Cloud.ru ouvre le code source de Guardrails Filter, qui protège les données dans les requêtes adressées aux LLM

En juillet 2026, Cloud.ru a ouvert le code source de Guardrails Filter, un reverse proxy transparent qui retire les données sensibles des requêtes adressées aux modèles de langage et les rétablit dans les réponses. L'outil est publié en open source et disponible gratuitement.

Ce que fait Guardrails Filter

Guardrails Filter agit comme un reverse proxy transparent entre l'application cliente et le fournisseur de LLM. Il intercepte la requête avant qu'elle n'atteigne le modèle, y repère les données sensibles et les remplace. Dans la réponse du modèle, il effectue l'opération inverse et remet les valeurs d'origine en place. L'application comme le modèle n'y voient rien, et il n'est pas nécessaire de réécrire le code d'intégration.

L'essentiel : les données ne franchissent pas le périmètre de l'entreprise en clair. Le modèle ne voit qu'un texte anonymisé, tandis que l'utilisateur reçoit une réponse normale, avec les valeurs restaurées.

• Développeur : le fournisseur cloud russe Cloud.ru
• Type : reverse proxy transparent
• Fonction : suppression des données sensibles de la requête et restauration dans la réponse
• Compatibilité : fonctionne avec n'importe quel fournisseur de LLM
• Licence : open source, distribution gratuite

Pourquoi c'est important pour les entreprises

Le problème que traite Guardrails Filter est familier à toute entreprise qui branche des LLM cloud sur ses processus métier : les prompts contiennent inévitablement des données personnelles de clients, des numéros de contrats, des documents internes. Tout cela part chez le fournisseur du modèle, et l'émetteur n'a plus aucun moyen de contrôler ce qu'il advient ensuite de ces données.

Le proxy rompt cette dépendance. Entre l'application et le modèle s'insère une couche qui garantit que seul du texte anonymisé sort de l'entreprise. Cela réduit une partie des risques liés aux exigences de protection des données personnelles (loi 152-FZ) et aux politiques de sécurité internes. Cela permet aussi d'utiliser des modèles externes là où le service de sécurité bloquait auparavant toute transmission de données.

Pourquoi un acteur du cloud offre son code

Guardrails Filter est publié intégralement, sans version gratuite bridée ni version payante « pour de vrai ». Selon l'un de ses développeurs, Cloud.ru partage délibérément cette réalisation avec le marché, et il promet dans son article d'expliquer les motivations de ce choix.

«

Je suis l'un des développeurs de cet outil et j'aimerais en dire plus... répondre à la question : pourquoi un acteur du cloud partage-t-il gratuitement ses travaux avec le marché ? » — l'un des développeurs de Guardrails Filter, sur son blog Habr.

La logique est directe pour un fournisseur cloud : plus il est simple et sûr pour les entreprises de brancher des LLM, plus elles transfèrent de charge vers le cloud. Un outil open source abaisse le seuil d'entrée et sert en même temps de vitrine à l'expertise d'ingénierie de Cloud.ru.

Ce que cela change

L'anonymisation des données avant leur envoi à un LLM passe du bricolage maison à un composant prêt à l'emploi et réutilisable. Pour les équipes freinées jusqu'ici par les exigences de sécurité, il existe désormais un moyen gratuit de brancher des modèles cloud sans leur transmettre d'informations confidentielles, tout en voyant directement dans le code source comment le filtrage est conçu.

Questions fréquentes

Qu'est-ce que Guardrails Filter ?

C'est un reverse proxy transparent de Cloud.ru placé entre le client et le fournisseur de LLM. Il retire les données sensibles des requêtes adressées au modèle et les restaure dans les réponses, sans qu'il soit nécessaire de réécrire le code d'intégration de l'application.

Guardrails Filter est-il payant ?

Non. Cloud.ru a publié le code source en juillet 2026 ; l'outil est distribué gratuitement en open source et fonctionne avec n'importe quel fournisseur de LLM.