Plateforme de sécurité IA unifiée pour l'entreprise. DataShield DLP, Senseway et OCR inclus. Endpoint Shield inclus. Cloud (Suisse) ou On-Prem (Podman/Docker/K8s). Prompt Guard en addon optionnel (+25%).
Adlibo Guard Cloud est un SaaS souverain hébergé en Suisse à Genève. Aucun serveur à configurer, aucune maintenance.
Extension navigateur DLP incluse dans chaque offre AG. 5 postes (Pro), 20 (Business), illimité (Enterprise). Shield Bar, Proof Gate, interception réseau.
Playground LLM protégé — redirigez vos équipes vers un accès IA sécurisé
63+ formats, 16 moteurs d'extraction
Détection de 150+ services IA non autorisés
Blocage/Autorisation par politique — redirigez vers Senseway
Prompt Guard disponible en addon optionnel (+25% du prix).
Un conteneur, tous les moteurs
... patterns, 24 catégories
Tokenisation / réhydratation contextuelle
63+ formats, 16 moteurs
100+ patterns de détection PII
Du prompt brut à la réponse réhydratée — en 4 étapes, 100% local
Adlibo Guard intercepte le prompt avant qu'il n'atteigne le LLM. Analyse en temps réel du contenu pour détecter les données sensibles.
Les PII détectées sont remplacées par des tokens aléatoires. Le vault local chiffre la correspondance token↔valeur en AES-256-GCM.
Le prompt tokenisé est envoyé au LLM. Aucune donnée sensible ne transite — le LLM ne voit que des tokens sans valeur.
La réponse du LLM est interceptée. Les tokens sont remplacés par les valeurs originales depuis le vault. Fidélité 99%+.
~5ms
Latence locale
63+
Formats OCR
99.9%
Disponibilité
Podman / K8s
Déploiement
Ajoutez Prompt Guard à votre licence Adlibo Guard pour détecter les tentatives d'injection, le jailbreaking et les prompts malveillants — le tout en local, sans aucune donnée envoyée à l'extérieur.
Score: ≥85 BLOCK | ≥50 WARN | <50 ALLOW
Quatre éditions pour chaque besoin de sécurité IA
+CHF 875/an pour Prompt Guard
+CHF 2’225/an pour Prompt Guard
+CHF 6’225/an pour Prompt Guard
+CHF —/an pour Prompt Guard
Conçu pour les déploiements à grande échelle
Déployez plusieurs instances avec load balancing. Vault répliqué entre nœuds pour la haute disponibilité.
Synchronisation native avec AD/LDAP. RBAC par utilisateur, groupe et département.
Endpoint /metrics natif. Grafana dashboards pré-configurés. Alertes sur latence, erreurs, tokens.
Intégration SIEM native. Chaque événement logué avec timestamp, utilisateur, action, résultat.
Réplication du coffre-fort entre instances. Failover automatique. RPO < 1 seconde.
Bundles de patterns signés. Transfert manuel USB/réseau isolé. Vérification d'intégrité SHA-256.
Endpoints /analyze, /tokenize, /rehydrate, /health, /metrics. SDK TypeScript et Python.
Piste d'audit complète. Rapports de conformité automatisés. Export CSV/JSON/PDF.
Comparez les deux modes de déploiement
Adlibo Guard détecte et remplace automatiquement les PII par des tokens aléatoires avant tout envoi au LLM. La réhydratation restaure les valeurs originales dans la réponse. Le tout en local, latence ~5ms.
Jean Dupont, IBAN CH93 0076 2011 6238 5295 7Email: jean.dupont@banque-ch.comMontant: CHF 847'350.00Carte: 4532 XXXX XXXX 1234[TOKEN:042], IBAN [TOKEN:017]Email: [TOKEN:089]Montant: [TOKEN:023]Carte: [TOKEN:056]Patterns DLP spécialisés par industrie avec règles d'accès contextuelles
Tokenisation des identifiants patients (NIR, AVS), codes ICD-10, résultats de laboratoire avec préservation statistique des valeurs numériques.
Protection des numéros de dossier, références judiciaires et montants confidentiels. Intégrité documentaire assurée par hash SHA-256.
Protection des données bancaires, comptes de trading et indicateurs de conformité. Conformité FINMA et LBA native.
Protection de la propriété intellectuelle : brevets, secrets commerciaux, code source et projets R&D.
Le Token Vault fonctionne entièrement sur votre infrastructure. Chaque session génère une clé unique chiffrée par une clé maître dérivée via scrypt. Aucune donnée ne quitte votre périmètre.
AES-256-GCM sur votre infrastructure. Clé maître sous votre contrôle exclusif.
Le vault fonctionne air-gapped. Aucun appel réseau externe pour le chiffrement.
Durée de rétention des tokens paramétrable : 1h à 90 jours selon vos politiques.
Journal complet des accès au coffre : utilisateur, rôle, action, horodatage.
Master Key
(env var)
Session Key
(scrypt)
AES-256-GCM
(token values)
Tokenisation vs Masquage vs Chiffrement — pourquoi la tokenisation contextuelle est supérieure
Jeton aléatoire stocké dans un coffre-fort
Jean Dupont → [TOKEN:042]Remplacement par des caractères (***)
Jean Dupont → J*** D*****Transformation cryptographique
Jean Dupont → aGVsbG8gd29ybGQ=Adlibo Guard utilise la tokenisation contextuelle : le LLM comprend la structure du texte sans jamais voir les données réelles. Sécurité maximale et utilité préservée.
Plus de 100 patterns PII couvrant 14 domaines. Détection contextuelle multi-langue avec OCR intégré pour 63+ formats de fichiers.
Algorithmes entraînés sur des millions de patterns pour détecter les données sensibles avec précision.
Images, PDF, Office, code source — extraction de texte et détection PII sur tous les formats.
Détection en français, anglais, allemand, italien, espagnol, portugais.
Chaque pattern DLP validé automatiquement contre les conflits et les faux positifs.
Définissez vos propres patterns pour les données spécifiques à votre entreprise.
Contrôle d'accès granulaire par rôle, département et groupe. Intégration AD/LDAP.
Intégrez Adlibo Guard dans vos applications en quelques lignes
Analyse de prompt — détection PII + scoring de risque
Tokenisation contextuelle — remplace les PII par des tokens
Réhydratation — restaure les valeurs originales depuis le vault
Health check — état du service, version, uptime
Métriques Prometheus — latence, tokens, erreurs
import { AdliboGuard } from '@adlibo/sdk';
const guard = new AdliboGuard({
baseUrl: 'http://localhost:6013',
apiKey: process.env.ADLIBO_KEY,
});
// Tokenize sensitive data
const tokenized = await guard.tokenize({
text: 'Jean Dupont, IBAN CH93 0076...',
});
// => { text: '[TOKEN:042], IBAN [TOKEN:017]' }
// Send to LLM (zero PII)
const llmResponse = await llm.chat(tokenized.text);
// Rehydrate the response
const final = await guard.rehydrate({
text: llmResponse,
sessionId: tokenized.sessionId,
});
// => Original values restoredSDKs disponibles : TypeScript (@adlibo/sdk), Python (adlibo), PHP (adlibo/sdk)
Benchmarks mesurés sur du matériel standard (4 vCPU, 8 GB RAM)
Tokenisation (P50)
2.3ms
Tokenisation (P99)
8.7ms
Réhydratation (P50)
1.1ms
Réhydratation (P99)
4.2ms
Débit max
850 req/s
Mémoire (idle)
~180 MB
Benchmarks réalisés avec wrk2 (100 connexions, 10 threads). Matériel : Intel Xeon E-2388G, 32 GB ECC RAM, NVMe.
Adlibo Guard réduit vos coûts et risques de conformité
Temps d'audit
-50%
Réduction du temps de préparation aux audits
Coût par incident
CHF 4.35M
Coût moyen d'une breach évitée (IBM 2024)
Amendes évitées
4% CA
Amende RGPD maximale évitée
Productivité
+30%
Gain de productivité équipe sécurité
Les entreprises hésitent à adopter l'IA par crainte des fuites de données. Adlibo Guard lève chacun de ces freins.
Tokenisation locale avant tout envoi au LLM. Vos données ne quittent jamais votre infrastructure.
Les LLMs bloquent les réponses contenant des PII. Avec Adlibo Guard, le LLM voit zéro PII et répond normalement.
nLPD, RGPD, FINMA, EU AI Act : la conformité est intégrée. Air-gapped, au-delà du CLOUD Act.
La tokenisation contextuelle préserve le sens du texte. Les réponses réhydratées sont fidèles à 99%+.
Chaque composant audité, chaque flux vérifié
AES-256-GCM pour le vault, TLS 1.3 pour les communications, scrypt pour la dérivation de clés.
Aucune donnée ne quitte votre infrastructure. Pas de phoning home, pas de metrics cloud, pas de tracking.
Source disponible pour audit par vos équipes sécurité. Licence Enterprise inclut accès au code source.
Chaque image conteneur est signée cryptographiquement. Vérification d'intégrité avant déploiement.
Aucun port ouvert sauf l'API. Pas de résolution DNS externe. Fonctionne 100% air-gapped.
Images hébergées sur git.adlibo.com (Suisse). Aucun registre US (Docker Hub, GHCR).
Protégez vos LLMs en 3 étapes
1. Créer un compte
# https://www.adlibo.com/register2. Obtenir votre clé API
# Dashboard → API Keys → Create
export ADLIBO_API_KEY="al_live_your_key_here"3. Intégrer dans votre app
curl -X POST https://api.adlibo.com/api/v1/analyze \
-H "Authorization: Bearer $ADLIBO_API_KEY" \
-H "Content-Type: application/json" \
-d '{"prompt": "Your text here"}'Des organisations suisses et européennes font confiance à Adlibo Guard
“Adlibo Guard nous a permis d'adopter l'IA générative en toute conformité FINMA. La tokenisation contextuelle est transparente pour nos analystes.”
RSSI, banque cantonale suisse
“Déploiement en 3 heures sur notre cluster Kubernetes air-gapped. Les patterns DLP couvrent déjà tous nos cas d'usage médicaux.”
CTO, hôpital universitaire
“La latence de 5ms est impressionnante. Nos avocats utilisent les LLMs sans même savoir que leurs données sont protégées.”
Responsable IT, cabinet d'avocats
Protégez vos LLMs dans les environnements les plus exigeants
Conformité FINMA, nLPD, secret bancaire. Aucune donnée ne quitte votre périmètre réseau.
Voir l'industrieDonnées patient protégées sur site. Compatible environnements hospitaliers air-gapped.
Voir l'industrieSecret professionnel garanti. Tokenisation contextuelle des données sensibles avant tout LLM.
Voir l'industrieInfrastructure classifiée. Déploiement souverain sans aucune dépendance cloud étrangère.
Voir l'industrieAir-gapped = au-delà du CLOUD Act
Adlibo Guard on-premise élimine toute dépendance à un cloud tiers. Vos données restent 100% sur votre infrastructure — aucun sous-traitant, aucun transfert international.
Conformité native à la nouvelle Loi fédérale sur la protection des données.
Exigences de l'autorité de surveillance des marchés financiers satisfaites.
Conformité RGPD par design — tokenisation = pseudonymisation au sens de l'Art. 4(5).
Résilience opérationnelle numérique et cybersécurité des infrastructures critiques.
Transparence et gouvernance des systèmes d'IA à haut risque.
Aucune connexion internet requise. Déploiement en réseau isolé totalement supporté.
Données 100% locales. Pas de sous-traitant cloud, pas de transfert transfrontière.
CLOUD Act
On-Premise
100% Sovereign
Passez du DataShield cloud à Adlibo Guard on-premise en toute simplicité
Exportez votre configuration cloud (patterns, RBAC, exclusions)
Déployez Adlibo Guard sur votre infrastructure (Podman / Docker / K8s)
Importez la configuration — même format JSON, compatibilité 100%
Basculez vos endpoints API — même interface, même SDK
La migration est assistée par notre équipe d'ingénieurs. Durée typique : 2-4 heures pour un déploiement standard.
Un accompagnement expert à chaque étape
Email + documentation. Mises à jour hebdomadaires.
Email + chat prioritaire. Mises à jour quotidiennes. Ingénieur dédié.
Hotline 24/7. Ingénieur dédié. Mise à jour en temps réel. Onboarding personnalisé.
Tout ce que vous devez savoir sur Adlibo Guard en production.
Contactez notre équipe pour une licence d'évaluation ou lancez le Quick Start immédiatement.