Le coffre est à votre nom
Il est ouvert à votre nom, sur votre serveur ou chez un hébergeur en Europe. Vous en êtes l’administrateur, et vous pouvez en partir à tout moment avec tout son contenu.
Coffre-fort IA
Coffre-fort IA : vos clés restent à vous, vos IA s’en servent sans les voir
Vos mots de passe et vos clés d’accès quittent les e-mails, les messageries et les fichiers qui traînent pour un coffre-fort ouvert à votre nom. Personne d’autre n’y lit quoi que ce soit, ni nous, ni vos IA, et pourtant vos automatisations et vos agents s’en servent tous les jours.
Ce que vous y gagnez
Même nous, nous n’y avons pas accès
À la remise, nos accès sont retirés et chaque clé que nous avons pu croiser pendant le chantier est changée. Besoin de nous plus tard ? Vous ouvrez un accès limité dans le temps, inscrit au journal.
Vos IA s’en servent sans les voir
Un agent demande une action, et la clé est ajoutée au moment où la requête part, seulement vers le service prévu. Le modèle ne la lit jamais : il ne peut ni la répéter, ni l’envoyer ailleurs, même piégé par une consigne cachée.
Chacun ne voit que ce qui le concerne
Une identité par personne, par automatisation et par agent, avec les seuls droits dont elle a besoin. Un prestataire part, une clé fuit : vous coupez cet accès-là sans rien casser d’autre.
Une clé changée une fois, à jour partout
Le coffre alimente vos outils, votre hébergement et vos chaînes de publication. Changer une clé ne demande plus de chasser ses copies dans dix fichiers.
Un journal qui répond en quelques minutes
Qui a utilisé quelle clé, quand, et depuis quel outil ou quel agent : tout est inscrit. Le jour où un doute surgit, vous avez une réponse plutôt qu’une enquête.
Pour qui
- Vos mots de passe et vos clés d’API circulent par e-mail, par messagerie ou dans un tableur partagé.
- Vous branchez des agents IA ou des automatisations sur vos outils, et plus personne ne sait quelle clé ouvre quoi.
- Un salarié ou un prestataire est parti, et vous n’êtes pas certain d’avoir coupé tous ses accès.
- Un client, un auditeur ou votre assureur vous demande comment vos accès sont protégés.
Ce que vous recevez
- L’inventaire de vos secrets : où vivent vos mots de passe et vos clés, qui y accède, et ce qui a déjà fui.
- La recherche des fuites dans vos dépôts de code et leur historique, vos chaînes de publication et vos outils partagés, avec la révocation et le remplacement de chaque clé exposée.
- Un coffre-fort ouvert à votre nom, sur votre serveur ou chez un hébergeur en Europe, organisé par équipe et par environnement.
- Vos automatisations et vos agents IA branchés sur le coffre : chaque clé est ajoutée au moment de l’appel, jamais montrée au modèle.
- Un garde-fou qui bloque un secret avant qu’il n’entre dans un dépôt de code.
- La remise des clés : nos accès retirés, les clés vues pendant le chantier changées, une procédure de secours testée avec votre équipe et une documentation claire.
Comment ça se passe
-
Inventaire
Nous cherchons où vivent vos secrets et ce qui a déjà fui. Vous recevez la liste, et chaque clé exposée est révoquée puis remplacée.
-
Coffre
Le coffre est ouvert à votre nom et organisé par équipe et par environnement, avec une identité par personne, par automatisation et par agent.
-
Branchement
Vos outils, vos automatisations et vos agents passent au coffre l’un après l’autre. Les anciennes copies ne sont supprimées qu’une fois le relais vérifié.
Remise des clés
Nos accès sont retirés, les clés que nous avons croisées sont changées, et votre équipe teste avec nous la procédure de secours.
Questions fréquentes
Comment une IA peut-elle utiliser une clé sans la voir ?
Elle ne la reçoit jamais. Elle demande une action, par exemple envoyer un devis, et un relais placé entre elle et le service ajoute la clé au moment où la requête part, uniquement vers l’adresse prévue. Même trompée par une consigne cachée dans un document, l’IA n’a rien à divulguer.
Le coffre est-il fait maison ?
Non, et c’est voulu. Le cœur du coffre est un logiciel libre éprouvé, dont le code est public : nous ne réinventons pas le chiffrement. Notre travail, c’est de le poser à votre nom, d’y brancher vos outils et vos IA, puis de vous en remettre les clés.
Et si nous perdons l’accès au coffre ?
C’est prévu dès le départ : une procédure de secours, écrite et testée avec votre équipe, confie la récupération à deux personnes que vous désignez. Nous ne gardons aucun double, puisqu’un double chez nous serait justement l’accès que nous promettons de ne pas avoir.
Faut-il tout migrer d’un coup ?
Non. Les outils passent au coffre un par un, en commençant par les clés les plus exposées : celles des IA, des automatisations et des chaînes de publication. Une ancienne copie n’est supprimée qu’une fois le relais vérifié, pour qu’aucun service ne s’arrête pendant le chantier.
Le coffre remplace-t-il le gestionnaire de mots de passe de chacun ?
Non, il vient à côté. Il range ce qui est partagé : comptes d’outils utilisés à plusieurs, clés d’API, jetons, mots de passe des bases de données. Pour ses mots de passe personnels, chacun garde son gestionnaire, avec la double authentification partout où elle existe.
Où sont stockées les données ?
Sur votre serveur ou chez un hébergeur du coffre dans l’Union européenne, toujours à votre nom. Les valeurs sont chiffrées, et le modèle d’IA qui travaille pour vous ne les reçoit jamais, quel que soit son fournisseur.
Pour aller plus loin
IA d'entreprise : privée et au juste coût
ChatGPT Pro 500 : pourquoi OpenAI passe à 500 $ par mois
Un forfait à 500 $, un forfait à 200 $ qui contient deux fois moins, une entrée en Bourse repoussée : en quarante jours, OpenAI a bousculé ses prix. Ce qui a changé, pourquoi, et ce que peuvent répondre Anthropic, Google, xAI, Meta ou Mistral.
Diagnostic de 20 minutes
Vingt minutes en visio, deux ou trois pistes concrètes, sans engagement.
On regarde votre situation, on identifie ce qui peut être automatisé ou amélioré, et on vous dit franchement si on peut vous aider.