PromptFlowEngine Enterprise

Gardez les secrets hors des prompts IA, sans lire les prompts de personne

Avertissez, masquez ou bloquez les identifiants et les données personnelles avant leur envoi aux chats IA et aux agents de code. Votre équipe sécurité voit quel type de donnée, où et ce qui s’est passé. Jamais le prompt.

Démarrer un essai de 25 licences Se connecter Voir les tarifs

Comment ça marche

  1. Vérifiez votre domaine avec un enregistrement DNS ; vos employés se connectent ensuite avec leur e-mail professionnel, ou le service informatique déploie une clé d’inscription via la stratégie Chrome ou les paramètres de VS Code.
  2. Définissez une politique par type de donnée : autoriser, avertir, masquer ou bloquer. L’analyse s’exécute sur l’appareil de l’employé avec le même moteur déterministe que les outils gratuits.
  3. Consultez les résultats sur le tableau de bord, dans des rapports hebdomadaires et mensuels, et dans votre propre SIEM ou API via des webhooks signés.

Ce qui est couvert, et ce qui ne l’est pas

Le blocage avant envoi n’existe que là où un outil nous laisse nous exécuter avant l’envoi. Nous avons vérifié le mécanisme documenté de chaque outil ; quand il n’y en a pas, nous le disons.

OutilMécanismeAvertirBloquerBrouillons non envoyésRemarques
ChatGPT, Claude, Gemini, Grok, Perplexity, DeepSeekExtension ChromeOuiOuiOuiTouche Entrée, bouton d’envoi et envoi de formulaire. La saisie vocale et les téléversements de fichiers ne sont pas contrôlés.
Claude CodeHook UserPromptSubmitOuiOuiNonLes prompts bloqués sont effacés de la session.
CursorHook beforeSubmitPromptNonOuiNonPas de canal d’avertissement : les constats de niveau avertissement sont seulement enregistrés. Cursor signale des échecs ponctuels de hook ; à considérer comme un effort raisonnable.
Windsurf (y compris son plugin JetBrains)Hook pre_user_promptNonOuiNonPas de canal d’avertissement.
GitHub Copilot Chat dans VS CodeHooks d’agent VS Code (Preview)OuiPartielNonSessions d’agent uniquement ; le mode ask n’est pas documenté comme exécutant des hooks.
Gemini CLI / mode agent de Gemini Code AssistHook BeforeAgentNonPartielNonDocumenté pour Gemini CLI ; Code Assist uniquement là où il exécute Gemini CLI.
Continue et autres assistants VS CodeAvertissements d’exposition des fichiers ouvertsPartielNonOuiAucun hook avant envoi n’existe ; nous avertissons quand un fichier ouvert contient des identifiants qu’un assistant pourrait joindre.
JetBrains AI AssistantAucunNonNonNonJetBrains ne propose aucune API d’interception pour les tiers.

Confidentialité dès la conception

  • Les prompts sont analysés sur l’appareil. Le format d’événement n’a aucun champ texte : le serveur rejette tout événement qui en contient un.
  • Les personnes apparaissent sous un pseudonyme à clé par organisation, pas par nom ni par e-mail.
  • Par défaut, les événements sont conservés 30 jours et les totaux quotidiens 400 jours ; vous choisissez les deux.
  • La livraison vers votre API se fait en HTTPS uniquement, signée HMAC, avec des nouvelles tentatives mises en tampon pendant environ 37 heures.
  • Accès par rôles, journal d’audit de chaque action d’administration et de chaque téléchargement de rapport, et export ou suppression en un clic de toutes les données de l’organisation.

Détails : comment Enterprise traite les données et les conditions Enterprise.

Tarifs

Par employé couvert. Votre tranche dépend du nombre d’employés du forfait.

Team

1–1 000 employés

$5 par employé / mois, facturé annuellement

$6 en facturation mensuelle

Protection navigateur et IDE, tableau de bord de sécurité et rapports hebdomadaires.

Business

1 001–10 000 employés

$3.75 par employé / mois, facturé annuellement

$4.50 en facturation mensuelle

Tout Team, plus la livraison en temps réel vers votre API et des rapports mensuels.

Enterprise

10 001–100 000 employés

$2.50 par employé / mois, facturé annuellement

$3 en facturation mensuelle

Tout Business, plus une rétention personnalisée et un contact sécurité dédié.

Plus de 100 000 employés, ou besoin d’une facture : contactez les ventes. Prix en USD, hors taxes.

État de conformité

PromptFlowEngine n’est pas encore certifié ISO/IEC 27001 ni selon aucun autre référentiel. Nous avons mis en œuvre les contrôles décrits ci-dessus et préparons un système de management de la sécurité de l’information ISO 27001 ; nous ne l’indiquerons ici qu’une fois la certification délivrée. Notre accord de traitement des données au sens du RGPD est en revue juridique ; demandez-nous la version actuelle.