Isolation des tenants
Une séparation stricte pour que les données et les agents d'un client n'atteignent jamais ceux d'un autre.
catégorie ▸ Agents et identité
Isolation des tenants, en langage clair.
L'isolation des tenants est la garantie que, dans un système multi-tenant, les données, les identités et l'activité de chaque client sont cloisonnées de celles de tous les autres. Aucune requête, aucun agent, aucune action appartenant à un tenant ne peut lire ou affecter un autre tenant, même par erreur.
Pour les acheteurs régulés, l'isolation n'est pas négociable : elle est le fondement de la confidentialité et le préalable à toute affirmation de conformité. Une isolation appliquée structurellement — intégrée à chaque accès aux données — est bien plus solide qu'une isolation qui dépend du code applicatif pensant à filtrer.
Comment Cortex l'implémente.
Ici, ce terme n'a rien d'abstrait : il correspond à une capacité réelle du runtime. Voici exactement comment Cortex l'applique ou s'y rattache.
Cortex indexe les données sur (tenantId, id) de bout en bout : le périmètre du tenant fait donc partie de chaque recherche plutôt que d'être ajouté après coup. Les identités d'agents, les objets d'ontologie, les politiques, les enregistrements du registre et les budgets sont tous cadrés par tenant, et un transfert entre tenants ne se fait que hors bande via un artefact de pack signé — jamais par une écriture directe d'un tenant à l'autre.
Pour les déploiements les plus stricts, une installation air-gapped ou en VPC mono-tenant exécute l'ensemble du runtime avec des modèles locaux, si bien que les données ne quittent jamais le périmètre du client.
Continuez à enrichir le vocabulaire.
Ces termes voisinent celui-ci dans le modèle d'IA gouvernée — suivez le fil pour voir comment les contrôles s'articulent.
Agent IAM
Une gestion des identités et des accès qui traite chaque agent d'IA comme une identité d'entreprise gouvernée.
RBAC
Contrôle d'accès basé sur les rôles — des permissions accordées par rôle plutôt qu'à des individus.
DLP
Prévention des pertes de données — filtrage des données entrant et sortant des appels d'outils pour intercepter fuites et injections.
Solution Pack
Un bundle versionné et signé d'une solution gouvernée, que vous pouvez vérifier et redéployer.
Voyez Isolation des tenants appliqué, pas seulement défini.
Inscrivez-vous sur la liste d'attente et voyez les contrôles de ce glossaire renvoyer de vrais verdicts, sceller de vraies preuves et remonter chaque fait jusqu'à sa source.