Proxy LLM : la technologie de Senseway pour renforcer sa souveraineté 

Cet article s’inscrit dans le cadre de la veille stratégique de dcod.ch dédiée à la confiance numérique. L’objectif est de mettre en avant une solution ou une innovation technologique dont l’approche offre une réponse pertinente aux enjeux actuels de technologie.

Quel défi cette solution adresse-t-elle ?

Le constat : pays hégémoniques et impossibilité géopolitique

Les LLMs les plus puissants du monde sont construits dans des pays hégémoniques, tels les États-Unis ou la Chine actuellement. Ces pays disposent de lois autorisant un large accès à vos données sans votre consentement, CLOUD Act, FISA 702, lois de sécurité nationale. Chaque fois que vos équipes envoient un message à ChatGPT, Copilot ou Gemini, ces données tombent sous ces juridictions. Pas hypothétiquement. Juridiquement.

L’impossibilité économique : leur modèle les empêche de vous protéger

Ces fournisseurs ne peuvent pas vous protéger. Pas par négligence, par impossibilité structurelle. Leur modèle économique repose sur les données qui les traversent. Tokeniser côté client avant d’atteindre leurs serveurs, c’est couper leur oxygène. Leur valeur boursière, leurs levées de fonds, leur position concurrentielle reposent sur l’accumulation de données d’usage. Adopter notre approche détruirait leur avantage concurrentiel entier. Ce n’est pas un choix qu’ils peuvent faire.

Le choix de Senseway : la protection qu’ils ne peuvent pas construire

Senseway (produit phare d’Adlibo) a fait le choix inverse. Nous ne construisons pas de modèle. Nous n’entraînons rien. Nous n’avons donc aucune raison de conserver vos données, et aucun intérêt à le faire. Nous utilisons les LLMs les plus puissants du monde comme infrastructure. Et nous bloquons l’accès depuis les pays impériaux, pas parce que nous ne pouvons pas leur vendre, mais parce que si nous le faisions, notre promesse ne tiendrait plus. C’est la cohérence qui coûte quelque chose.

La garantie symétrique : promesse architecturale, pas contractuelle

Une promesse marketing peut être retirée. Une clause CGU peut être modifiée lors d’un rachat. Une promesse architecturale, elle, peut être auditée, vérifiée, prouvée par inspection du code source et du flux réseau, sans contrat. Vos données sont tokenisées avant d’atteindre tout LLM. Un IBAN devient [token_001]. Un nom devient [token_002]. Ce que le LLM voit, c’est cliniquement anonymisé. C’est vérifiable. C’est irréversible.

Comment fonctionne la technologie de Senseway ?

Ce que fait Senseway, c’est un proxy LLM avec tokenisation. Concrètement :

1. L’utilisateur écrit son message normalement : « Résume le dossier de Pierre Dupont, né le 12.03.1985, IBAN CH93 0076 2011 6238 5295 7 »

2. Avant que cela soit envoyé au LLM, le moteur DLP (DataShield) détecte et remplace les PII : – Pierre Dupont → [PROT_001] – 12.03.1985 → [PROT_003] – IBAN → [PROT_002]

3. Le LLM reçoit : « Résume le dossier de [PROT_001], né le [PROT_003], [PROT_002] ». Il travaille avec les tokens, pas les vraies données.

4. La réponse du LLM revient avec les tokens. Senseway les réhydrate (remplace par les vraies valeurs) avant de les afficher à l’utilisateur.

Les correspondances token ↔ valeur sont stockées dans un vault chiffré (AES-256-GCM) hébergé en Suisse. Le LLM ne voit jamais le clair

Pour qui cette approche est-elle conçue ?

Aux entreprises qui utilisent déjà des LLM (ou dont les employés les utilisent sans permission) et qui ont des contraintes réglementaires ou contractuelles sur les données. Concrètement :

• Secteur financier – banques, assurances, gestionnaires de fortune. Contraintes FINMA, secret bancaire.
• Santé – hôpitaux, labos, assureurs maladie. Données des patients (LPD/RGPD catégorie sensible).
• Administrations publiques – cantons, communes, confédération. Données des citoyens, contraintes de souveraineté numérique, obligation d’hébergement Suisse pour certains cantons.
• PME industrielles – pas pour la réglementation, mais pour la propriété intellectuelle.

Quelles sont les perspectives et évolutions pour Senseway et son écosystème ?

Courant 2026 : Extension de la suite Adlibo

Senseway sera complété par des modules additionnels dans l’écosystème Adlibo :

• DocShield : Partage sécurisé de documents avec contrôle d’accès et audit de consultation
• MailGuard : Analyse comportementale des emails avec protection automatique des données sensibles
• AI Red-Team : Service de pentest spécialisé pour auditer la résilience des systèmes LLM internes face aux injections de prompts et jailbreaks

Ces modules s’intégreront nativement avec Senseway pour une protection end-to-end du cycle de vie des données dans les environnements IA.

Pour en savoir plus sur Senseway