# Conformité et audit : auto-hébergé, masquage, journalisation, rétention

> Conformité de la passerelle IA : données auto-hébergées dans le réseau, journalisation requêtes/réponses désactivée par défaut, détection des secrets et données personnelles sur le chemin de la requête, corps de journaux masqués à la sortie, audit des connexions/permissions, rétention et suppression. Contrôles SOC 2 / ISO 27001 alignés (certification en préparation), prêt pour le RGPD.

Canonique: https://www.gatellm.io/fr/use-cases/compliance-audit/

Journalisation des requêtes et réponses (désactivée par défaut), détection déterministe des secrets et données personnelles sur le chemin de la requête, corps de journaux masqués à chaque surface de sortie, audit des connexions et permissions, rétention et suppression — les données ne quittent jamais votre réseau ; contrôles SOC 2 alignés (certification en préparation), prêt pour le RGPD.

## Ce dont la communauté se plaint réellement
Zhihu et Reddit : « les données de la finance / santé / administration ne peuvent pas quitter le pays », « appeler un LLM exige un enregistrement d’algorithme », « comment masquer les données personnelles », « comment conserver des journaux d’audit ».
Une passerelle SaaS route les requêtes via ses propres serveurs, ce qui rend les audits de conformité difficiles ; les relais ajoutent un risque d’exfiltration et de revente des données.

## Comment GateLLM procède
GateLLM se déploie entièrement dans votre réseau — les données ne sortent jamais, ce qui satisfait la conformité à l’exportation des données. Les journaux de requêtes et de réponses sont désactivés par défaut et exportables pour l’audit ; la détection déterministe des secrets et données personnelles s’exécute sur le chemin de la requête, avec journaliser, masquer (de façon réversible) ou bloquer selon la portée ; les corps de journaux stockés sont masqués à chaque surface de sortie et la révélation brute est réservée aux administrateurs et auditée ; audit des connexions et permissions (SSO via OIDC / SAML 2.0) ; rétention et suppression configurables.
Les clés BYOK résident en mémoire, jamais sur disque. Prêt pour le RGPD ; contrôles SOC 2 Type II / ISO 27001 alignés (certification en préparation).

## 5 leviers qui portent réellement
- Journalisation des requêtes et réponses (désactivée par défaut), exportable vers les systèmes d’audit, corps masqués à chaque surface de sortie
- Détection déterministe des secrets et données personnelles sur le chemin de la requête — journaliser, masquer (de façon réversible) ou bloquer, selon la portée
- Audit des connexions et permissions (SSO via OIDC / SAML 2.0)
- Politique de rétention et de suppression configurable
- Entièrement auto-hébergé : les données ne quittent jamais le réseau, clés en mémoire uniquement

## FAQ
### Comment utiliser des LLM quand les données ne peuvent pas quitter le pays ?
Déployez entièrement dans votre réseau — les requêtes passent par la passerelle directement vers les API des fournisseurs, les données ne sortent jamais ; les modèles nationaux sont pris en charge.

### Comment fonctionnent les journaux d’audit et le masquage des données personnelles ?
Les journaux de requêtes et réponses sont désactivés par défaut et exportables. La détection des secrets et données personnelles s’exécute sur le chemin de la requête (journaliser / masquer / bloquer, selon la portée) ; les corps de journaux stockés sont masqués à chaque surface de sortie, la révélation brute étant réservée aux administrateurs et auditée ; audit des connexions et permissions ; rétention et suppression configurables.

- [Guide complet : conformité et audit (docs)](https://docs.gatellm.io/en/usecases/compliance-audit)

## Voir aussi
- [Accueil](https://www.gatellm.io/fr/index.md)
- [Tarifs](https://www.gatellm.io/fr/pricing.md)
- [Calculateur de coûts](https://www.gatellm.io/fr/calculator.md)
- [À propos](https://www.gatellm.io/fr/about.md)
- [Réserver une démo](https://www.gatellm.io/fr/demo.md)
- [FAQ](https://www.gatellm.io/fr/faq.md)
- [Comparer les passerelles IA](https://www.gatellm.io/fr/compare.md)
- [Comparer LiteLLM](https://www.gatellm.io/fr/compare/litellm.md)
- [Comparer OpenRouter](https://www.gatellm.io/fr/compare/openrouter.md)
- [Comparer Alibaba Cloud AI Gateway](https://www.gatellm.io/fr/compare/alibaba-cloud.md)
- [Comparer Azure API Management](https://www.gatellm.io/fr/compare/azure-apim.md)
- [Comparer Apigee](https://www.gatellm.io/fr/compare/apigee.md)
- [Comparer Cloudflare AI Gateway](https://www.gatellm.io/fr/compare/cloudflare.md)
- [Comparer Kong AI Gateway](https://www.gatellm.io/fr/compare/kong.md)
- [Comparer Portkey](https://www.gatellm.io/fr/compare/portkey.md)
- [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/fr/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter](https://www.gatellm.io/fr/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey](https://www.gatellm.io/fr/compare/litellm-vs-portkey.md)
- [Cas d’usage](https://www.gatellm.io/fr/use-cases.md)
- [Réduire le coût des LLM](https://www.gatellm.io/fr/use-cases/reduce-cost.md)
- [Haute disponibilité](https://www.gatellm.io/fr/use-cases/high-availability.md)
- [Isolation multi-tenant](https://www.gatellm.io/fr/use-cases/multi-tenant.md)
- [Dépannage par symptôme](https://www.gatellm.io/fr/use-cases/troubleshooting.md)
- [Pile de modèles multi-fournisseurs](https://www.gatellm.io/fr/use-cases/mixed-model-stack.md)
- [Héberger l’IA en interne dans Office](https://www.gatellm.io/fr/use-cases/self-hosted-office-ai.md)
- [Visibilité et attribution des tokens](https://www.gatellm.io/fr/use-cases/token-ops.md)
- [Token FinOps : allocation et contrôle des coûts IA](https://www.gatellm.io/fr/use-cases/token-finops.md)
- [Gouvernance des outils MCP](https://www.gatellm.io/fr/use-cases/mcp-tool-governance.md)
- [Recherche web pour chaque modèle](https://www.gatellm.io/fr/use-cases/web-search-grounding.md)
- [Rotation et secours multi-clés](https://www.gatellm.io/fr/use-cases/multi-key-pooling.md)
- [Contrôle des clients connectés](https://www.gatellm.io/fr/use-cases/client-admission-control.md)
- [Imposer la politique d’usage des modèles](https://www.gatellm.io/fr/use-cases/enforce-model-policy.md)
- [Aucun choix de modèle côté client](https://www.gatellm.io/fr/use-cases/automatic-model-tiering.md)
- [Un protocole, n’importe quel modèle](https://www.gatellm.io/fr/use-cases/one-protocol-any-model.md)
- [Complément Office / Microsoft 365](https://www.gatellm.io/fr/office-addin.md)
- [Glossaire](https://www.gatellm.io/fr/glossary.md)
- [Catalogue de modèles](https://www.gatellm.io/fr/models.md)
- [Intégrations SDK et frameworks](https://www.gatellm.io/fr/integrations.md)
- [Agents de codage IA et harnais](https://www.gatellm.io/fr/coding-agents.md)
- [Sécurité et conformité](https://www.gatellm.io/fr/security.md)