Skip to content

Faire tourner l’IA sur votre propre clé de fournisseur de modèle

Votre clé, votre compte fournisseur, vos conditions. Ce que cela change quant à l’endroit où voyage un prompt et à qui détient l’accord commercial. Ce qu’un point de terminaison compatible OpenAI ouvre, et pourquoi le logiciel arrive complet avec l’IA éteinte.

Mis à jour · 6 min de lecture

Ce que votre propre clé change

Apporter sa propre clé signifie que l’appel au modèle se fait avec un identifiant que vous avez émis, sur un compte que vous détenez, sous des conditions que vous avez signées. Le logiciel est le client. La relation avec le fournisseur de modèle reste la vôtre.

  • Le contrat. La conservation, l’usage pour l’entraînement et le traitement régional sont réglés dans votre propre accord avec le fournisseur. Ce sont les conditions que votre équipe juridique a déjà lues pour chaque autre usage de ce compte.
  • La facture. L’usage atterrit sur votre facture, détaillé par votre fournisseur. Vous pouvez le plafonner ou l’arrêter depuis votre propre console, à toute heure de n’importe quel jour.
  • La portée. Une clé que vous pouvez révoquer est un contrôle que vous détenez. La retirer prend effet à l’appel suivant, pas à la prochaine revue de contrat.

L’autre arrangement est viable et courant : un éditeur appelle un modèle pour vous, avec une clé que vous ne voyez jamais. Il déplace trois des questions que votre auditeur posera vers une partie dont vous voyez moins. La réponse à chacune devient alors un ticket de support.

Où vit la clé

Une clé ne vaut que par la manipulation qui l’entoure. Deux arrangements sont pris en charge, et les deux gardent le secret sur le serveur.

Saisie pour une session
Fournie sur la carte de connexion et conservée pour cette session seulement, côté serveur. Elle n’est jamais écrite dans la page, jamais publiée au navigateur, et jamais écrite dans un journal.
Verrouillée par un administrateur
Détenue une fois par fournisseur et limitée à un seul site Tableau. Elle est chiffrée au repos sous son propre sel, et écrite atomiquement avec des permissions de fichier réservées au propriétaire.
Ce que la console montre
Le fournisseur, le site, et un indice sur les derniers caractères. Le secret n’est jamais renvoyé à un navigateur. Un administrateur qui ne sait plus quelle clé est chargée la renouvelle au lieu de la lire.
Ce que fait le retrait
La clé est résolue à nouveau à chaque chargement de page. La supprimer retire la fonctionnalité aussitôt, pas à la prochaine connexion.

Chaque enregistrement, renouvellement, activation, désactivation et retrait est écrit à la fois dans le journal d’audit d’administration et dans le registre des changements. Qui a mis une clé sur ce site, et quand, est une question dont la réponse est enregistrée. La mémoire n’a pas à la porter.

Tout point de terminaison compatible OpenAI fonctionne

L’adresse du service de modèle est un paramètre, pas une constante. Tout point de terminaison parlant l’API OpenAI peut servir l’appel. Une seule intégration couvre alors plusieurs déploiements réellement différents.

  • Un compte de fournisseur hébergé, appelé directement avec votre clé.
  • Un déploiement managé sur une plateforme cloud que vous utilisez déjà, adressé par son propre point de terminaison de ressource et son nom de déploiement.
  • Une passerelle que votre équipe plateforme exploite déjà. C’est souvent là que la journalisation des prompts, les limites de débit et l’imputation des coûts ont été résolues une fois, pour toutes les autres équipes.
  • Un modèle tournant localement, sur du matériel à l’intérieur de votre propre réseau. Cela convient à un site sans aucune route sortante vers un fournisseur de modèle.

La dernière option règle certains achats. Une entreprise qui a exclu d’envoyer du contenu vers un modèle hébergé a quand même un chemin vers les mêmes fonctionnalités. Le client parle à un modèle local par la même interface que celle qu’il utilise pour un modèle hébergé. La question passe de « faut-il utiliser la fonctionnalité » à « vers où la pointer ».

Complet avec l’IA éteinte

Le travail de gouvernance est fait par des moteurs déterministes. Scanner, comparer, extraire, cartographier et rapporter s’exécutent tous sans aucun modèle. Ils tournent demain comme ils ont tourné aujourd’hui, et c’est ce qui rend leur sortie utilisable comme preuve.

Laissez la clé de côté et l’assistant est absent. La page est, octet pour octet, ce qu’elle était avant.

C’est un engagement de conception plutôt qu’une astuce d’emballage. Là où un modèle est proposé, le code d’appel est enveloppé. Une clé manquante, une panne réseau ou une limite de débit renvoie le texte déterministe à la place. Le flux autour continue, et la fonctionnalité redescend discrètement vers le moteur en dessous. Vous pouvez l’activer un mardi et la retirer un mercredi.

Cela signifie aussi qu’une évaluation peut commencer avant toute discussion commerciale avec un fournisseur de modèle. Installez-le, connectez-le à un site, et faites-le travailler sur ses propres moteurs. La clé devient une décision que vous prenez plus tard, avec des preuves déjà en main.

Qui détient quoi

La clé
La vôtre. Émise depuis votre compte fournisseur, fournie par session ou verrouillée sur un site par un administrateur.
Le compte
Le vôtre. Le fournisseur de modèle connaît votre entreprise comme son client. Sa console d’usage est celle où vous vous connectez déjà.
Les conditions
Les vôtres. La conservation et l’usage pour l’entraînement suivent l’accord que vous avez signé, pas un accord signé en votre nom.
Le registre
Le vôtre, sur votre propre serveur. Qui a appelé, quand, quel modèle a répondu, combien de jetons cela a pris, et un coût estimé.
L’interrupteur
Le vôtre. Un marche et arrêt strict par clé de fournisseur. Retirez la clé et la fonctionnalité part avec elle.

Cinq lignes, cinq propriétaires, un seul nom dans chacune. C’est à cela que sert cet arrangement.

Les questions à régler en premier

  1. Quel compte émet la clé, et qui peut la renouveler à bref délai.
  2. Vers quel point de terminaison les appels voyagent, et s’il se trouve à l’intérieur d’une frontière que votre classification des données couvre déjà.
  3. Ce que disent les conditions de votre fournisseur sur la conservation, et sur l’entraînement à partir du contenu d’un prompt.
  4. Ce que le produit enregistre sur chaque appel, et si cet enregistrement contient du contenu ou de l’usage.
  5. Ce que font les fonctionnalités une fois la clé retirée, et si quelqu’un l’a testé.

La cinquième est celle que l’on saute. C’est aussi celle qui compte le matin où vous devez retirer une clé en urgence. Dix minutes un jeudi y répondent. Dans l’urgence, le jour même, elle est sans réponse.