# Isolation multi-locataire : groupes de clés, règles d’en-tête, facturation par locataire > Passerelle IA multi-locataire : séparation par groupes de clés, Header ACL pour distinguer les clients, limitation de débit et facturation par locataire, clés en mémoire uniquement. Coûts et permissions clairs, isolation des locataires par construction. Canonique: https://www.gatellm.io/fr/use-cases/multi-tenant/ Les groupes de clés séparent modèles et répartiteurs de charge, les règles d’en-tête distinguent les clients, limitation de débit et facturation par locataire — plusieurs équipes sur une passerelle, coûts et permissions parfaitement clairs. ## Ce dont la communauté se plaint réellement Reddit : « 50 ingénieurs, la finance demande qui a dépensé 400 k$. » Plusieurs équipes sur une seule clé API signifie que personne ne peut dire qui a dépensé quoi. Les relais mélangent aussi toutes les clés des locataires, laissent les données des locataires se croiser et ne peuvent pas limiter le débit par locataire. ## Comment GateLLM procède GateLLM utilise des groupes de clés pour séparer modèles et répartiteurs de charge — chaque locataire obtient des clés et des quotas indépendants ; les règles d’en-tête (Header ACL) distinguent les clients par User-Agent / en-tête personnalisé pour une politique différenciée ; limitation de débit et facturation par locataire sont imputées indépendamment. Étiquetez chaque clé de locataire et vous pouvez aussi agréger les coûts entre locataires par étiquette. En BYOK, les clés résident uniquement en mémoire, de sorte que les locataires sont isolés par construction — jamais mélangés, jamais exfiltrés. ## 5 leviers qui portent réellement - Groupes de clés : séparent modèles et répartiteurs de charge par locataire - Règles d’en-tête (Header ACL) : distinguent les clients par User-Agent / en-tête personnalisé - Limitation de débit par locataire : quotas RPM / TPM / budget indépendants - Facturation par locataire : imputation et facturation indépendantes des coûts - Clés en mémoire uniquement : isolation des locataires par construction, jamais mélangées ni exfiltrées ## FAQ ### Comment plusieurs équipes partagent-elles une passerelle et répartissent-elles les coûts ? Les groupes de clés séparent par locataire — chaque locataire obtient des clés / quotas / facturation indépendants avec une imputation indépendante des coûts ; Header ACL distingue les clients pour une politique différenciée. ### Les clés peuvent-elles fuir entre locataires ? En BYOK, les clés résident uniquement en mémoire et les groupes de clés les séparent — les locataires sont isolés par construction, jamais mélangés ni exfiltrés. - [Guide complet : isolation multi-locataire (docs)](https://docs.gatellm.io/en/usecases/multi-tenant-isolation) ## Voir aussi - [Accueil](https://www.gatellm.io/fr/index.md) - [Tarifs](https://www.gatellm.io/fr/pricing.md) - [Calculateur de coûts](https://www.gatellm.io/fr/calculator.md) - [À propos](https://www.gatellm.io/fr/about.md) - [Réserver une démo](https://www.gatellm.io/fr/demo.md) - [FAQ](https://www.gatellm.io/fr/faq.md) - [Comparer les passerelles IA](https://www.gatellm.io/fr/compare.md) - [Comparer LiteLLM](https://www.gatellm.io/fr/compare/litellm.md) - [Comparer OpenRouter](https://www.gatellm.io/fr/compare/openrouter.md) - [Comparer Alibaba Cloud AI Gateway](https://www.gatellm.io/fr/compare/alibaba-cloud.md) - [Comparer Azure API Management](https://www.gatellm.io/fr/compare/azure-apim.md) - [Comparer Apigee](https://www.gatellm.io/fr/compare/apigee.md) - [Comparer Cloudflare AI Gateway](https://www.gatellm.io/fr/compare/cloudflare.md) - [Comparer Kong AI Gateway](https://www.gatellm.io/fr/compare/kong.md) - [Comparer Portkey](https://www.gatellm.io/fr/compare/portkey.md) - [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/fr/compare/litellm-vs-kong.md) - [LiteLLM vs OpenRouter](https://www.gatellm.io/fr/compare/litellm-vs-openrouter.md) - [LiteLLM vs Portkey](https://www.gatellm.io/fr/compare/litellm-vs-portkey.md) - [Cas d’usage](https://www.gatellm.io/fr/use-cases.md) - [Réduire le coût des LLM](https://www.gatellm.io/fr/use-cases/reduce-cost.md) - [Haute disponibilité](https://www.gatellm.io/fr/use-cases/high-availability.md) - [Conformité et audit](https://www.gatellm.io/fr/use-cases/compliance-audit.md) - [Dépannage par symptôme](https://www.gatellm.io/fr/use-cases/troubleshooting.md) - [Pile de modèles multi-fournisseurs](https://www.gatellm.io/fr/use-cases/mixed-model-stack.md) - [Héberger l’IA en interne dans Office](https://www.gatellm.io/fr/use-cases/self-hosted-office-ai.md) - [Visibilité et attribution des tokens](https://www.gatellm.io/fr/use-cases/token-ops.md) - [Token FinOps : allocation et contrôle des coûts IA](https://www.gatellm.io/fr/use-cases/token-finops.md) - [Gouvernance des outils MCP](https://www.gatellm.io/fr/use-cases/mcp-tool-governance.md) - [Recherche web pour chaque modèle](https://www.gatellm.io/fr/use-cases/web-search-grounding.md) - [Rotation et secours multi-clés](https://www.gatellm.io/fr/use-cases/multi-key-pooling.md) - [Contrôle des clients connectés](https://www.gatellm.io/fr/use-cases/client-admission-control.md) - [Imposer la politique d’usage des modèles](https://www.gatellm.io/fr/use-cases/enforce-model-policy.md) - [Aucun choix de modèle côté client](https://www.gatellm.io/fr/use-cases/automatic-model-tiering.md) - [Un protocole, n’importe quel modèle](https://www.gatellm.io/fr/use-cases/one-protocol-any-model.md) - [Complément Office / Microsoft 365](https://www.gatellm.io/fr/office-addin.md) - [Glossaire](https://www.gatellm.io/fr/glossary.md) - [Catalogue de modèles](https://www.gatellm.io/fr/models.md) - [Intégrations SDK et frameworks](https://www.gatellm.io/fr/integrations.md) - [Agents de codage IA et harnais](https://www.gatellm.io/fr/coding-agents.md) - [Sécurité et conformité](https://www.gatellm.io/fr/security.md)