Vercel ajoute Zero Data Retention pour protéger les données de l'entraînement des modèles d'IA

Les développeurs qui travaillent avec plusieurs modèles d'IA en parallèle se heurtent à un nouveau problème : la fragmentation des politiques de données. OpenAI s'entraîne par défaut sur vos informations. Anthropic non. Google a ses propres conditions. Au lieu d'écrire du code, les équipes finissent par lire des conditions d'utilisation en espérant que chaque membre a bien configuré les opt-outs sur chaque requête. Vercel s'attaque à ce casse-tête en étendant AI Gateway.

Comment tout se dérègle d'habitude

Chaque fournisseur d'IA a sa propre approche des données, ce qui crée un chaos opérationnel. Certains s'entraînent sur les requêtes par défaut et exigent un refus explicite. D'autres ne proposent l'opt-out qu'au niveau de l'API. D'autres encore demandent un contrat pour garantir Zero Data Retention. Gérer cela à la main est impossible. La seule solution consiste à lire la documentation de chaque fournisseur, à la comparer aux exigences de sécurité de votre entreprise et à espérer que les développeurs se souviennent de configurer correctement chaque requête. Un seul opt-out oublié peut vous coûter votre confidentialité.

Comment Vercel résout le problème

Vercel AI Gateway change l'approche. Au lieu de configurer chaque requête séparément, vous définissez une politique une seule fois dans le tableau de bord. Le Gateway achemine ensuite automatiquement toutes les requêtes uniquement via les fournisseurs qui respectent vos exigences. Inutile de modifier le code.

Cela fonctionne parce que Vercel a déjà négocié des accords Zero Data Retention avec la plupart des grands fournisseurs. OpenAI, Anthropic, Google et d'autres proposent des versions ZDR de leurs modèles, et le Gateway choisit simplement la bonne.

Trois façons de contrôler ses données

Vercel propose une approche souple à trois niveaux de protection :

• Team-wide ZDR — activez-le dans le tableau de bord, et toutes les requêtes de votre équipe sont acheminées uniquement vers des modèles ZDR. Personne ne peut contourner la politique par erreur
• Per-request ZDR — pour des requêtes sensibles isolées, quand seule une partie des données doit être protégée. Il se configure dans le code via les options du fournisseur
• Disallow Prompt Training — empêche les fournisseurs d'utiliser vos prompts pour améliorer leurs modèles, utile si vous envoyez du code propriétaire ou des stratégies internes

Team-wide ZDR convient aux équipes pour lesquelles la sécurité est la priorité : on le règle une fois dans le tableau de bord et on n'y pense plus. Per-request s'adapte aux scénarios mixtes, où certaines requêtes contiennent des informations confidentielles et d'autres non.

Visibilité totale : un audit dans chaque réponse

L'automatisation, c'est bien, mais il faut aussi de la transparence. Vercel inclut dans chaque réponse les métadonnées complètes de routage : quels fournisseurs ont été envisagés, lesquels ont été écartés selon les critères ZDR, et lequel a finalement été retenu. Ce n'est pas un simple journal : c'est une piste d'audit pour la conformité. Un exemple tiré de la documentation du Gateway montre que le système essaie plusieurs fournisseurs mais ne sélectionne que ceux qui remplissent les critères ZDR.

Ce que cela change

Avant, la conformité était un problème de l'application. Les développeurs devaient penser à la protection des données à chaque requête. Désormais, c'est une décision d'infrastructure. Votre équipe peut se concentrer entièrement sur le produit, et le Gateway veille à ce que les données ne servent pas à entraîner les modèles des autres.