Le travail d'audit client sur une IA qui ne conserve rien

La question à laquelle une clé brute de modèle américain ne peut pas répondre

Un consultant qui mène ses missions ISO 27001 via une clé brute Anthropic ou OpenAI fait quelque chose qu'aucun contrat client n'énonce à voix haute : chaque projet de politique, chaque entrée du registre des risques et chaque preuve d'audit collée dans cette clé quitte l'EEE et atterrit, sur le routage par défaut, sur une infrastructure américaine, où les conditions commerciales standard du fournisseur conservent les entrées et les sorties jusqu'à 30 jours. Des arrangements de traitement régional existent chez les deux fournisseurs, mais ils se négocient compte par compte ; une clé standard en libre-service n'en a pas. C'est un transfert que vous devez évaluer au titre du contrôle A.5.14 de l'ISO 27001 et justifier au titre du chapitre V du RGPD, avec un DPA, une analyse d'impact sur les transferts et une liste de sous-traitants que l'équipe sécurité de votre client peut lire. Rien de tout cela n'est une raison de renoncer à l'IA dans le travail d'audit. C'est une raison d'arrêter de router les preuves clients via une clé qui fait du transfert la règle par défaut.

Ce qui change avec les alias UE

Endpoint

https://api.ismscopilot.com/v1/chat/completions

Alias UE

isms-fast-eu, isms-thinking-eu

Traitement

L'hôte d'inférence de Mistral dédié à l'UE. Aucun transfert du traitement par modèles d'IA hors de l'EEE. Le stockage se situe dans l'UE (Francfort).

Rétention

Zéro rétention du contenu des requêtes. Aucun entraînement sur vos prompts ni vos sorties. Les métadonnées d'utilisation sont conservées uniquement pour la facturation.

Preuve par réponse

En-tête de réponse x-isms-processing-region: eu

Prix

$2.80 entrée / $8.80 sortie par million de tokens, même tarif que le chemin global. Crédits prépayés à partir de $20, plafonds de dépense par clé.

Compatibilité

Chat completions compatible OpenAI. Les scripts qui parlent déjà le protocole OpenAI changent l'URL de base et le nom du modèle ; un client brut de l'API Messages d'Anthropic passe à un client compatible OpenAI.

Votre première requête traitée dans l'UE

curl https://api.ismscopilot.com/v1/chat/completions \
  -H "Authorization: Bearer sk-isms-..." \
  -H "Content-Type: application/json" \
  -d '{
    "model": "isms-thinking-eu",
    "messages": [{ "role": "user", "content": "Draft the A.5.14 information transfer policy for a 40-person SaaS company." }],
    "ismscopilot": { "frameworks": ["ISO_27001"] }
  }'

La réponse porte l'en-tête x-isms-processing-region: eu et nomme les modules de référentiels injectés dans la réponse.

La partie spécialisée qui vous manquait de toute façon

Changer de région est le bénéfice le plus petit. Le plus grand, c'est ce que l'endpoint sait avant même que vous n'envoyiez quoi que ce soit : des modules de référentiels sélectionnés, 100+, d'ISO 27001 et SOC 2 jusqu'à NIS 2, DORA et l'EU AI Act, injectés à l'inférence, pour que vous n'ayez pas à acquérir sous licence et maintenir vous-même un corpus de normes. Épinglez jusqu'à huit modules par requête, et chaque réponse indique lesquels elle a utilisés. Le catalogue est public et daté, donc un client peut voir ce que le modèle sait et à quel point ses connaissances sont à jour. C'est la connaissance en élément inclus, pas un prompt que vous rédigez à la main et laissez se périmer.

Le calcul face à une clé de modèle frontière

Tarifs publics relevés le 2026-08-26 : Claude Opus à $5.00 entrée / $25.00 sortie par million de tokens sur la page de tarifs d'Anthropic ; isms-thinking-eu à $2.80 entrée / $8.80 sortie sur la nôtre. Sur du travail de conformité qui lit bien plus qu'il n'écrit, cette différence se cumule sur chaque mission du portefeuille, et le chemin UE ne coûte aucun supplément par rapport à notre chemin global. Deux notes honnêtes. Le prompt caching et les tarifs par lot d'Anthropic sont de vraies atténuations et doivent figurer dans votre calcul si votre charge de travail s'y prête. Et nous ne revendiquons aucune supériorité de qualité sur Opus ou un quelconque modèle frontière : le duel enregistré, Claude Code seul contre Claude Code déléguant à ISMS Copilot, a donné une égalité de précision pré-enregistrée sur les éléments testés. Les raisons de basculer sont la région, la rétention, la connaissance incluse et le prix. Pas un trophée de qualité.

Vous préférez rester dans Claude ?

Beaucoup de consultants font leur vrai travail dans Claude ou ChatGPT, pas dans des scripts. Pour ce profil, il existe une seconde porte : le connecteur Account MCP. Votre agent appelle create_conversation et send_message sur votre compte ISMS Copilot, et avec Advanced Data Protection activé dans l'application web, tout le traitement IA est routé vers Mistral en zéro rétention, sur chaque offre, y compris Plus à $20 par mois. L'usage est porté par votre abonnement de chat, pas par un portefeuille prépayé. Le réglage ADP se trouve dans l'application web : activez-le une fois par compte ; les espaces de travail créés via le connecteur n'en héritent pas automatiquement.

Sources et vérité produit

• Liste des sous-traitants de l'API

  L'affirmation de traitement des alias UE, par écrit

• Zéro rétention de données sur l'API

  Ce qui est et n'est pas stocké sur le plan de la Model API

• Crédits et limites

  Crédits prépayés, plafonds de dépense, règles du crédit de bienvenue

• Historique de qualité des modèles

  Évaluations publiées avec tailles d'échantillon et réserves

• Tarifs de la console

  Tarifs unitaires en direct, source de vérité ; la console l'emporte quand les prix changent

• Page de tarifs d'Anthropic

  Tarifs publics de Claude, relevés le 2026-08-26

Ce que cette page ne revendique pas

Le traitement dans l'UE est un choix de routage que vous faites à chaque requête, pas une revendication d'hébergement à l'échelle de l'entreprise : les alias globaux (isms-fast, isms-thinking, isms-mini) traitent aux États-Unis, et nous le divulguons de la même manière dont nous divulguons le chemin UE. L'endpoint fonctionne en texte entrant, texte sortant : pas d'appel d'outils, pas de mode JSON, pas d'entrée multimodale ; le streaming est pris en charge. Il n'y a pas d'option bring-your-own-key ; la clé est la nôtre et le plafond de dépense s'applique par clé. Et la sortie est une aide à la conformité, pas une opinion d'audit : le consultant signe le livrable, exactement comme avant.

Questions fréquemment posées