Nonimo Gateway · API d’IA et LLM
Placé devant OpenAI, Claude, Gemini ou une API compatible, le Gateway remplace chez vous chaque nom, matricule ou IBAN par un marqueur et le rétablit au retour. Côté code, seule la base_url change.
À partir de 290 €/mois. Votre code ne change pas.
Mise en route
Un conteneur sur une de vos machines, une base_url qui pointe vers lui : vos applications continuent comme avant.
Sur site, chez votre PSF de support ou dans votre cloud privé.
N’importe quel hôte Docker ou Kubernetes fait l’affaire. Le trafic grossit ? Une deuxième instance tourne en parallèle.
Pour vos applications, l’IA reste la même : seule l’adresse a changé.
Mêmes routes qu’OpenAI (/v1/responses comme /v1/chat/completions), streaming et function calling inclus. Les appels Claude, eux, passent par /v1/messages. En bout de chaîne : OpenAI, Claude ou un service compatible.
[PERSONNE_1] pour l’IA, le nom complet pour vous.
Avant que la requête parte, le Gateway la lit en entier, remplace chaque nom, matricule, IBAN ou numéro de GSM par son marqueur et garde la table de correspondance chez vous. À l’arrivée de la réponse, il fait le chemin inverse, marqueur par marqueur.
Le retour
Le fournisseur ne manipule que des marqueurs. Chez vous, chaque nom, matricule ou IBAN reprend exactement l’endroit qu’il occupait.
Agent de transfert
M. Marc Wagener[PERSONNE_1] demande où en est le rachat de ses parts du compartiment obligataire. Réponds-lui à marc.wagener@example.lu[E-MAIL_1].
Monsieur Marc Wagener[PERSONNE_1], votre ordre de rachat a été traité sur la dernière valeur nette d’inventaire. L’avis d’opéré part aujourd’hui à marc.wagener@example.lu[E-MAIL_1].
Cabinet d’avocats
Rédige un courrier à Mme Sophie Majerus[PERSONNE_1] pour fixer un rendez-vous au cabinet ; elle préfère être appelée au +352 621 000 000[TELEPHONE_1].
Chère Madame Sophie Majerus[PERSONNE_1], nous vous proposons un rendez-vous jeudi à 10 h en notre étude. Notre secrétariat vous appellera au +352 621 000 000[TELEPHONE_1] pour confirmer.
Agent avec fonctions
Ouvre le contrôle KYC de M. Patrick Hoffmann[PERSONNE_1], matricule 1985 0231 004 00[ID_NACIONAL_LU_1].
ouvrir_controle_kyc({ "investisseur": "Patrick Hoffmann[PERSONNE_1]", "matricule": "1985 0231 004 00[ID_NACIONAL_LU_1]" })
Le contrôle KYC tourne sur le vrai matricule ; côté fournisseur, seul le marqueur a circulé.
Audit
Rédige la demande de confirmation de solde pour Mme Carole Schmit[PERSONNE_1], titulaire du compte LU83 0000 0000 0000 0001[IBAN_1], dans le cadre de notre mission.
Madame Carole Schmit[PERSONNE_1], dans le cadre de notre mission d’audit, merci de nous confirmer directement le solde au 31 décembre du compte LU83 0000 0000 0000 0001[IBAN_1].
Quelles données retirer d’un dossier de fonds avant de solliciter une IA ? Notre guide fonds d’investissement luxembourgeois et IA fait le tri.
Rien ne sort de votre serveur pour être analysé. Le Gateway n’écrit pas à la place de l’IA et ne tronque rien : il pointe les données personnelles, et M. Wagener mentionné à cinq reprises porte cinq fois le même marqueur. En function calling, il ne touche qu’aux valeurs texte des arguments, structure JSON intacte ; et lorsque l’IA déclenche une fonction, celle-ci s’exécute chez vous sur la valeur d’origine.
Requête telle que l’IA la reçoit
Rédige un courrier à Mme [PERSONNE_1] pour fixer un rendez-vous au cabinet ; elle préfère être appelée au [TELEPHONE_1].Ce qui revient à votre outil
Chère Madame Sophie Majerus, nous vous proposons un rendez-vous jeudi à 10 h en notre étude. Notre secrétariat vous appellera au +352 621 000 000 pour confirmer.Le modèle de Nonimo
Nous avons entraîné notre propre modèle dans un but précis : débusquer les données personnelles qui arrivent sans prévenir. Il lit la phrase comme un gestionnaire de dossiers et isole le client ou l’entité visée, sans attendre d’étiquette.
Revue KYC du compartiment actions : tout est à jour, sauf Paul Kremer, à Strassen, dont la pièce d’identité a expiré ; matricule 1985 0231 004 00.
Revue KYC du compartiment actions : tout est à jour, sauf [PERSONNE_1], à Strassen, dont la pièce d’identité a expiré ; matricule [ID_NACIONAL_LU_1].
Un entraînement maison, une spécialité : les données personnelles glissées dans les requêtes de vos applications.
Personnes et sociétés repérées à leur rôle dans la phrase : sans « Maître » devant, sans « S.A. » derrière, ou coupées en fin de ligne.
Matricule, TVA, IBAN : les numéros de la place sont reconnus d’origine, au même titre que les noms.
Liste des investisseurs
Grâce au contexte, notre modèle maison reconnaît déjà les noms. Importez par-dessus votre base CRM ou votre registre : chaque investisseur et chaque entité qui y figure part sous marqueur, avec ou sans civilité autour.
CRM, ERP ou registre des porteurs de parts : un fichier CSV ou Excel avec personnes et entités suffit.
Le fichier est pris en compte à chaud ; une nouvelle version remplace l’ancienne sans interruption.
Dès lors, ces noms partent en marqueurs même quand ils apparaissent seuls, sans « client » ni « S.à r.l. » autour.
Sur Mac et Windows, l’app Nonimo sait aussi bâtir cette liste en parcourant un répertoire de fichiers.
Documents luxembourgeois
Le Gateway connaît les numéros qui circulent chaque jour sur la place. Ligne du haut : la requête d’origine. Ligne du bas : la version que reçoit le fournisseur.
Également, au format Luxembourg
[PERSONNE_1][TELEPHONE_1][IBAN_1][ADRESSE_1][E-MAIL_1]Quelle que soit l’origine
[CLE_API_1][CARTE_1][PASSEPORT_1][ID_NACIONAL_LU_1][NIF_IVA_LU_1][RCS_LU_1][IBAN_1][TELEPHONE_1]Requête d’origine
Mets à jour la fiche investisseur de M. Yves Reding, matricule 1985 0231 004 00, pour sa société (RCS Luxembourg B999999), TVA LU99999984.
Version fournisseur
Mets à jour la fiche investisseur de M. [PERSONNE_1], matricule [ID_NACIONAL_LU_1], pour sa société (RCS Luxembourg [RCS_LU_1]), TVA [NIF_IVA_LU_1].
Identités imaginaires, numéros sans titulaire réel.
Côté conformité
Un historique de chaque envoi, des indicateurs pour l’IT, et le dernier mot pour vous, sans qu’aucun contenu ne soit relu.
Chaque appel y laisse une entrée : fournisseur, modèle, combien de données de chaque catégorie ont été masquées. Aucune valeur. Export pour vos auditeurs.
Intégré au Gateway : volume d’appels contenant des données, ventilation par catégorie, appels stoppés. Que des compteurs.
IBAN masqué, matricule bloquant, e-mail juste signalé : à vous de régler. En cas de panne, l’appel ne part pas.
Côté DPO : le RGPD demande de limiter les données à ce qui est nécessaire (article 5) et une sécurité proportionnée au risque (article 32) ; au Luxembourg, la CNPD veille à son respect. Ici, seuls des marqueurs franchissent la frontière de votre SI, la correspondance restant dans vos murs. Articles et références plus bas.
Hébergement
Votre fournisseur d’IA ne change pas ; le Gateway devient un service de plus dans votre système d’information.
Sur site, dans un datacenter de la place ou dans votre cloud privé, au plus près des applications concernées.
Il ne remonte vers Nonimo qu’un contrôle de licence et des volumes. Le texte des requêtes, jamais.
L’image est privée et porte notre signature. Votre équipe IT installe chaque version au moment qui l’arrange.
Avant de choisir
Voyez le travail qu’évite Nonimo par rapport à un montage maison avec Presidio, et comment il s’intègre à votre LiteLLM existant.
| Chantier | Monter Presidio soi-même | Opter pour le Gateway |
|---|---|---|
| Détection des données personnelles | Couvert par Presidio | Livré |
| Proxy compatible avec l’API OpenAI | À développer en interne | Livré |
| Branchement devant le fournisseur | À intégrer en interne | base_url modifiée, point |
| Réinsertion des valeurs dans la réponse | À développer en interne | Livré |
| Matricule, TVA, RCS | Reconnaisseurs maison à mettre au point | Reconnus d’origine |
| Français et allemand dans un même échange | À paramétrer en interne | Livré |
| Mises à jour | À votre charge | Publiées par Nonimo |
| Hébergement | Chez vous | Chez vous, en conteneur |
Comme moteur de détection, Presidio tient la route. Il n’apporte pourtant pas de proxy compatible OpenAI : sa mise en place devant l’API, son raccordement et sa maintenance pèsent sur vos équipes.
Avec Nonimo Gateway, ce chantier est déjà bouclé : un conteneur hébergé chez vous, une interface calquée sur celle d’OpenAI, des réponses où chaque valeur reprend sa place, et les numéros du pays reconnus.
Départ Prépare la confirmation de souscription pour Mme [PERSONNE_1]
Arrivée Les marqueurs restent dans la réponse: [PERSONNE_1]
Départ Prépare la confirmation de souscription pour Mme [PERSONNE_1]
Arrivée Les vraies valeurs sont réinsérées: Nathalie Thill
Deux montages possibles avec LiteLLM : Nonimo en guardrail, dans sa configuration, ou le Gateway en proxy devant le fournisseur si votre outil doit retrouver les noms au retour.
Offres
Abonnement mensuel : dix jours pour tester avant le premier paiement. Abonnement annuel : facturé d’entrée. Un mois au-dessus du quota de mots ? Un avertissement part, le service ne s’interrompt pas.
Votre offre Nonimo Gateway Entreprise, 490 €/mois
Une étude, une fiduciaire ou une petite équipe
Nonimo Gateway Cabinet 290 €/mois Nonimo Gateway Cabinet ou 2.900 € par an
Une ManCo, un PSF ou une maison à plusieurs départements
Nonimo Gateway Entreprise 490 €/mois Nonimo Gateway Entreprise ou 4.900 € par an
Un groupe bancaire, un cabinet d’audit ou un cahier des charges particulier
Sur devis
Cabinet convient à quelque 200 utilisateurs, Entreprise à environ 1.000. Notre calcul part des quotas mensuels : 25 et 150 millions de mots. Au-delà, ou sur plusieurs implantations : le Sur mesure, sans plafond. Un dépassement vaut un avertissement, jamais une interruption.
Accès
Dites-nous quelles IA vous utilisez et comment votre infrastructure est organisée ; nous revenons vers vous pour l’installer chez vous.
Questions
Ce que le responsable IT, le RSSI et le DPO nous demandent avant de donner leur feu vert.
Avec l’API d’OpenAI et les services qui l’imitent. Chat Completions comme Responses, streaming et function calling inclus ; Claude passe par son API Messages native, streaming compris.
Le fournisseur, votre requête avec des marqueurs ; Nonimo, aucun contenu. [PERSONNE_1] ou [ID_NACIONAL_LU_1] prennent la place des données et la requête ne passe pas par nous : seuls un contrôle de licence et des volumes nous parviennent.
Oui, un modèle entraîné par Nonimo. Il reconnaît aussi les noms de personnes ou de sociétés que rien n’annonce ; ceux d’un export CSV ou Excel de votre CRM, ERP ou registre, importé dans le Gateway, partent toujours sous marqueur.
Le journal local, conservé chez vous. Pour chaque appel : fournisseur, modèle et décompte par catégorie, sans aucune valeur. Toute retouche s’y repère, et un export est prévu pour vos auditeurs.
Non, pas au sens strict. Le Gateway remplace chaque donnée par un marqueur que vous seul pouvez inverser, ce qui rend la réponse exploitable. Tant que vous détenez la table de correspondance, il s’agit toujours de données personnelles.
Minimiser les données (article 5) et assurer une sécurité proportionnée au risque (article 32). La CNPD y veille. Le Gateway réduit ce que reçoit le fournisseur ; évaluation des risques et garanties du sous-traitant (article 28) restent à votre charge.
L’article 41 de la loi du 5 avril 1993 l’impose aux banques et aux PSF. Nom, matricule ou IBAN partent en marqueurs et la correspondance reste chez vous. Externalisation et attentes de la CSSF restent à traiter de votre côté.
Un hôte Docker ou un cluster Kubernetes suffit. Sur site, chez un PSF de support ou en cloud privé, au plus près des applications qui sollicitent l’IA ; davantage de trafic, davantage d’instances.
Oui, nous le proposons sur demande. Déconnecté, le Gateway ne sollicite pas notre service de licences : cette configuration vise les réseaux isolés. Écrivez à gateway@nonimo.ai et nous arrêterons les conditions ensemble.
Cabinet convient à quelque 200 utilisateurs, Entreprise à environ 1.000. Notre calcul part des quotas mensuels : 25 et 150 millions de mots. Au-delà, ou sur plusieurs implantations : le Sur mesure, sans plafond. Un dépassement vaut un avertissement, jamais une interruption.
Et maintenant
Demandez l’accès : nous vous transmettons l’image, vous l’installez à côté de vos outils, et seuls des marqueurs quittent votre périmètre. Pour l’usage de ChatGPT par vos équipes dans le navigateur, voyez plutôt l’app de bureau Nonimo, sous Mac ou Windows.