30 jours d'essai gratuit pour évaluer vos risques IACommencer
Aller au contenu principal
Assistants de codeFree; Pro $20/mo; Max $200/mo; Teams $40/user/mo; Enterprise customcodeium.com

Codeium

Codeium (maintenant Windsurf) propose une complétion de code IA gratuite à payante et l'IDE agentique Windsurf avec SOC 2 Type II, FedRAMP High, et options zéro-rétention pour les équipes.

Score de risque

3/10Low

Évaluation sur la gestion des données, la conformité, la sécurité et la transparence.

Vue d'ensemble

Initialement lancé comme Codeium, un plugin d'autocomplétion IA gratuit pour plus de 40 IDE, la société s'est depuis recentrée sur Windsurf, un IDE agentique avec Cascade, Fast Context et sessions Devin Cloud. Le produit d'autocomplétion gratuit reste disponible, mais Windsurf est la feuille de route principale. Les plans incluent Gratuit, Pro (20 $/mois), Max (200 $/mois), Équipes (40 $/utilisateur/mois) et Entreprise. Windsurf détient SOC 2 Type II et FedRAMP High, une combinaison rare pour les outils IA de code, et offre un déploiement EU depuis Francfort. Les plans Équipes et Entreprise ont par défaut zéro rétention de code et ne s'entraînent jamais sur le code client ; les plans individuels peuvent opter pour zéro rétention via les paramètres du profil. Comme les fonctionnalités agentiques peuvent exécuter des commandes shell et modifier plusieurs fichiers simultanément, les entreprises doivent définir ce que Windsurf peut toucher et maintenir une approbation humaine pour les actions destructrices.

Facteurs de risque

2
  • Propose des options zéro-rétention pour les équipes, une forte fonctionnalité de confidentialité.
  • La conformité SOC 2 Type II indique un niveau de sécurité.

Recommandations

2
  • Utilisez les options zéro-rétention pour minimiser l'exposition des données.
  • Restreignez les données sensibles et appliquez le principe du moindre privilège jusqu'à confirmation des contrôles.

Gestion des données

Stockage
Code traité de manière transitoire en mémoire sur les serveurs Windsurf ; non sérialisé sur disque en clair sous zéro-rétention. Régions US et EU (Francfort) disponibles. Chiffrement en transit (TLS) et au repos pour les données de compte.
Conservation
Zéro rétention de code par défaut pour Équipes/Entreprise et optionnelle pour les individus. Sous zéro rétention, les prompts et complétions ne sont pas conservés après la requête.
Entraînement sur les entrées
Le code des utilisateurs zéro-rétention n'est jamais utilisé pour l'entraînement des modèles. Le code des utilisateurs non zéro-rétention peut être conservé et utilisé pour l'entraînement selon les termes du plan applicable.

Découvrez les outils IA utilisés dans votre organisation.

Reliez votre recherche d’outils à l’activité IA des employés et aux questions de sécurité des données qui comptent pour votre équipe.