Intégrez l'IA dans votre produit sans devenir captif d'un fournisseur de modèles.
Conseil produit IA et sécurisation pour éditeurs logiciels et SaaS. Nous vous aidons à inscrire les LLM dans votre feuille de route : une architecture ouverte à plusieurs fournisseurs (Anthropic, Mistral, OpenAI, modèle local), une tarification qui tient compte du coût des jetons sans entamer votre marge, une chaîne de sous-traitance RGPD documentée, une protection contre l'injection de prompt et le respect des obligations de transparence de l'AI Act.
Colombani.ai aide les éditeurs de logiciels à intégrer l'IA dans leur produit sans dépendre d'un seul fournisseur de modèles. L'architecture permet de changer de modèle sans interruption, entre Anthropic, Mistral, OpenAI ou un modèle local. Le coût des appels est maîtrisé et répercuté dans la tarification, les données de chaque client restent séparées, et l'agent résiste aux manipulations. Les contrats de sous-traitance RGPD et la documentation AI Act sont livrés avec le produit.
Cas d'usage
Couche d'abstraction pour changer de fournisseur de modèles
Couche d'abstraction qui permet de basculer entre Anthropic, Mistral, OpenAI ou modèle local sans changer votre code produit. Repli automatique en cas d'incident chez un fournisseur.
Fonctionnalité IA sur les données clients (RAG sécurisé)
Intégration de recherche sémantique ou d'assistant sur les données de vos clients, avec un cloisonnement strict entre clients. Un client ne peut jamais accéder aux prompts ou données d'un autre.
Facturation au jeton et préservation de votre marge
Modèles de tarification qui absorbent les variations du coût des LLM sans entamer votre marge : quotas par offre, refacturation majorée, packs de jetons supplémentaires, prépaiement.
Documentation contractuelle et AI Act
Rédaction des CGU, des DPA, des clauses de sous-traitance RGPD et des mentions exigées par l'AI Act (transparence des usages génératifs, marquage du contenu synthétique). Utilisable comme base pour vos négociations avec les grands comptes.
Cadre déontologique et réglementaire
RGPD B2B, sous-traitance et sous-sous-traitance
En tant qu'éditeur, vous êtes sous-traitant de vos clients (art. 28 RGPD). Si vous utilisez un LLM dans le cloud, son fournisseur devient votre propre sous-traitant, et donc sous-traitant ultérieur de vos clients. Chaîne contractuelle à documenter : DPA client, DPA fournisseur LLM (Anthropic, Mistral, OpenAI), transfert international si applicable.
AI Act, usages génératifs et transparence
Depuis août 2026, obligation d'informer l'utilisateur qu'il interagit avec une IA et de marquer le contenu synthétique (art. 50). Colombani.ai vous aide à intégrer ces mentions dans les parcours de votre produit.
Les exigences propres aux secteurs de vos clients
Si vos clients sont soumis à HDS, DORA ou PCI DSS, votre produit doit s'adapter. Colombani.ai identifie les exigences applicables et adapte votre architecture pour qu'elle puisse être proposée à ces clients réglementés.
Ce que nous ne faisons pas
- Développement de bout en bout du produit : votre équipe garde la main sur la base de code.
- Design UX : nos livrables portent sur les fonctions d'IA, pas sur l'interface d'ensemble du produit.
- Marketing produit : Colombani.ai ne rédige pas votre positionnement commercial.
- Rôle de DPO externe : Colombani.ai aide votre DPO ou vous en trouve un, jamais à sa place.
Comment nous travaillons avec vous
Solutions : agents et sécurité de l'IA
Plugins agents IA et audits sécurité IA (injection de prompt, cloisonnement entre clients).
Conseil : conformité AI Act
Classification des risques de vos fonctionnalités IA et documentation attendue.
Formation à l'IA pour les équipes produit et techniques
Programmes dispensés par un organisme certifié Qualiopi, pour les chefs de produit, tech leads et développeurs qui intègrent des LLM dans leur produit.
Questions fréquentes
Comment intégrer le coût des jetons LLM dans la tarification d'un SaaS ? +
Quatre modèles existent. Un quota inclus dans chaque plan, avec facturation au-delà. Une refacturation du coût réel avec une marge fixe. Un produit gratuit dont les fonctions IA sont payantes à l'usage. Un tarif fixe avec un plafond technique. Le bon choix dépend des écarts de consommation entre vos clients et de votre stratégie commerciale : Colombani.ai le cadre au démarrage de la mission.
Comment isoler les prompts d'un client de ceux d'un autre ? +
Trois couches. Premièrement, un identifiant de session injecté dans chaque appel LLM, avec un contexte isolé (aucun partage de l'historique). Deuxièmement, un serveur MCP restreint au client : l'outil ne peut interroger que les données de ce client. Troisièmement, des hooks de validation exécutés après chaque appel d'outil, qui vérifient que la réponse ne contient aucune donnée d'un autre tenant. Le tout est testé en intégration continue avec des scénarios d'attaque.
Faut-il un DPA avec Anthropic, Mistral ou OpenAI ? +
Oui, systématiquement. Chaque fournisseur LLM propose un Data Processing Agreement (art. 28 RGPD). Anthropic et OpenAI proposent des DPA avec engagement de non-entraînement sur les données clients. Mistral propose des instances dédiées hébergées dans l'UE avec DPA adapté. Colombani.ai vous aide à structurer la chaîne contractuelle.
Un projet en tête ?
Décrivez votre situation. Le premier échange de 30 minutes est offert ; nous vous répondons sous 24 heures ouvrées.