OpenAI Platform

L'intégration Corma et OpenAI Platform place votre organisation API OpenAI sous la gouvernance des identités et le suivi des dépenses IA de Corma : IT, sécurité et responsables techniques savent qui peut créer des clés, quels projets chacun atteint et ce que coûte chaque projet. OpenAI Platform est le versant développeur d'OpenAI : organisations, projets et clés d'API servant à intégrer des modèles dans des produits, facturés à l'usage, au prix du token.

À retenir

• Les accès à OpenAI Platform combinent des rôles d'organisation (Owner, Reader) et des rôles de projet comme Owner, Member ou Viewer : une même personne peut avoir des droits différents dans chaque projet.
• Les comptes de service OpenAI sont des identités non humaines rattachées à un projet plutôt qu'à un salarié, et ils disposent de leurs propres clés d'API.
• OpenAI conseille de vérifier si les clés d'API actives d'un membre sont utilisées avant de le retirer, car son retrait peut interrompre des accès API.

Comment les accès sont-ils organisés sur OpenAI Platform ?

OpenAI s'appuie sur des projets et des rôles pour délimiter accès, limites et usage. Au niveau de l'organisation, les membres sont Owners ou Readers. Dans chaque projet, ils détiennent un rôle comme Owner, Member ou Viewer, et OpenAI permet aussi des rôles personnalisés. Un développeur peut créer une clé d'API personnelle limitée à un projet, et un projet peut contenir des comptes de service, des identités non humaines dotées de leurs propres clés.

Après un an, le modèle se brouille vite : des projets de test jamais fermés, un prestataire toujours Owner d'un projet, une clé personnelle utilisée par un service en production. La consigne d'OpenAI est de vérifier si les clés d'API actives sont utilisées avant de retirer un membre : sur cette plateforme, l'offboarding ne peut pas être une suppression à l'aveugle.

Comment Corma gouverne OpenAI Platform

• Membres et rôles dans une seule vue : rôles d'organisation et de projet de chaque membre, à côté de vos autres outils SaaS et IA.
• Les identités non humaines dans le périmètre : la découverte des NHI de Corma, sur les offres PRO et Enterprise, couvre les comptes de service et les jetons d'API, qui entrent dans les mêmes revues que les comptes humains. En savoir plus sur la sécurité des identités non humaines.
• Un offboarding avec contrôle humain : l'IT Workflow Builder peut intégrer une étape de validation, pour qu'un owner de projet transfère les clés de production vers un compte de service avant le retrait du membre.
• Les dépenses IA par utilisateur et par modèle : Corma suit les dépenses IA par période, par utilisateur et par modèle, avec budgets et prévisions, et repère les outils d'IA utilisés hors du radar de l'IT grâce à la détection de la shadow IA.

Questions fréquentes

Cette page est-elle la même que l'intégration OpenAI ou ChatGPT ?

Non. Cette page couvre la plateforme API : organisations, projets, comptes de service et clés. Les accès des utilisateurs à OpenAI en général sont traités sur la page gestion des accès OpenAI, et les sièges ChatGPT sur la page gestion des licences ChatGPT.

OpenAI peut-il plafonner les dépenses de lui-même ?

Oui. OpenAI permet de fixer une limite de dépenses stricte pour l'organisation ou pour un projet donné, et les requêtes au-delà de cette limite sont rejetées, même si l'application n'est pas instantanée et que la dépense enregistrée peut légèrement la dépasser. Corma ajoute la vue sur l'ensemble de vos outils d'IA.

Où sont hébergées les données Corma ?

Sur AWS, dans des centres de données situés dans l'Union européenne, avec un chiffrement en transit et au repos. Corma est certifié ISO/IEC 27001:2022 et ne demande que les autorisations nécessaires à la gestion des accès.

Vous voulez voir qui détient les clés de votre stack IA ? Demandez une démo Corma.