Cohere
Plateforme LLM d’entreprise, Command, Embed et Rerank avec options de déploiement mono-tenant.
Score de risque
4/10Medium
Évaluation sur la gestion des données, la conformité, la sécurité et la transparence.
Vue d'ensemble
Cohere propose des API LLM d’entreprise et des déploiements sur site / VPC. Par défaut, Cohere ne forme pas ses modèles de production sur les données clients soumises via l’API ; une option d’adhésion est requise. Certifié SOC 2 Type II. Support HIPAA disponible sur contrats d’entreprise mais pas standard. Remarquable pour ses déploiements mono-tenant dans le cloud du client.
Facteurs de risque
2- L’accès API via comptes personnels sur le niveau gratuit / d’essai manque de contrôles contractuels d’entreprise
- Pas de BAA HIPAA sur plans standards, nécessite contrat d’entreprise
Recommandations
3- Imposer le SSO via le plan entreprise ; interdire les clés API personnelles pour les charges de travail professionnelles
- Utiliser le déploiement VPC / sur site pour les données réglementées (PHI, classifiées, contrôlées à l’export)
- Confirmer que le paramètre zéro conservation de Cohere est activé avant charges de production
Gestion des données
- Stockage
- Cloud de Cohere (AWS) par défaut ; VPC / sur site disponible en entreprise
- Conservation
- Configurable par locataire ; zéro conservation disponible
- Entraînement sur les entrées
- Désactivé par défaut, les requêtes et complétions client ne sont pas utilisées pour entraîner les modèles de production
Plus Fournisseurs de modèles fondamentaux outils
Voir tout →Découvrez les outils IA utilisés dans votre organisation.
Reliez votre recherche d’outils à l’activité IA des employés et aux questions de sécurité des données qui comptent pour votre équipe.