ISMS CopilotModèles, prix et où vont vos données.
Chaque modèle que sert l'API, son coût, ses limites, et ce que deviennent les données sur chaque chemin.
Modèles et prix
Prix hors TVA, tels que publiés le 2026-11-09 et vérifiés dans le produit. La console fait foi pour la facturation ; GET /v1/models liste les modèles que votre clé peut appeler.
- isms-fast
- Chemin global. GLM 5.3. $2.80 en entrée, $8.80 en sortie par million de tokens.
- isms-thinking
- Chemin global. GLM 5.3. $2.80 en entrée, $8.80 en sortie par million de tokens.
- isms-fast-eu
- Chemin UE. GLM 5.3 hébergé par Mistral aujourd'hui. $2.80 en entrée, $8.80 en sortie par million de tokens.
- isms-thinking-eu
- Chemin UE. GLM 5.3 hébergé par Mistral aujourd'hui. $2.80 en entrée, $8.80 en sortie par million de tokens.
- isms-mini
- Chemin global. GLM-5.3-Flash. $0.50 en entrée, $2.00 en sortie par million de tokens.
Crédits et limites
- Crédits
- Prépayés, à partir de USD 20. Tant que l'offre dure, un nouveau compte API peut obtenir un crédit unique de USD 2 lorsqu'il crée sa première clé. Il est limité à un par personne, et les comptes qui se connectent uniquement avec Microsoft n'y ont pas droit.
- Plafonds de dépense
- Facultatifs, par clé : fixez-en un, et une boucle qui tourne sans intervention s'arrête près de ce plafond.
- Contexte
- 128 000 tokens par requête, modules de référentiels injectés compris.
- Limite de débit
- 120 requêtes par minute et par clé (par défaut).
Où vont vos données, par chemin
Selon la configuration au 2026-11-09. L'alias que vous envoyez détermine le chemin ; l'en-tête de réponse x-isms-processing-region confirme le mode, pas l'hôte physique. Si cette page et la liste des sous-traitants ultérieurs divergent un jour, c'est la liste qui fait foi.
- Chemin UE (isms-fast-eu, isms-thinking-eu)
- Le traitement par le modèle d'IA du contenu de vos requêtes est effectué uniquement par Mistral AI (France) sur son hôte lié à l'UE, dans le cadre de l'accord commercial ZDR, sans transfert du traitement par le modèle d'IA hors de l'EEE. La requête passe tout de même par l'infrastructure présente sur tous les chemins (ci-dessous).
- Chemin global (isms-fast, isms-thinking, isms-mini)
- La requête est reçue par OpenRouter (États-Unis) et servie sur un ensemble fermé de trois hôtes : Together AI (États-Unis), Fireworks AI (États-Unis), Inceptron (Suède). OpenRouter est configuré en Zero Data Retention au niveau du compte et sur chaque requête : le contenu des requêtes n'est donc pas conservé au-delà du temps nécessaire pour servir la requête (une mise en cache transitoire en mémoire peut avoir lieu pendant le traitement). La région n'est pas fixée par requête : considérez donc ce chemin comme un transfert vers les États-Unis et un traitement aux États-Unis.
- Sur tous les chemins
- Runtime API sur Fly.io dans l'UE, base de données de métadonnées sur Supabase dans l'UE, suivi des erreurs sur Sentry avec ingestion dans l'UE, journaux sur Axiom à Francfort (30 jours). Ces prestataires sont des sociétés américaines sous clauses contractuelles types (CCT). Facturation par Stripe (Stripe Payments Europe et Stripe, Inc.), qui voit les données de facturation, pas le contenu des requêtes.
- Conservation
- Le contenu des requêtes et les sorties ne sont pas conservés comme enregistrements dans notre couche de données API. Le suivi des erreurs écarte le corps des requêtes, et les journaux ne sont pas censés contenir le contenu des requêtes. Votre contenu n'est utilisé pour entraîner aucun modèle. Nous conservons les métadonnées d'utilisation et de facturation (modèle, tokens, coût, horodatages, identifiants de clé et de compte) en tant que responsable du traitement indépendant, pour la mesure de l'utilisation, la facturation, la prévention de la fraude, la sécurité et les obligations comptables et fiscales, comme le prévoit le DPA de l'API.
Conditions et registres
- Liste des sous-traitants ultérieurs de l'API
En vigueur depuis le 2026-10-20, la liste qui fait foi pour l'API
- DPA de l'API
Accord de traitement des données pour ce que vous envoyez
- Zero Data Retention dans la documentation
Ce qui est stocké et ce qui ne l'est pas
- Zero Data Retention ou résidence dans l'UE
Deux garanties différentes, expliquées
- Souveraineté des données dans l'UE
Pour l'application dans son ensemble
Questions fréquemment posées
Le chemin global est-il parfois dans l'UE ?
Non. Chaque requête globale est d'abord reçue par OpenRouter aux États-Unis. L'inférence peut ensuite tourner sur l'un des trois hôtes, dont Inceptron en Suède, mais vous ne pouvez pas le choisir : considérez donc le chemin global comme traité aux États-Unis. Si une requête doit être traitée dans l'UE, appelez un alias -eu.
isms-mini est-il disponible sur le chemin UE ?
Non. isms-mini est uniquement global.
Pourquoi les alias -eu coûtent-ils le même prix que les alias globaux ?
Un seul prix pour les quatre alias standard : le chemin est une décision sur les données, pas sur le budget.