Prévention des pertes de données pour le trafic LLM : où placer les contrôles

Inspecter et contrôler les données sensibles avant qu'elles ne quittent votre périmètre dans un prompt, un appel d'outil ou une réponse de modèle. Elle diffère du DLP classique parce qu'il n'y a ni fichier ni destination non autorisée : la charge utile est du JSON dans une session TLS vers une API que vous payez. Les contrôles doivent comprendre le schéma de la requête et se situer à un point de contrôle de sortie authentifié.

Trois raisons se cumulent. La destination est autorisée par conception, si bien que les règles de destination ne se déclenchent jamais. Le contenu se trouve dans un tableau de conversation imbriqué plutôt que dans un fichier ou un champ de formulaire, ce que les moteurs orientés documents analysent mal. Et sans inspection TLS, il n'y a rien à analyser — sachant que même un proxy d'inspection ne peut pas dire quel appelant a envoyé la requête.

Cela dépend du détecteur. La détection PII / PHI intégrée de TrueFoundry fonctionne uniquement en mutation : elle masque toujours et ne rejette jamais. Pour un blocage strict, il vous faut une intégration capable de validation, comme AWS Bedrock Guardrails, Azure PII ou CrowdStrike. La mention « détection de PII » dans une liste de fonctionnalités ne vous dit jamais si le résultat est un masquage ou une erreur 400.

Oui. TrueFoundry s'exécute dans votre VPC, on-premise, en environnement air-gapped ou en hybride, de sorte que les prompts et les réponses ne quittent jamais votre domaine, même lorsque vous routez vers de nombreux fournisseurs.

Oui. Il comprend une MCP Gateway, une Agent Gateway et un MCP & Agents Registry avec un contrôle d'accès au niveau des outils. Les agents construits avec LangGraph, CrewAI, AutoGen ou un framework maison peuvent tous être gouvernés de manière centralisée.

Oui. La passerelle est compatible OpenTelemetry et s'intègre à Grafana, Datadog, Prometheus, ou à votre pile technologique préférée. Elle trace chaque requête, du prompt à l'exécution de l'outil et du modèle, vous offrant ainsi une journalisation unifiée sans avoir à remplacer ce que vous utilisez déjà.