Sécurité
12 septembre 2026
La sécurité chez TokenHawk n'est jamais une option qu'on active : les contrôles d'accès et de contenu s'appliquent à chaque requête, y compris quand le quota d'optimisation est épuisé.
Guardrails de contenu
20+ détecteurs répartis en 5 catégories — contact, identité, finance, secrets, réseau — scannent les messages échangés avec votre agent.
Chaque guardrail peut masquer la donnée détectée (remplacée par un repère du type [REDACTED_EMAIL]) ou bloquer purement la requête, selon ce que vous configurez par clé API.
Contrôle d'accès par clé
- Whitelist IP : chaque clé n'accepte le trafic que depuis les adresses que vous déclarez.
- Whitelist de modèles : une clé compromise ne peut pas basculer vers un modèle plus coûteux que ceux que vous avez autorisés.
- Kill switch et plages horaires : coupez l'accès d'une clé en un clic, ou limitez-la à une fenêtre horaire précise.
Protection de l'infrastructure
Un budget de requêtes par minute protège l'infrastructure partagée, à la fois par tenant et par clé. Un plafond d'appels simultanés borne ce qu'une intégration peut réellement détenir en mémoire à un instant donné, indépendamment de son débit.
Chiffrement
Vos clés fournisseurs (OpenAI, Anthropic, etc.) sont chiffrées au repos en AES-256-GCM. Elles ne sont jamais lisibles en clair, y compris par nous.
La sécurité et le contrôle d'accès s'appliquent toujours, y compris en mode dégradé : seule l'optimisation est retirable, jamais la protection de vos données.