Sécurité et confiance
Une passerelle voit votre trafic ; elle vous doit donc de la précision sur ce qu'elle en fait — et refuse d'en faire.
Cette page en est la version en langage clair ; la politique de confidentialité est la version formelle.
Ce qu'on voit, ce qu'on garde
Aucun entraînement sur vos données, jamais
SwitchGate fait du routage pur. Nous ne vendons jamais de données, et les fournisseurs reçoivent les requêtes selon leurs propres conditions d'API.
Aucune rétention d'invites par la passerelle
Le contenu des requêtes et réponses transite par le relais ; le journal ne conserve que des métadonnées — modèle, comptage de tokens, latence, coût exact, identifiant de trace.
Les caches sont cloisonnés par organisation
Chaque espace de cache porte un identifiant d'organisation dès la première migration — aucun cache inter-organisation, structurellement, pas seulement par politique.
Hébergé au Canada
Le control plane et le journal d'usage résident à Montréal, conçus pour la loi québécoise sur la vie privée et le RGPD, avec des options de résidence entreprise.
Comment la passerelle se protège
Chiffrement partout
TLS 1.3 en transit ; AES-256 au repos pour le journal, la configuration et les identifiants fournisseurs stockés.
Uniquement des clés hashées
Les clés API sont stockées sous forme de hash SHA-256, jamais en clair, et affichées une seule fois à la création.
Clés à moindre privilège
Chaque clé peut être scopée à un utilisateur nommé, une liste blanche de modèles et un budget, et révoquée individuellement.
Conception à rayon d'explosion limité
Les budgets par clé bornent la dépense avant qu'elle n'ait lieu ; les seuils du coupe-circuit limitent tout comportement hors de contrôle en minutes, pas en cycles de facturation.
Journal d'audit
Chaque appel, changement de budget et changement de limite est un événement exportable du journal.
Chaque clé API est une politique
La sécurité qui vit sur la clé voyage avec la clé — dans la CI, sur l'ordinateur d'un contractant, dans le badge d'un étudiant. Tout ceci se règle à la création ou se met à jour en direct.
- Plafond de budget : la dépense de la clé s'arrête au plafond qui lui a été donné ; jamais de facture surprise.
- Liée à une personne, un projet ou un agent : chaque appel atterrit sur le registre sous un nom, et le départ se règle en une révocation.
- Restrictions de modèles : une liste blanche ; tout ce qui est en dehors est refusé.
- Listes blanches IP/CIDR et restrictions de pays : épinglez une clé à la plage de sortie de votre VPC ou à des pays précis, appliqué avant que tout modèle ne soit touché.
- Rédaction PII : arrive avec le déploiement de la gouvernance de la console — masque ou bloque les données personnelles détectées avant qu'une requête ne parte vers un fournisseur.
- Expiration : des clés qui s'auto-révoquent quand le contrat, le semestre ou la démo se termine.
- Économies de cache : les sessions collantes gardent le cache de prompt de votre fournisseur chaud ; les succès de cache sont facturés au tarif réduit de votre fournisseur, jamais majorés.
- Limites de débit et de concurrence par clé : les plafonds de dépense bornent les dégâts en dollars, pas seulement en requêtes — plafonnez les deux.
- Seuils du coupe-circuit : limites de vélocité par clé pour le disjoncteur d'agent hors de contrôle.
Vous avez trouvé quelque chose ? Dites-le-nous d'abord.
Rapportez à hello@switchgate.ai avec les étapes de reproduction. Nous accusons réception sous un jour ouvrable, vous tenons informé·e pendant le correctif, et créditons les chercheurs qui le souhaitent — jamais de poursuites pour une recherche de bonne foi. Merci d'éviter d'accéder aux données d'autres clients et de nous laisser un délai raisonnable avant publication. Les détails lisibles par machine se trouvent à /.well-known/security.txt.
Feuille de route conformité : notre DPA et notre liste de sous-traitants sont déjà publics ; un audit SOC 2 Type II est planifié avec le lancement de la console, après quoi les résumés de tests d'intrusion seront disponibles sous NDA pour les contrats entreprise. Contactez-nous via la page de contact.
Des questions de sécurité avant de router du trafic de production ?
Apportez votre questionnaire — on y répond pour vivre, maintenant.