Workspace Start, gratuit pour toute l’organisation. Aucun décompte de postes, aucun plafond de cinq utilisateurs – chaque personne de l’entreprise peut travailler dans la couche encadrée sans rien payer. Laisser des collègues en dehors pour faire des économies, c’est exactement ainsi que commence l’IA clandestine.
Workspace, facturé par personne qui s’en sert vraiment. Trois niveaux : Start gratuit, Team à €3.99 et Pro à €9.99 par utilisateur / mois en facturation annuelle – avec les espaces partagés, les agents d’équipe et les artefacts versionnés dans Team, et le SSO, les règles de politique et le registre conservé dans Pro.
Inspection bloquante en cas d’échec, à toute charge. Quand un contrôle entrant ne peut pas s’achever dans son budget de temps, le résultat de l’outil est retenu plutôt que délivré, et l’événement est comptabilisé là où vous le voyez. Une politique réglée sur « bloquer » tient sa promesse au moment où le système est le plus chargé – c’est-à-dire au moment où elle est mise à l’épreuve.
Une identité que votre annuaire contrôle, de bout en bout. Les personnes existent dans le Gateway parce qu’un administrateur, une invitation ou une connexion via Entra ID, Active Directory ou Google Workspace les y a placées. Une application qui se réclame d’un nom inconnu n’obtient ni identité ni budget : elle s’exécute en tant que l’application qu’elle est, et la tentative est comptabilisée.
Détection d’injection de prompt 45× plus forte, sur nos propres machines. Le contenu entrant est inspecté par un classifieur que nous entraînons et exécutons nous-mêmes. Face à BIPIA, le benchmark public de l’injection de prompt indirecte, sur quatre langues : 45 fois plus d’attaques interceptées, pour zéro à une fausse alerte – et le contenu ne quitte jamais le périmètre pour être vérifié.
Des tarifs que vous lisez avant d’acheter. Le Gateway est facturé selon les requêtes qui le traversent, jamais par poste : choisissez un volume mensuel et le prix de chaque palier figure sur la carte avant que vous ne le choisissiez. Personne n’est facturé comme un poste, ni aucune application comme une connexion.
La décision sur vos données se prend à l’intérieur de votre périmètre. Juger si des données personnelles, financières ou des informations d’affaires confidentielles peuvent sortir revient à l’inspecteur entraîné, sur le contenu lui-même, en nommant laquelle des neuf catégories s’est déclenchée – sans rien confier à un tiers pour poser la question.
La preuve que vos politiques ont été appliquées, pas seulement configurées. La vue sécurité indique combien d’inspections ont été exécutées et combien ont été ignorées, par endroit et par motif, via l’API d’administration comme à l’écran. La question la plus difficile de l’auditeur – combien de fois ce contrôle ne s’est-il pas exécuté ? – obtient une réponse chiffrée.