Sécurité & confidentialité

20+ guardrails prêts à l'emploi, chiffrement de bout en bout, whitelists par clé et journal d'audit complet — la sécurité n'est jamais un module optionnel chez TokenHawk.

Un proxy qui voit passer le trafic de vos agents IA doit être digne de cette confiance. Voici, concrètement, ce que TokenHawk fait — et ne fait pas — avec vos données.

20+ guardrails, 5 catégories

Contact

3

emails, numéros de téléphone, coordonnées GPS

Identité

4

numéros de sécurité sociale (US, FR, UK), numéros de passeport

Finance

5

cartes bancaires, IBAN, BIC, portefeuilles crypto (BTC, ETH)

Secrets

11

clés AWS, OpenAI, Anthropic, Google, Stripe, jetons GitHub/Slack, JWT, clés privées

Réseau

4

adresses IPv4/IPv6, adresses MAC, URLs contenant des identifiants

Contrôles par clé API

Whitelist IP

Chaque clé API n'accepte le trafic que depuis les adresses ou plages que vous déclarez.

Whitelist de modèles

Limitez une clé aux seuls modèles dont elle a besoin — une intégration compromise ne peut pas basculer vers un modèle plus coûteux.

Kill switch & plages horaires

Coupez l'accès d'une clé en un clic, ou limitez-la à une fenêtre horaire précise.

Journal d'audit complet

Chaque blocage — whitelist, guardrail, quota — est tracé et consultable, prêt pour vos revues de conformité.

Vos données. Vos clés. Notre responsabilité.

Clés chiffrées au repos

Vos clés providers sont chiffrées en AES-256-GCM — jamais stockées en clair, pas même consultables par nous.

Aucun entraînement sur vos données

Le contenu de vos requêtes n'est jamais utilisé pour entraîner un modèle, ni transmis à un tiers à des fins commerciales.

Contenu non persisté

Le texte de vos requêtes n'est pas enregistré dans nos bases de données — seules des métadonnées d'usage le sont (horodatage, modèle, nombre de tokens).

Hébergement dans l'Union européenne

Notre infrastructure — serveurs applicatifs, base de données, caches — est hébergée dans l'UE, chez AWS.

Ces garanties sont détaillées, avec leurs limites, dans notre politique de confidentialité.

Lire la politique de confidentialité →
Démarrer gratuitement →