30 jours d'essai gratuit pour évaluer vos risques IACommencer
Aller au contenu principal
Génération d'imagesAPI credit-based (1 credit = $0.01); SDXL ~$0.002-0.01/image; self-host freestability.ai

Stable Diffusion XL

Modèle texte-image à poids ouverts de Stability AI, utilisable via l'API officielle de la Stability Developer Platform, en auto-hébergement ou via des dizaines de fournisseurs tiers d'inférence.

Score de risque

4/10Medium

Évaluation sur la gestion des données, la conformité, la sécurité et la transparence.

Vue d'ensemble

Stable Diffusion XL (SDXL) est le modèle texte-image à 3,5 milliards de paramètres à poids ouverts de Stability AI, publié sous licence communautaire permissive et largement déployé pour les images produits, les assets de jeux et les visuels marketing. La Stability AI Developer Platform officielle propose SDXL via une API à crédits (0,002 $ à 0,01 $ par image selon le modèle) aux côtés de SD 3.5 et Stable Image Ultra. Comme les poids sont distribués ouvertement, les entreprises rencontrent SDXL sur trois surfaces distinctes : l'API Stability AI (certifiée SOC 2 Type II et SOC 3 en 2024), les déploiements auto-hébergés sur GPU internes, et les revendeurs tiers aux pratiques de confidentialité très variables. Le niveau par défaut de l'API Stability évalué ici n'entraîne pas les modèles sur les entrées clients et conserve les données jusqu'à un an selon la politique de confidentialité.

Facteurs de risque

3
  • L'utilisation de l'API peut impliquer un traitement des données par des tiers
  • Risque d'entraînement sur les entrées utilisateur
  • Pas de contrôles d’entreprise clairs mentionnés

Recommandations

8
  • Si vous utilisez l'API, passez par la Stability Developer Platform officielle (SOC 2 Type II)
  • Exiger la signature d'un DPA avant toute charge de travail en production
  • Inventorier tous les déploiements internes de SDXL, y compris les instances auto-hébergées ComfyUI et Automatic1111
  • Bloquer les passerelles SDXL tierces non vérifiées connues au niveau de la sortie réseau
  • Mettre en œuvre la journalisation des prompts et des sorties pour audit et revue de propriété intellectuelle
  • Maintenir les filtres de sécurité et NSFW activés dans tous les déploiements sanctionnés
  • Examiner la licence communautaire SDXL par rapport aux seuils de revenus commerciaux attendus
  • Ajouter C2PA ou filigrane à tous les assets publiés à l'extérieur

Gestion des données

Stockage
Stability Developer Platform hébergée sur les régions AWS US ; le Trust Center publie les rapports SOC 2 Type II et SOC 3.
Conservation
Les informations personnelles sont conservées au maximum un an selon la politique de confidentialité ; les prompts API ne sont pas conservés au-delà des besoins opérationnels.
Entraînement sur les entrées
L'API Stability AI Developer Platform n'utilise pas par défaut les prompts ou sorties clients pour entraîner les modèles. Les déploiements auto-hébergés sont entièrement contrôlés par le client.

Découvrez les outils IA utilisés dans votre organisation.

Reliez votre recherche d’outils à l’activité IA des employés et aux questions de sécurité des données qui comptent pour votre équipe.