnérabilités Des tests d’intrusion indépendants par un tiers sur GateLLM sont en préparation (périmètre et règles d’engagement prêts), couvrant le processus de passerelle, l’authentification et l’autorisation, les Edge Functions, la passerelle API et les chemins de gestion des clés ; un résumé sera publié à la section 7 de la politique de divulgation des vulnérabilités une fois terminé. Politique de divulgation responsable des vulnérabilités : signalez via security@gatellm.io (PGP pris en charge), accusé de réception sous 24 heures, correction selon la gravité CVSS (Critique 7 jours / Élevée 30 jours / Moyenne 60 jours / Faible 90 jours). Un logiciel de nomenclature (SBOM) est fourni ; les dépendances sont régulièrement analysées à la recherche de vulnérabilités connues, et les correctifs de sécurité sont annotés avec les identifiants CVE dans le journal des modifications. - RGPD - CCPA - DPA - Contrôles SOC 2 alignés - Contrôles ISO 27001 alignés ## Documents de confiance et de conformité ### Accord de traitement des données (DPA) Correspondance avec l’article 28(3) du RGPD, CCT/IDTA transfrontalières, notification de changement de sous-traitant, spécificités du flux de données d’une passerelle LLM ### Liste des sous-traitants Matrice d’utilisation des données pour plus de 100 fournisseurs de modèles en aval, sans IA fantôme, abonnement aux changements ### Bibliothèque de questionnaires de sécurité CAIQ / SIG / VSA pré-remplis, réduisant la réponse aux questionnaires de plusieurs jours à quelques heures ### SLA et réponse aux incidents Processus de réponse aux incidents P1-P4, niveaux de service de support, maintenance du service de licence, conseils de déploiement HA de la passerelle ### Politique de divulgation des vulnérabilités Divulgation responsable, SLA de réponse, communication PGP, résumé des tests d’intrusion ### Avis de licences open source Composants et licences open source de la distribution, SBOM, frontière de licence des SDK BYOK, attribution ### Support des versions et cycle de vie Fenêtres de support N-1/LTS, rétroportages de correctifs de sécurité, chemin de mise à niveau, notification EOL ## Voir aussi - [Accueil](https://www.gatellm.io/fr/index.md) - [Tarifs](https://www.gatellm.io/fr/pricing.md) - [Calculateur de coûts](https://www.gatellm.io/fr/calculator.md) - [À propos](https://www.gatellm.io/fr/about.md) - [Réserver une démo](https://www.gatellm.io/fr/demo.md) - [FAQ](https://www.gatellm.io/fr/faq.md) - [Comparer les passerelles IA](https://www.gatellm.io/fr/compare.md) - [Comparer LiteLLM](https://www.gatellm.io/fr/compare/litellm.md) - [Comparer OpenRouter](https://www.gatellm.io/fr/compare/openrouter.md) - [Comparer Alibaba Cloud AI Gateway](https://www.gatellm.io/fr/compare/alibaba-cloud.md) - [Comparer Azure API Management](https://www.gatellm.io/fr/compare/azure-apim.md) - [Comparer Apigee](https://www.gatellm.io/fr/compare/apigee.md) - [Comparer Cloudflare AI Gateway](https://www.gatellm.io/fr/compare/cloudflare.md) - [Comparer Kong AI Gateway](https://www.gatellm.io/fr/compare/kong.md) - [Comparer Portkey](https://www.gatellm.io/fr/compare/portkey.md) - [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/fr/compare/litellm-vs-kong.md) - [LiteLLM vs OpenRouter](https://www.gatellm.io/fr/compare/litellm-vs-openrouter.md) - [LiteLLM vs Portkey](https://www.gatellm.io/fr/compare/litellm-vs-portkey.md) - [Cas d’usage](https://www.gatellm.io/fr/use-cases.md) - [Réduire le coût des LLM](https://www.gatellm.io/fr/use-cases/reduce-cost.md) - [Haute disponibilité](https://www.gatellm.io/fr/use-cases/high-availability.md) - [Isolation multi-tenant](https://www.gatellm.io/fr/use-cases/multi-tenant.md) - [Conformité et audit](https://www.gatellm.io/fr/use-cases/compliance-audit.md) - [Dépannage par symptôme](https://www.gatellm.io/fr/use-cases/troubleshooting.md) - [Pile de modèles multi-fournisseurs](https://www.gatellm.io/fr/use-cases/mixed-model-stack.md) - [Héberger l’IA en interne dans Office](https://www.gatellm.io/fr/use-cases/self-hosted-office-ai.md) - [Visibilité et attribution des tokens](https://www.gatellm.io/fr/use-cases/token-ops.md) - [Token FinOps : allocation et contrôle des coûts IA](https://www.gatellm.io/fr/use-cases/token-finops.md) - [Gouvernance des outils MCP](https://www.gatellm.io/fr/use-cases/mcp-tool-governance.md) - [Recherche web pour chaque modèle](https://www.gatellm.io/fr/use-cases/web-search-grounding.md) - [Rotation et secours multi-clés](https://www.gatellm.io/fr/use-cases/multi-key-pooling.md) - [Contrôle des clients connectés](https://www.gatellm.io/fr/use-cases/client-admission-control.md) - [Imposer la politique d’usage des modèles](https://www.gatellm.io/fr/use-cases/enforce-model-policy.md) - [Aucun choix de modèle côté client](https://www.gatellm.io/fr/use-cases/automatic-model-tiering.md) - [Un protocole, n’importe quel modèle](https://www.gatellm.io/fr/use-cases/one-protocol-any-model.md) - [Complément Office / Microsoft 365](https://www.gatellm.io/fr/office-addin.md) - [Glossaire](https://www.gatellm.io/fr/glossary.md) - [Catalogue de modèles](https://www.gatellm.io/fr/models.md) - [Intégrations SDK et frameworks](https://www.gatellm.io/fr/integrations.md) - [Agents de codage IA et harnais](https://www.gatellm.io/fr/coding-agents.md)