Déploiement On-Premise

ADLIBO Prompt Guard On-Premise

La puissance de Prompt Guard dans votre infrastructure. Vos données ne quittent jamais votre réseau. Conforme aux exigences les plus strictes.

...+ patterns
18 catégories
Docker / Kubernetes
Air-Gapped
No InternetAir-GappedDocker

Pourquoi On-Premise ?

Pour les organisations avec des exigences de sécurité strictes où les données ne peuvent pas quitter le périmètre.

Secteur Financier

Banques, assurances, trading. Conformité réglementaire stricte (FINMA, MiFID II).

Défense & Gouvernement

Infrastructures critiques nécessitant un air-gap total.

Santé & Pharma

Données patients, R&D confidentielle. HIPAA, LPD compliance.

Caractéristiques

Air-Gapped

Aucune connexion sortante requise. Votre infrastructure reste totalement isolée. Zéro télémétrie.

Appliance Docker

Image Docker signée, filesystem read-only. Déploiement Kubernetes ou Docker Compose en 5 minutes.

Patterns Chiffrés AES-256

... patterns livrés exclusivement via fichiers .enc chiffrés AES-256-GCM. Zéro pattern dans l'image Docker — propriété intellectuelle Adlibo.

Hot-Reload Automatique

Déposez les fichiers .enc dans le volume /updates — rechargement automatique sans redémarrage du container.

Licence Offline

Licence vérifiée HMAC-SHA256, liée à votre organisation. Pre-flight checks au démarrage avec codes de sortie explicites.

RGPD & nLPD

Conforme aux standards de protection des données. Audit trail complet inclus.

Architecture de Déploiement

architecture.sh
┌────────────────────────────────────────────────────────────────┐
│                    VOTRE INFRASTRUCTURE                        │
│                                                                │
│  ┌───────────────┐    ┌────────────────────────────────────┐   │
│  │  Application  │───▶│  ADLIBO Prompt Guard On-Premise    │   │
│  │  (votre code) │    │  ┌────────────────────────────────┐│   │
│  └───────────────┘    │  │ Container Docker (read-only)   ││   │
│                       │  │ ├── Fastify Engine (obfuscated) ││   │
│  ┌───────────────┐    │  │ ├── /app/license.key (HMAC)    ││   │
│  │   Votre LLM   │◀───│  │ ├── /app/updates/*.enc (AES)  ││   │
│  │  (ou API ext) │    │  │ └── /app/data/audit.db (SQLite)││   │
│  └───────────────┘    │  └────────────────────────────────┘│   │
│                       │        API REST :6002              │   │
│                       └────────────────────────────────────┘   │
│                                                                │
│  ┌────────────────────────────────────────────────────────┐    │
│  │                  Pattern Updates                        │    │
│  │  Dashboard ──▶ Download .enc ──▶ /app/updates/         │    │
│  │  (one-time)    (AES-256-GCM)     (hot-reload auto)     │    │
│  └────────────────────────────────────────────────────────┘    │
└────────────────────────────────────────────────────────────────┘

Déploiement en 4 Étapes

1

Téléchargement

Téléchargez l'image Docker signée depuis votre dashboard client.

2

Configuration

Montez votre licence (license.key) et vos patterns chiffrés (.enc) dans les volumes Docker.

3

Déploiement

docker-compose up -d ou kubectl apply. Pre-flight checks automatiques au démarrage.

4

Intégration

Pointez votre SDK vers votre instance locale.

docker-compose.yml
version: '3.8'
services:
  adlibo-guard:
    image: adlibo/prompt-guard-onprem:latest
    read_only: true
    ports:
      - "6002:6002"
    volumes:
      - ./license.key:/app/license.key:ro
      - ./updates:/app/updates:ro
      - adlibo-data:/app/data
    environment:
      - LICENSE_SIGNING_SECRET=${LICENSE_SECRET}
      - PATTERN_ENCRYPTION_SECRET=${PATTERN_SECRET}
      - ADLIBO_LICENSE_PATH=/app/license.key
      - ADLIBO_UPDATES_DIR=/app/updates
      - ADLIBO_LOG_LEVEL=info
    restart: unless-stopped
    healthcheck:
      test: ["CMD", "wget", "-qO-", "http://localhost:6002/health"]
      interval: 30s
      timeout: 10s
      retries: 3
volumes:
  adlibo-data:
Mises à jour Patterns

Canal de Mise à Jour Sécurisé

Téléchargez les fichiers .enc chiffrés depuis votre dashboard. Copiez-les dans le volume /updates — le container détecte et charge automatiquement les nouveaux patterns sans redémarrage.

Fichiers .enc liés à votre organisation (vérification ID)
Chiffrement AES-256-GCM avec clé dérivée SHA-256
Hot-reload automatique — aucun redémarrage nécessaire
Compatible wget/curl/CI/CD pour automatisation
update-patterns.sh
#!/bin/bash
# Automated encrypted pattern update

# Your unique update URL (from dashboard)
UPDATE_URL="https://api.adlibo.com/v1/onprem/patterns/${ORG_ID}"

# Download latest encrypted patterns
curl -H "Authorization: Bearer ${API_KEY}" \
     -o /app/updates/latest.enc \
     "${UPDATE_URL}"

# Hot-reload: container detects .enc automatically
# No restart needed — fs.watch triggers reload
echo "Patterns updated (hot-reload in ~500ms)"

Cloud vs On-Premise

Cloud
On-Premise
HébergementCloud Adlibo (Suisse)Votre infrastructure
DonnéesTransit uniquementJamais hors réseau
Latence< 25ms< 10ms
Patterns...+...+
Mises à jourAutomatiquesVia dashboard
SupportEmail + ChatDédié + SLA

Compatibilité avec Hallucination Guard et DataShield

Prompt Guard On-Premise peut fonctionner avec Hallucination Guard (HG) et DataShield (DS), mais cela nécessite une connexion SSH tunnel sécurisée vers nos services cloud.

Mode Air-Gapped Total

Prompt Guard On-Prem uniquement. Aucune connexion sortante. HG et DS non disponibles.

Mode Hybride (Tunnel SSH)

PG On-Prem + HG/DS via tunnel.adlibo.com. Connexion SSH ED25519 chiffrée.

→ Pour un environnement 100% air-gapped, seul Prompt Guard On-Premise est disponible.

Tarification On-Premise

Licence annuelle avec mises à jour patterns incluses.

Pro

CHF 10,000/an

Jusqu'à 100K req/mois

  • Au moins ... patterns
  • Updates trimestrielles
  • Support email
  • Docker image
Contacter
Populaire

Business

CHF 50,000/an

Jusqu'à 1M req/mois

  • Au moins ... patterns
  • Updates mensuelles
  • Support prioritaire
  • Kubernetes manifests
  • SLA 99.9%
Contacter

Enterprise

Sur devis

Illimité

  • Patterns personnalisés
  • Updates hebdomadaires
  • Support dédié 24/7
  • Intégration sur-mesure
  • SLA 99.99%
Contacter les ventes

Prêt pour le déploiement On-Premise ?

Nos experts vous accompagnent de l'évaluation au déploiement. POC gratuit disponible.