Conformité et audit : auto-hébergé, masquage, journalisation, rétention
Journalisation des requêtes et réponses (désactivée par défaut), détection déterministe des secrets et données personnelles sur le chemin de la requête, corps de journaux masqués à chaque surface de sortie, audit des connexions et permissions, rétention et suppression — les données ne quittent jamais votre réseau ; contrôles SOC 2 alignés (certification en préparation), prêt pour le RGPD.
Ce dont la communauté se plaint réellement
Zhihu et Reddit : « les données de la finance / santé / administration ne peuvent pas quitter le pays », « appeler un LLM exige un enregistrement d’algorithme », « comment masquer les données personnelles », « comment conserver des journaux d’audit ».
Une passerelle SaaS route les requêtes via ses propres serveurs, ce qui rend les audits de conformité difficiles ; les relais ajoutent un risque d’exfiltration et de revente des données.
Comment GateLLM procède
GateLLM se déploie entièrement dans votre réseau — les données ne sortent jamais, ce qui satisfait la conformité à l’exportation des données. Les journaux de requêtes et de réponses sont désactivés par défaut et exportables pour l’audit ; la détection déterministe des secrets et données personnelles s’exécute sur le chemin de la requête, avec journaliser, masquer (de façon réversible) ou bloquer selon la portée ; les corps de journaux stockés sont masqués à chaque surface de sortie et la révélation brute est réservée aux administrateurs et auditée ; audit des connexions et permissions (SSO via OIDC / SAML 2.0) ; rétention et suppression configurables.
Les clés BYOK résident en mémoire, jamais sur disque. Prêt pour le RGPD ; contrôles SOC 2 Type II / ISO 27001 alignés (certification en préparation).
5 leviers qui portent réellement
- Journalisation des requêtes et réponses (désactivée par défaut), exportable vers les systèmes d’audit, corps masqués à chaque surface de sortie
- Détection déterministe des secrets et données personnelles sur le chemin de la requête — journaliser, masquer (de façon réversible) ou bloquer, selon la portée
- Audit des connexions et permissions (SSO via OIDC / SAML 2.0)
- Politique de rétention et de suppression configurable
- Entièrement auto-hébergé : les données ne quittent jamais le réseau, clés en mémoire uniquement