enjambreia répartit l'inférence sur de nombreuses machines sans renoncer au contrôle ni à la confiance. Signature cryptographique, antifraude multicouche et isolation par client, de série.
Chaque tâche porte un bon signé par l'opérateur avec date d'expiration. Aucun nœud ne calcule sans signature valide et en cours : c'est l'interrupteur du réseau, et vous seul le détenez. La clé privée ne quitte jamais le coordinateur.
Reçus de calcul vérifiables par tâche ; comparaison tolérante (résiste à un matériel différent) ; quorum entre nœuds indépendants ; et vérification par logprobs (une sortie inventée est improbable). Une fraction des tâches s'audite d'elle-même.
Chaque nœud a une confiance [0,1]. Une sortie fausse démontrable l'envoie en quarantaine : il cesse de servir et d'être payé jusqu'à révision manuelle. Regagner la confiance demande plusieurs bons audits.
Vrai multi-tenant : le trafic d'une entreprise est calculé UNIQUEMENT par ses propres nœuds. Votre requête n'est jamais servie par un nœud extérieur, et vos nœuds ne voient jamais les données d'un autre client.
Mots de passe en PBKDF2-HMAC-SHA256 (200k itérations, sel par utilisateur), jamais en clair. Sessions JWT avec révocation totale (déconnexion partout). Rate limiting contre la force brute et les abus.
Chaque nœud a un secret : personne ne peut toucher au portefeuille, aux retraits ou aux ressources d'un autre. Seul le nœud qui a réellement servi est payé, et la facturation est calculée côté passerelle (un nœud ne peut pas gonfler le décompte).
Tout l'argent en entiers (nano-dollars) : les comptes tombent juste au nano près. Facturation et répartition en transactions atomiques. Retraits planifiés. Paiements via Stripe (webhook à signature vérifiée, crédits idempotents).
Secrets hors du dépôt ; conteneurs sans privilèges (utilisateur non-root) ; base de données non exposée à Internet ; l'app refuse de démarrer en production avec des secrets par défaut. Observabilité : health check, Sentry et uptime.
L'architecture a été revue selon l'OWASP Top 10 (Web/API/LLM), le CWE Top 25 et l'ASVS, avec un audit automatisé du code. Nous avons corrigé les fuites d'erreurs, l'exposition de la base de données et les secrets par défaut, et ajouté la révocation de session et le rate limiting.
Nous n'affichons pas un label au mur : nous mettons en œuvre les contrôles techniques qu'un audit exige. Le certificat, c'est de la paperasse et une revue externe ; la vraie sécurité, c'est ceci, et ça tourne déjà.
Nous décrivons volontairement les contrôles sans versions, configurations ni détails internes : assez pour que vous ayez confiance, rien d'utile à un attaquant. La sécurité ne repose pas sur le secret de ces informations, mais sur la cryptographie et l'isolation en dessous. Si votre équipe a besoin du détail complet, nous l'examinons sous accord.
Des questions de sécurité pour votre équipe ? Parlons de votre cas.
Créer un compte