La fiducia si verifica.
Una chiusa non chiede fiducia; ti mostra il registro.
Nulla salpa finché la tua policy non apre la porta. UE di default: applicata, non promessa.
Ogni richiesta incontra la tua policy prima di un modello; se nulla è idoneo, la porta resta chiusa: bloccata, tracciata, nessun invio.
UE sovrana
Mistral e Scaleway sono aziende francesi su infrastruttura francese, fuori da ogni regime di accesso di governi extra-UE.
USA o Cina, diretti
I provider statunitensi e cinesi instradano solo se la tua policy lo consente, segnalati per giurisdizione e CLOUD Act.
I tuoi endpoint e ferro
Collega un modello privato o self-hosted, oppure esegui tu stesso l'intero data plane con Sluis Edge.
Cancella il contenuto, conserva la prova.
Una richiesta di cancellazione che distrugge le tue evidenze non è conformità, è un rischio: Sluis rimuove il contenuto e conserva la prova.
- Contenuto di richieste e risposte: i prompt e le completion conservati con la retention opt-in.
- Voci di cache: le righe di cache esatta e semantica del tenant.
- Credenziali dei provider: le chiavi API upstream memorizzate, decifrate da nessuna parte.
- Riferimenti al contenuto: ogni puntatore content_ref viene azzerato a null.
- La catena dei metadati di audit: audit_log + chain_heads restano intatti, quindi verify-chain continua a passare.
- Hash, non contenuti: i collegamenti SHA-256 restano; i corpi che coprivano non ci sono più.
- Decisioni di routing: quale regione e quale provider hanno servito ogni chiamata.
- Metadati di token e costi: il registro in micro-euro reali che sostiene i tuoi budget.
Purge per TTL di retention
Una purge pianificata e schedulabile via cron elimina solo le righe di contenuto e cache oltre il TTL.
La retention dei contenuti è opt-in
Di default Sluis registra i metadati, non il messaggio; memorizzare i corpi di prompt e risposte è opt-in.
Cifratura AEAD at rest
Il contenuto conservato e l'intera cache delle risposte (esatta + semantica) sono sigillati con cifratura autenticata.
Isolamento rigoroso per tenant
Chiavi, policy, catene di audit e cache sono confinate a un tenant, applicate sull'hot path.
Consegna la catena all'auditor. La verifica senza credere a una parola di ciò che diciamo.
Ogni passaggio è concatenato via hash al precedente: altera un campo e ogni anello successivo si spezza; esportalo come JSON Lines e riverificalo offline.
$ sluis audit verify-chain --tenant <id> → ok · 1,284,901 entries · genesis intact
Esposizione dei provider, regione e proprietà, dichiarate senza giri di parole.
Queste route rappresentative mostrano perché regione di hosting e proprietario legale sono controlli distinti ai sensi di leggi come il CLOUD Act.
I dati sensibili vengono intercettati alla prima porta, prima di raggiungere un modello.
60 rilevatori deterministici, pensati per i dati regolamentati ovunque si trovino, scansionano ogni richiesta alla ricerca di PII, dati sanitari e segreti: dal numero di Social Security USA a un pacchetto di identificativi nazionali di 12 paesi UE validati via checksum.
Lo stesso motore anonimizza interi documenti: entrano docx, pdf, immagini e testo, esce lo stesso documento con i PII come «MERGE_TAG» e le aree immagine sfocate, con rendering e OCR dentro la gateway così che nulla raggiunga mai un provider. I PDF oscurati conservano uno strato invisibile e ricercabile del testo anonimizzato, e i job asincroni consegnano i risultati tramite URL firmati a validità limitata.
I nomi mettono in scacco il pattern matching, quindi la detection è fatta di cinque livelli che attivi di proposito: euristiche di contesto, correlazione delle email, una rubrica per tenant, un dizionario dei nomi incluso e un modello di riconoscimento eseguito nel tuo deployment, così il testo non lascia mai il tuo perimetro. Due livelli di modello selezionabili bilanciano latenza e tasso di rilevamento: veloce (spaCy) o profondo (GLiNER2-PII).
Pubblichiamo ciò che ogni livello rileva davvero: accuratezza misurata per modello e lingua, con metodo e riserve inclusi, nella tabella di benchmark della documentazione.
Il rilevamento opzionale di prompt injection e jailbreak gira alla chiusa in modalità log o block, con soglia configurabile per organizzazione; i rilevamenti sono sigillati nel registro di audit e la scansione fallisce in apertura. Il rilevamento opzionale di anomalie nel comportamento delle chiavi gira come job in background, con baseline per chiave e un livello a isolation forest; gli alert sono spiegabili, mai un punteggio nudo, nella scheda Sicurezza della console e opzionalmente via email.
Built with Llama. The prompt-injection scan model is Llama Prompt Guard 2 86M, used under the Llama 4 Community License.
Lavora con dati personali e segreti. Il modello non li vede mai.
PII e segreti diventano token stabili come «EMAIL_1» prima che il prompt lasci la tua rete, e la mappa che li ripristina non tocca mai il disco.
Tutto ciò che i tuoi revisori chiedono, pronto da consegnare.
Le carte che di solito costano tre settimane: richiedile direttamente, senza call commerciale per leggere un DPA.
Porta i tuoi auditor. Alla catena pensiamo noi.
Residenza applicata a ogni richiesta, contenuti cancellabili senza perdere la prova, e un registro verificabile offline da chiunque. Vieni a provarli.
Sei un acquirente regolamentato? Chiedi di Sluis Edge →