Aller au contenu
Guides

Guide IA auto-hébergée et gouvernance

Évaluez l'IA auto-hébergée selon les responsabilités, les budgets par charge, les règles des modèles et outils et les preuves d'audit.

Dernière vérification
28 octobre 2026
Temps de lecture
2 min
Bas Alderding · Koen ter Velde. Portrait réalisé avec l’aide de l’IA.
Les personnes derrière Sluis
Bas Alderding · Koen ter Velde. Portrait réalisé avec l’aide de l’IA.

Évaluez l'IA auto-hébergée selon les responsabilités, les budgets par charge, les règles des modèles et outils et les preuves d'audit.

L'auto-hébergement change l'opérateur du produit, pas le besoin de gouvernance. Utilisez ce guide pour choisir entre Sluis géré et Edge, puis attribuer les responsabilités de politique, dépenses et exploitation.

Choisir le périmètre de déploiement nécessaire

Sluis propose une passerelle et un Workspace gérés, orientés UE. Edge exécute le produit complet sur votre propre environnement Kubernetes ou Docker, y compris en réseau isolé avec des modèles locaux.

Scénario illustratif : une équipe de recherche ne peut transmettre des documents confidentiels hors réseau. Évaluez Edge avec des modèles locaux approuvés, sans supposer que les capacités de fournisseurs externes restent disponibles hors ligne.

  • Documentez l'autorisation ou non du traitement externe.
  • Choisissez des modèles adaptés au déploiement prévu.
  • Testez les usages requis sans accès réseau externe.

Budgéter la responsabilité, pas seulement l'installation

Avec Edge, le client exploite l'environnement, notamment les sauvegardes et la gestion de licence. Un paquet de déploiement ne supprime pas les responsabilités d'infrastructure, de reprise ou de maintien en fonctionnement.

Attribuez mises à jour, supervision et réponse aux incidents dans votre plan. Confirmez les limites d'assistance et les licences, sans assimiler un produit auto-hébergé à un service géré ou à un équipement matériel.

  • Nommez les responsables infrastructure, sauvegardes et licences.
  • Testez la restauration avant les usages sensibles.
  • Confirmez l'assistance et les contraintes d'exploitation isolée.

Contrôler modèles, outils et dépenses par charge

Sluis prend en charge les règles de modèles et d'outils MCP, les modes autoriser/refuser, les budgets par charge et les limites de débit. Organisez les règles autour du travail approuvé.

Budget et limite de débit répondent à des besoins différents : allocation des dépenses et rythme des requêtes. Testez leur comportement sur un trafic réaliste et vérifiez chaque seuil configuré.

  • Attribuez un responsable et un budget à chaque charge.
  • Précisez les modèles et outils MCP autorisés.
  • Testez le comportement aux seuils budgétaires et de débit.

Exploiter l'audit sans surestimer l'observabilité

Sluis fournit une piste d'audit chaînée par hachage. Elle facilite l'examen des événements enregistrés, mais ne prouve ni traçage applicatif complet, ni résolution automatique, ni visibilité sur les outils hors Sluis.

Définissez les preuves nécessaires aux revues de dépenses et enquêtes de politique. Vérifiez champs, accès et conservation ; consultez les tarifs d'usage des services gérés et confirmez séparément les licences Edge.

  • Simulez une revue d'audit sur un incident représentatif.
  • Vérifiez accès aux preuves et responsabilités de conservation.
  • Réexaminez régulièrement dépenses et exceptions aux règles.

Questions avant de choisir

L'auto-hébergement rend-il l'IA souveraine ?

Il peut modifier le contrôle et les flux, mais la souveraineté dépend aussi de la propriété, des dépendances, des modèles et de l'exposition juridique. Consultez le guide de diligence existant.

Edge fonctionne-t-il sans internet ?

Edge permet un fonctionnement isolé avec des modèles locaux. Validez usages, capacité, maintenance et licences ; ne supposez pas que les services de modèles externes sont accessibles hors ligne.

La gouvernance élimine-t-elle l'IA non autorisée ?

Non. Les contrôles s'appliquent dans l'environnement Sluis configuré. Complétez-les par des règles internes, des consignes et des mesures externes appropriées, sans présumer une détection universelle.

Documentation et prochaines étapes

Tous les guides
Guide suivantGuide de confidentialité documentaire pour l'IA