Paramètres IA
Les administrateurs du workspace ont deux contrôles dans Settings > Workspace > AI :
- Toggle LLM externe — active ou désactive tous les appels aux grands modèles de langage externes. Quand désactivé, aucune donnée n'est envoyée à un fournisseur IA tiers. Les modèles ML internes continuent de tourner.
- Configuration du fournisseur BYOC — route les appels LLM via votre propre compte de fournisseur cloud au lieu des sous-processeurs de GitGuardian. AWS Bedrock est le premier fournisseur supporté, d'autres suivront.
Options client
| Option | Appels LLM externes | Ce que vous obtenez |
|---|---|---|
| Default (sous-processeurs GitGuardian) | Oui — via les sous-processeurs déclarés | Fonctionnalités LLM complètes. Voir la Politique de gestion IA. |
| BYOC (Bring Your Own Cloud) | Oui — via votre propre compte cloud | Fonctionnalités LLM complètes, routées via votre propre infrastructure. Au lancement : AWS Bedrock uniquement. |
| External LLM off | Non | Les fonctionnalités LLM externes sont désactivées. Les modèles ML internes restent actifs. |
Ce que le toggle contrôle
« Fonctionnalités IA » est un terme générique qui couvre deux couches distinctes :
- Modèles ML internes — tournent entièrement sur l'infrastructure GitGuardian. Aucune donnée ne sort. Ils alimentent actuellement la détection de faux positifs, le scoring de priorisation et le regroupement d'issues similaires.
- Appels LLM externes — appels aux grands modèles de langage tiers via les sous-processeurs de GitGuardian (ou votre propre compte cloud avec BYOC).
Le toggle de workspace contrôle uniquement les appels LLM externes. Les modèles ML internes ne sont pas affectés par le toggle et continuent de tourner.
Bring Your Own Cloud (BYOC)
Au lancement, le seul fournisseur BYOC supporté est AWS Bedrock. D'autres fournisseurs cloud suivront.
BYOC vous permet de router les appels LLM via votre propre compte de fournisseur cloud, donnant à votre équipe sécurité le plein contrôle sur l'infrastructure traitant les requêtes IA tout en gardant toutes les fonctionnalités LLM.
GitGuardian propose BYOC (Cloud), pas BYOK (Key). BYOC est une garantie plus forte parce que les appels LLM passent par votre infrastructure.
