Quattro superfici — un'appliance, un gateway, un portale operatore e un piano centrale — che formano un unico servizio gestito. Ognuna ha un compito preciso.
Un server Debian blindato con modelli open-weight, pipeline di retrieval e harness di valutazione. Esegue ogni workload in locale e scrive ogni evento in una catena di audit firmata Merkle. L'hardware è in leasing — la proprietà si trasferisce dopo 36 mesi.
Un layer API compatibile OpenAI che gestisce autenticazione a chiavi virtuali, applicazione delle policy OPA, routing dei modelli (locale o cloud), classificazione delle richieste e metering per chiave. Ogni chiamata passa dal gateway — nulla raggiunge il modello senza una decisione di policy.
Un'app single-page per i team IT e compliance. Gestisci chiavi, rivedi le piste di audit, imposta budget, monitora l'utilizzo dei modelli, configura il retrieval e distribuisci aggiornamenti di policy. Il portale legge dal piano centrale — non tocca mai direttamente i dati dei clienti.
Una superficie di controllo cloud-hosted che gestisce identità della flotta, aggiornamenti OTA, aggregazione della fatturazione, distribuzione delle configurazioni e rotazione dei certificati. Vede solo metadati — stato dell'hardware, versioni delle policy, contatori di utilizzo. Prompt e documenti non lo raggiungono mai.
Controlli × componenti
Sei controlli, quattro componenti. Un segno pieno indica il componente che applica il controllo; un segno vuoto indica dove ne è custodito il registro.
| Controlli × componenti | Appliance | Gateway | Portale operatore | Piano centrale |
|---|---|---|---|---|
| 01Instradare | ||||
| 02Autorizzare | ||||
| 03Provare | ||||
| 04Limitare | ||||
| 05Conservare | ||||
| 06Uscire |
Hardware blindato, software firmato, gestione flotta e pipeline di audit — tutto in un unico canone mensile. Nessun approvvigionamento GPU. Nessuna assunzione MLOps. Nessuna sorpresa sulla bolletta cloud.
20–250 utenti
150–500 utenti
500–2.000 utenti
2.000+ utenti
L'appliance sta nella tua sede. Il gateway è la sua unica porta verso l'esterno. Il control plane conserva solo metadati e hash SHA-256 — mai il contenuto del prompt o della risposta. Nemmeno il nostro personale può leggere ciò che hai inviato.
Dedica 20 minuti a un nostro deployment engineer. Mappiamo i tuoi workload sul confine di controllo, confermiamo l'offerta e mettiamo per iscritto il piano di deployment.