Tenmore Gate · Gouvernance de l'IA pour l'entreprise

Dites oui à l'IA. Dites non à l'IA fantôme.

Tenmore Gate est le point d'entrée unique et encadré vers tous les modèles d'IA qu'utilise votre entreprise. Les TI décident qui utilise quels modèles, les données sensibles restent à l'interne, les changements sont testés avant d'atteindre tout le monde et chaque dollar est comptabilisé. Les agents créés à partir des documents de vos équipes sont gérés de la même façon. Utilisez-le dans notre nuage ou dans votre propre réseau.

  • Compatible avec tous les grands fournisseurs de modèles et vos propres modèles
  • Connexion et provisionnement des utilisateurs avec Microsoft Entra ID
  • Exportation vers Splunk, Sentinel et Datadog
  • Auto-hébergé ou infonuagique
PersonnesAgent · clavardageassistants de code Applis et agentsvos logicielsautomatisations Tenmore Gate Accèsmodèles approuvés, par équipe Politiquesbloquer, caviarder l'info sensible Règles des agentschaque appel d'outil vérifié Changements par étapestester, déployer, revenir en arrière Coûts et auditpar personne, tout changement Modèles en nuageOpenAI · AnthropicBedrock · AzureGemini · Mistral Vos serveursvLLM · Ollamaderrière votre pare-feu SIEM et surveillance événements, jamais les requêtes
Compatible avec Amazon Bedrock Azure OpenAI Google Gemini Anthropic OpenAI Mistral Cohere vos propres serveurs et plus encore
Le problème

L'IA est déjà dans votre entreprise. Les TI n'en voient pas la plus grande partie.

Les équipes adoptent l'IA plus vite que les politiques ne peuvent suivre. Résultat : les trois mêmes risques dans presque toutes les organisations.

IA fantôme

Aucun contrôle des accès

Les gens s'inscrivent eux-mêmes à des outils d'IA, partagent des clés de fournisseurs entre équipes et créent des assistants sur des comptes personnels avec des documents de l'entreprise. Personne ne peut dire qui a accès à quoi, ni retirer l'accès quand quelqu'un part.

exposition des données

Les données sensibles sortent

Dossiers clients, contrats et identifiants de connexion sont collés dans des requêtes et envoyés à des fournisseurs externes, sans laisser aucune trace.

dépenses non attribuées

Des coûts sans responsable

Les coûts de l'IA arrivent en quelques gros montants, répartis sur plusieurs factures. Les Finances ne peuvent pas dire à quelle équipe, quel projet ou quelle personne ils se rattachent.

Agents

Un agent pour chaque équipe, géré comme le reste de votre IA.

Donnez à une équipe un agent qui connaît son manuel, sa liste de prix ou son guide d'exploitation. Tenmore Gate le crée à partir des documents de l'équipe et le teste sur ces documents avant que quiconque l'utilise. Il est ensuite géré comme n'importe quelle passerelle : les administrateurs décident qui peut l'utiliser, chaque changement est versionné, et il fonctionne sur des modèles approuvés avec les mêmes filtres, le même caviardage, le même suivi des coûts et le même journal d'audit.

  • Créé à partir des documents de l'équipe, sans expertise en IA
  • Testé sur ces documents avant sa mise en service, score à l'appui
  • Recréé quand les documents changent, avec le nouveau score de test à côté du précédent avant que vous le mettiez à jour
  • Créé, modifié et partagé uniquement par les administrateurs, chaque changement étant inscrit au journal d'audit
  • Les experts peuvent rédiger eux-mêmes les compétences d'un agent et télécharger les fichiers de n'importe quel agent
Assistant politiques RH · créé à partir de 6 documentsprêt
Bonnes réponses aux questions de test18 sur 20

Ce qu'il connaît

  • Congé parental
  • Vacances et jours fériés
  • Comptes de dépenses
  • Télétravail
  • Adhésion aux avantages sociaux
  • Impossible de lire la page 14 de Benefits.pdf
  • 2 numéros de téléphone personnels retirés

Exemple : un agent créé à partir d'un manuel des RH.

Sur votre site Web aussi

Rendez un agent public et il répond aux visiteurs de votre site Web, à partir d'information publique seulement. Il a son propre plafond de dépenses et ses propres limites d'utilisation, n'a pas accès aux outils de l'entreprise, indique à chaque visiteur qu'il est une IA et se désactive sur-le-champ. L'assistant de cette page fonctionne avec Tenmore Gate.

Essayer
Ce que fait Tenmore Gate

Un seul point de contrôle pour toute l'IA de votre entreprise.

Gouverner les accès

  • Approuver les modèles permis à chaque équipe
  • Connexion d'entreprise et provisionnement automatique
  • Révoquer l'accès à un seul endroit
  • Chaque changement d'administration au journal d'audit

Protéger les données

  • Des politiques rédigées en langage courant
  • Bloquer ou caviarder les données sensibles
  • Vérification des réponses avant qu'on les lise
  • Une trace de chaque décision de politique

Créer des agents sûrs

  • Des agents pour toute équipe, à partir de ses documents
  • Les agents passent par Tenmore Gate pour utiliser les outils de l'entreprise
  • Les autorisations de chaque personne s'appliquent
  • Actions risquées bloquées avant leur exécution

Changer en toute sécurité

  • Chaque changement versionné
  • Tester d'abord les nouveaux modèles et politiques
  • Déployer auprès d'un groupe pilote
  • Revenir en arrière en une étape

Maîtriser les coûts

  • Dépenses par équipe et par personne
  • Budgets avec alertes ou plafonds stricts
  • Une vue unique de tous les fournisseurs
  • Combiner modèles locaux et modèles de pointe
Politiques

Rédigez la politique comme vous la diriez.

Décrivez ce qui ne doit pas sortir de l'entreprise. Tenmore Gate transforme votre description en une série de questions ciblées, à réponse oui ou non, et les pose à un modèle de décision rapide pour chaque demande. Des questions ciblées sont beaucoup plus précises qu'une seule consigne générale, et vous n'avez jamais à les rédiger.

  • Réglez le seuil selon votre tolérance au risque, puis bloquez, journalisez, ou les deux
  • Des listes de mots clés pour ce qui est tout simplement interdit
  • Lit les documents et les fichiers texte joints à la requête
  • Les mêmes filtres sur les réponses, avant que quiconque les lise
Les filtres d'une passerelle : une politique d'entrée en langage courant vérifiée par un modèle de décision, le caviardage des secrets et des données personnelles, et un filtre sur les réponses
Les filtres d'une passerelle, dans l'ordre où une demande les rencontre. Espace de travail fictif.
Caviardage

Les valeurs sensibles disparaissent. Le travail continue.

Quand le blocage est trop radical, Tenmore Gate remplace la valeur et laisse passer la demande. Il agit sur les requêtes avant que le modèle les voie, sur les réponses avant que vos gens les lisent, et sur les résultats d'outils avant qu'ils n'atteignent le modèle.

  • Fonctionne aussi sur les réponses diffusées en continu
  • Ajoutez vos propres motifs, comme des noms de code de projets, et testez-les avant de les enregistrer
  • Les journaux comptent chaque type de valeur trouvée. Les valeurs elles-mêmes ne sont jamais conservées
Filtre sur les réponses · caviarderen continu
Du modèleEnvoie la facture à dana@northwind.io, débite la carte 4539 1488 0343 6467 et utilise la clé sk-ant-api03-Qx7… pour la nouvelle tentative.
Pour votre utilisateurEnvoie la facture à [email], débite la carte [card] et utilise la clé [secret] pour la nouvelle tentative.
secret clés d'API, jetons private-key card Luhn iban mod-97 national-id email phone ip custom vos motifs
Outils et agents

Laissez les agents utiliser des outils sans leur remettre les clés.

Ajoutez des serveurs MCP à une passerelle et Tenmore Gate exécute lui-même leurs outils. Le fournisseur de modèles ne voit jamais l'adresse ni les identifiants du serveur, et vos serveurs n'ont pas besoin d'être sur Internet. Chaque appel est vérifié avant son exécution, et chaque résultat avant que le modèle le lise.

  • Chaque personne se connecte aux outils avec son propre compte, ou l'équipe en partage un
  • Choisissez exactement les outils qu'offre une passerelle
  • Rédigez les règles d'outils en langage courant, comme « ne jamais rien supprimer dans GitHub »
  • Un appel bloqué ne s'exécute jamais; le modèle en apprend la raison et peut l'expliquer
  • Vérifie aussi les appels d'outils de vos propres applications
Activité des outils · une demande3 serveurs
  • ✓ linear__search_issues(query: "checkout timeout")12 résultats · exécuté au nom de maya@acme.com
  • ✓ github__get_pull_request(repo: "web", number: 482)résultat caviardé : 1 × [secret]
  • ✕ github__merge_pull_request(repo: "web", number: 482)Bloqué par la politique : « Aucune fusion dans main par des agents »
  • ✓ slack__post_message(channel: "#release")autorisé · journalisé

Exemple : une demande d'agent.

Gestion du changement

Gérez l'IA comme vos logiciels : testée, déployée par étapes et réversible.

Un nouveau modèle, une politique plus stricte ou un nouvel outil peut changer ce que reçoivent des centaines de personnes. Dans Tenmore Gate, chaque changement apporté à une passerelle est une nouvelle version. Testez-la, diffusez-la à un groupe pilote, comparez, puis étendez-la à tout le monde, chaque étape étant inscrite au journal d'audit.

  • Brouillons, préproduction pour les administrateurs, déploiement progressif à des groupes choisis, puis production
  • Évaluations : vos propres requêtes de test, exécutées sur n'importe quelle étape
  • Comparez les étapes côte à côte dans la surveillance : erreurs, latence, coûts
  • Revenez à la version précédente en une étape
Une passerelle avec ses étapes de préproduction, de déploiement progressif et de production, et les appels, échecs, latence et coûts comparés par étape
Étapes de la passerelle Support : un nouveau modèle en préproduction et en déploiement progressif auprès d'un groupe pilote, comparé à la production.
Exécutions d'évaluation d'une suite de tests de soutien en préproduction et en production
La même suite de tests exécutée en préproduction et en production avant la promotion.
Coûts et surveillance

Sachez ce que coûte l'IA, personne par personne.

Tenmore Gate enregistre les jetons et le coût de chaque appel, avec des totaux mensuels par personne et par passerelle. Les prix des modèles courants sont déjà inscrits pour vous.

  • Un journal des appels avec statut, latence, jetons, coût et la raison de chaque échec
  • Chaque événement de filtrage et de caviardage, au même endroit
  • Des budgets par espace de travail, passerelle ou personne, avec alertes ou plafond strict
  • Chacun peut voir sa propre utilisation
La surveillance dans Tenmore Gate : appels, échecs, coûts et jetons de l'espace de travail Acme Corp, par jour et par passerelle
La surveillance dans Tenmore Gate. Capture d'écran d'un espace de travail fictif.
Budgets mensuels de l'espace de travail et des passerelles, avec seuils d'alerte et plafond strict
Budgets avec seuils d'alerte; celui de Marketing bloque les appels une fois épuisé. Espace de travail fictif.
Modèles

N'importe quel modèle. Les mêmes règles.

Tenmore Gate n'est lié à aucun fournisseur. Il se connecte directement aux grands nuages et aux concepteurs de modèles, à tout service doté d'une API compatible OpenAI ou Anthropic, et aux modèles sur vos propres serveurs. Chacun d'eux est soumis aux mêmes règles d'accès, politiques, caviardage et suivi des coûts.

Connexions directes

  • Amazon BedrockClaude, Llama, Mistral, Nova et plus
  • Azure OpenAIModèles OpenAI dans votre locataire Azure
  • OpenAIModèles GPT et de raisonnement
  • AnthropicModèles Claude
  • CohereModèles Command
  • Jev ou l'équivalentmodèles de décision pour les vérifications de politique

Fournisseurs compatibles

Tout service doté d'une API compatible OpenAI ou Anthropic, par exemple :

Google GeminiMistralxAIDeepSeekGroqTogether AIFireworksOpenRouter

Vos propres serveurs

Des modèles à poids ouverts sur du matériel que vous contrôlez, dans votre réseau :

vLLMOllamallama.cppLM StudioSGLangMLX
Cinq passerelles d'équipe, chacune avec ses propres modèles de divers fournisseurs, ses filtres, ses nouvelles tentatives et ses modèles de secours
Cinq passerelles d'équipe, chacune avec des modèles de divers fournisseurs, ses propres filtres et un modèle de secours. Espace de travail fictif.
  • Les applications appellent les modèles dans le format qu'elles utilisent déjà; Tenmore Gate fait la traduction
  • Changez le modèle derrière une passerelle sans que personne ait à modifier de code
  • Associez des modèles de fournisseurs différents comme modèle principal et modèle de secours
Déploiement

Exécutez-le derrière votre pare-feu, sur vos propres modèles.

Tenmore Gate est livré sous forme de conteneur. Exécutez-le dans votre réseau avec votre propre base de données et dirigez-le vers des modèles que vous hébergez vous-même. Requêtes, réponses, appels d'outils et vérifications de politique peuvent tous rester sur du matériel que vous contrôlez.

  • Modèles locaux sur vLLM, Ollama ou MLX, à des adresses internes
  • Vérifications de politique avec un modèle de décision local, pour que même les filtres restent à l'interne
  • Serveurs MCP internes, sans adresse publique
  • Combinez modèles locaux et infonuagiques : gardez le travail sensible à l'interne et utilisez un modèle de pointe là où vous le permettez
  • Les mêmes filtres, le même caviardage et le même suivi des coûts, quel que soit le modèle qui répond
Passerelle « internal » · dans le réseau acme-corpexemple
  • ● "local" → GLM-4.7-Flash sur mlx_lm.serverhttp://gpu-01.acme.internal:8200 · appels d'outils pris en charge
  • ● modèle de décision → Jev ou l'équivalent, auto-hébergéhttp://gpu-01.acme.internal:8100 · filtres d'entrée et de sortie
  • ● MCP → jira.acme.internal, wiki.acme.internalaucune adresse publique · chaque personne se connecte
  • ● "frontier" → Claude par Amazon Bedrockpermis à l'équipe de recherche seulement · caviardage activé

Exemple de configuration.

Intégrations

S'intègre aux outils que vos équipes de sécurité et d'exploitation utilisent déjà.

Tenmore Gate transmet ce qu'il voit à votre SIEM, à votre plateforme d'observabilité et à vos outils d'alerte, en temps réel. Les requêtes et les réponses n'y figurent jamais, seulement qui, quoi, quand et le résultat.

  • Splunk, Microsoft Sentinel et le format OCSF que lisent de nombreux autres SIEM
  • OpenTelemetry, pour Datadog, Grafana, New Relic et d'autres
  • Alertes vers Slack, Microsoft Teams et PagerDuty; webhooks pour tout le reste
  • Archives dans S3, Google Cloud Storage ou Azure Blob
  • Utilisateurs ajoutés et retirés automatiquement depuis Microsoft Entra ID (SCIM)
  • Un journal d'audit de chaque changement d'administration
Intégrations · acmeexemple
  • ● Splunk · OCSFévénements de politique et d'administration · livrés il y a 2 minutes
  • ● Datadog · OpenTelemetrychaque appel de modèle sous forme de trace · livré à l'instant
  • ● Microsoft Teams · #ai-governancedemandes bloquées et alertes budgétaires
  • ● PagerDutydéfaillances de modèles sur les passerelles de production
  • ● S3 · s3://acme-audit/gate/tous les événements, archivage horaire
Compatibilité

Aucune réécriture pour vos développeurs. Aucun enfermement propriétaire pour vous.

Les applications et outils existants continuent de fonctionner : les développeurs changent une URL et utilisent une clé personnelle. Tenmore Gate traduit entre les formats d'API, de sorte qu'une application écrite pour un fournisseur peut utiliser le modèle d'un autre, et les appelants ne peuvent pas joindre un modèle que vous n'avez pas approuvé.

  • Fonctionne avec les SDK d'OpenAI et d'Anthropic, et les nombreux outils qui en découlent
  • Un modèle de secours répond quand le premier est en panne, surchargé ou refuse de répondre
  • Nouvelles tentatives automatiques
from openai import OpenAI

client = OpenAI(
    base_url="https://api.tenmore.com/acme/gateway/assistants",
    api_key="tmgw_…",  # your personal gateway key
)

reply = client.responses.create(
    model="smart",  # a name your admin chose
    input="Summarize the attached contract.",
)
Performance

Latence ajoutée par la passerelle Tenmore : ~10 ms

Sur un appel typique de 2 secondes, environ 10 ms reviennent à Tenmore Gate; le reste, c'est le modèle.

~10 mstemps propre de Tenmore Gate par demande (médiane; moins de 15 ms au 95e centile)
< 5 mspar filtre par mots clés, par motifs, de caviardage ou de règles d'outils
~150 mspar vérification de politique par modèle de décision; plusieurs politiques partagent une même vérification
En directles flux passent à mesure qu'ils arrivent, sauf si un filtre sur les réponses doit pouvoir bloquer la réponse

Médianes mesurées le 1er octobre 2026 sur AWS, à faible charge, sans les démarrages à froid. Mesurez vos propres passerelles avec le bouton Filter latency de la page de chaque passerelle.

Sous le capot · pour vos architectes

Le parcours d'une demande.

Chaque appel passe les mêmes vérifications, dans le même ordre, quel que soit le modèle qui répond. Voici un exemple de demande, étape par étape.

Tenmore Gate Votre appliou l'Agent Fournisseur d'IAOpenAI · AnthropicBedrock · vos serveurs Accèsclé · liste d'accès · étape Filtres d'entréemots clés · caviardage · règles Routagetraduction · reprise · secours Filtres d'outilsvérifie appels et résultats Filtres sur les réponsesmots clés · caviardage · règles Modèle de décisionJev ou l'équivalent Serveurs MCPoutils lancés par Tenmore Gate SurveillanceSIEM · OpenTelemetry · alertes requête demande réponse résultats d'outils, tour suivant bloquée : message de politique à l'appelant retenue jusqu'au contrôle si bloquant questions oui/non appels d'outils utilisation, coûts, événements
Une demande dans Tenmore Gate. Chaque étape s'applique quel que soit le modèle qui répond; les requêtes des utilisateurs ne sont jamais conservées ni exportées.
POST /acme/gateway/assistants/responses
  1. ✓accèsmaya@acme.com peut utiliser assistants
  2. ✓étapedéploiement progressif, révision 14 · Maya fait partie du groupe pilote
  3. ✓modèle"smart" → Claude Sonnet, Anthropic
  4. ✓filtre entréeDonnées financières des clients · p(oui) 0,04, bloque à 0,60
  5. ◆caviardage1 × [email] 1 × [secret] avant que le modèle les voie
  6. ⇄traductionOpenAI Responses → Anthropic Messages
  7. ↻secours529 surchargé → Gemini, Google, avant qu'un seul octet n'atteigne Maya
  8. ✓filtre outilsgithub__merge_pull_request bloqué par « Aucune fusion dans main »
  9. $utilisation1 842 en entrée · 411 en sortie · 0,0097 $ imputés à Maya, passerelle « assistants »
Réponse en continu, telle que Maya la voitJ'ai rédigé la réponse à [email] et retiré la clé [secret] de l'extrait. Je ne peux pas fusionner la demande de tirage : la politique de votre équipe l'interdit.

Exemple de demande. Les noms, prix et scores sont fictifs.

  1. Accès. Tenmore Gate vérifie que la personne peut utiliser cette passerelle, choisit la version qu'elle doit recevoir (la production, ou un déploiement progressif dont elle fait partie) et associe le nom de modèle choisi par l'administrateur à un modèle de fournisseur approuvé.
  2. Politique d'entrée. Les filtres vérifient la requête, y compris les documents joints et les résultats d'outils. Les valeurs sensibles sont remplacées avant que le modèle les voie.
  3. Routage. Tenmore Gate traduit d'une API à l'autre au besoin, fait de nouvelles tentatives et bascule vers le modèle de secours si le premier échoue.
  4. Outils. Les appels d'outils des agents sont vérifiés selon vos règles avant leur exécution.
  5. Politique de sortie. La réponse est vérifiée et caviardée pendant sa diffusion en continu.
  6. Consignation. Les jetons et le coût sont imputés à la personne, à la passerelle et aux budgets applicables, et l'événement est transmis à vos intégrations. La requête de l'utilisateur elle-même n'est pas stockée.
Sécurité et confidentialité

Conçu par des gens qui préfèrent ne pas détenir vos données.

Tenmore Gate voit chaque demande; il est donc conçu pour en retenir le moins possible.

Les requêtes des utilisateurs ne sont jamais conservées

Tenmore Gate consigne quelle politique a agi, pour qui et quand, avec un score ou un décompte. Jamais le texte de la requête d'un utilisateur ni sa réponse.

Une piste d'audit complète

Chaque décision de politique et chaque changement d'administration, avec les valeurs avant et après, conservés aussi longtemps que vous le voulez et exportés vers votre SIEM.

Votre fournisseur d'identité

Authentification unique et provisionnement automatique avec Microsoft Entra ID, ou mots de passe avec vérification en deux étapes. Les connexions sont journalisées.

Les clés des fournisseurs à l'abri

Chiffrées au repos et jamais réaffichées, pas même aux administrateurs. Chaque personne utilise une clé de passerelle personnelle que vous pouvez révoquer en tout temps.

Modèles approuvés seulement

Les personnes et les applications ne peuvent joindre que les modèles que les TI ont approuvés pour elles.

Votre région ou votre réseau

Utilisez notre nuage, ou auto-hébergez Tenmore Gate sous forme de conteneur à côté de vos modèles et outils internes. Rien n'a à passer par l'Internet public.

Le journal d'audit : chaque changement d'administration, son auteur et ce qui a changé
Le journal d'audit. Chaque changement y est consigné : qui, quand et ce qui a changé. Espace de travail fictif.
Comparaison

Plus qu'un proxy.

La plupart des proxys LLM acheminent le trafic et comptent les jetons. Tenmore Gate le gouverne.

FonctionnalitéProxy LLM typiqueTenmore Gate
Un seul point d'accès pour plusieurs fournisseurs✓✓
Suivi des coûtsPar clé, utilisateur ou équipePar personne et passerelle
Accès par personne, avec listes d'autorisation et de refusCertains✓
Politiques rédigées en langage courant—✓
Agents créés à partir de vos documents, soumis aux mêmes règles—✓
Agents publics pour votre site Web, avec plafonds de dépenses et limites par visiteur—✓
Filtres par modèle de décision avec seuils réglablesRare✓
Caviardage des réponses en continu et des résultats d'outilsRare✓
Exécute lui-même les outils MCP, avec connexion par personneCertains✓
Règles d'outils qui bloquent un appel avant son exécutionCertains✓
Traduction entre les formats d'API des fournisseursCourant✓
Auto-hébergé derrière votre pare-feu, avec modèles et vérifications de politique locauxCertains✓
Déploiements par étapes et évaluations pour les changements de modèles et de politiquesRare✓
Journal d'audit des changements d'administration, exporté vers Splunk ou SentinelCertains✓
Budgets avec alertes et plafonds strictsCourant✓
Requêtes des utilisateurs jamais conservéesVariable✓
Pour commencer

Placez l'IA de votre entreprise derrière une seule passerelle.

Essayez Tenmore Gate avec vos propres modèles et équipes, posez-nous toutes vos questions, ou écrivez-nous et une personne vous répondra.

Commencez un essai gratuit

30 jours, jusqu'à 25 personnes, toutes les fonctionnalités du forfait Business. Un modèle est inclus, pour essayer avant de connecter les vôtres.

Essayer gratuitement

Posez une question

Des réponses immédiates, à toute heure, sur Tenmore Gate, les tarifs et la mise en place.

Poser une question Les réponses proviennent d'un assistant d'IA et peuvent comporter des erreurs.

Parlez à une personne

Dites-nous quels modèles et outils vos équipes utilisent et ce qui doit rester à l'interne. Un membre de l'équipe vous répondra par courriel.

hello@tenmore.com
Ou rédiger un courriel