# Modèles ouverts pour la recherche en sécurité, dans l'UE

URL: https://munito.ai/fr/solutions/security-research

Un modèle bridé refuse l'analyse de malwares, de phishing et de textes d'exploit. Nommez le modèle ouvert dont votre équipe sécurité a besoin, et nous le faisons tourner sur votre capacité.

## Quand le modèle refuse, l'analyse s'arrête

Un échantillon de malware. Un corpus de phishing. Le compte rendu d'un exploit dans une divulgation que vous triez. Un modèle bridé lit les mots et décline, et votre analyste repart le faire à la main.

Ce refus est correct pour un produit de chat grand public et faux pour une équipe sécurité. Munito AI fait tourner des modèles ouverts sur de la capacité que vous réservez : vous pouvez nommer le modèle dont le travail a besoin.

## Deux modèles que nous faisons tourner sur demande

Ils ne sont pas au catalogue public et ne portent aucun prix affiché. Nous provisionnons chacun en [point d'entrée dédié](https://docs.munito.ai/dedicated-endpoints) pour votre organization seule, dans la région de votre choix, une fois le travail convenu.

| Modèle | Base | Comment l'obtenir |
| --- | --- | --- |
| GLM-5.3-Flash, abliteré | `zai-org/glm-5.3-flash` | Sur demande |
| DeepSeek-V4.1-Flash-1017, abliteré | `deepseek-ai/deepseek-v4.1-flash-1017` | Sur demande |

Ce sont des versions communautaires de poids ouverts dont la direction de refus a été retirée. Nous servons déjà les modèles de base : la capacité, le moteur et l'API sont ceux que nous exploitons tous les jours.

**Écrivez à [support@munito.ai](mailto:support@munito.ai)**, ou ouvrez Support dans la [console](https://console.munito.ai), avec l'organization, le travail et le volume. Nous répondons avec la capacité, le prix et le contrat.

## Ou nommez votre propre modèle

Un point d'entrée dédié fait tourner n'importe quel modèle ouvert, pas seulement ces deux-là.

| Ce que vous apportez | Ce que nous faisons |
| --- | --- |
| Le modèle ouvert qu'il vous faut | Le placer, le provisionner et le servir sur des GPU réservés |
| Votre débit de requêtes et votre cible de latence | Dimensionner la capacité en conséquence |
| Votre région | Le faire tourner dans l'UE, aux États-Unis, dans votre cloud ou sur site |
| Votre cas d'usage | Le convenir au contrat avant tout provisionnement |

Vous l'appelez avec la même API et la même clé que les modèles partagés, par l'interface OpenAI ou Anthropic.

## Les usages que cela débloque

- **Tri de malwares et de scripts.** Résumer ce que fait un échantillon, en clair, pour une analyste qui décide ensuite.
- **Corpus de phishing.** Classer, regrouper et décrire des campagnes à partir de vrais messages, pas de messages assainis.
- **Tri des divulgations.** Lire un avis ou une preuve de concept et en extraire les versions touchées, les conditions et la parade.
- **Ingénierie de détection.** Rédiger et expliquer des règles contre de vrais artefacts.
- **Appui au red team.** Raisonner sur votre propre périmètre d'engagement, pour des missions que vous êtes autorisé à mener.

L'analyste reste dans la boucle à chaque fois. Le modèle lit et rédige ; une personne décide et signe.

## Faites-le détoner sur une machine qui n'est pas la vôtre

Lire un échantillon est un risque. L'exécuter en est un autre. Une [sandbox](https://munito.ai/sandboxes) est un ordinateur cloud isolé, démarré en une seconde environ et jeté ensuite, et [sa politique réseau](https://docs.munito.ai/sandboxes/networks) est la vôtre : pour un échantillon, cela veut dire aucune sortie.

Une sandbox par artefact, aucun état partagé, facturé à la seconde à partir de $0.0073 l'heure.

## Les échantillons sont les données que vous voulez le moins voir gardées

Artefacts de clients, données de victimes, parfois le contenu d'une brèche. L'absence de conservation est ici la règle : nous ne gardons ni requêtes ni réponses, nous n'entraînons rien avec ce que vous envoyez, et nous ne faisons ni relecture humaine ni modération sur ce que vous envoyez.

Fixez la région avec l'hôte `api.eu` et lisez `munito-region` dans la réponse. Le DPA s'applique sans signature, sur [legal.munito.ai/dpa](https://legal.munito.ai/dpa), et la [liste des sous-traitants](https://trust.munito.ai/subprocessors) nomme chaque société par région.

Pour un travail qui ne doit pas quitter votre périmètre, la plateforme tourne dans votre propre compte cloud ou sur site. Voir [Entreprise](https://munito.ai/enterprise).

## Comment nous décidons

Un point d'entrée dédié pour ce travail se convient au contrat, il ne se clique pas. Dites-nous l'organization, le travail et le modèle, et nous le cadrons avec vous. Nous servons un travail défensif et de recherche autorisé : analyse de menaces, détection, tri et red-teaming que vous êtes mandaté pour conduire. Nous ne servons pas une demande visant à construire ou à mener une attaque.

Une version dont les refus sont retirés les retire partout, pas seulement sur l'analyse que vous voulez. Le filtre est donc le client et le contrat, pas les poids. Votre propre politique, votre propre journalisation et votre propre relecture viennent par-dessus, et nous l'attendons.


## Questions fréquentes

### Puis-je obtenir un endpoint GPU dédié pour un modèle ouvert en Europe ?

Oui, sur demande et par contrat. Un endpoint dédié donne à votre organisation une capacité réservée pour un modèle, dans l'UE, aux États-Unis ou sur l'hôte global. Vous l'appelez avec la même API et la même clé.

### Puis-je déployer dans mon propre cloud ?

Oui. Faites tourner sur une infrastructure européenne gérée, dans votre propre compte cloud, ou dans votre propre centre de données, en gardant partout la même API.

### Munito AI conserve-t-il mes prompts et mes sorties ?

Non, pas par défaut. L'absence de conservation est la règle : après la livraison, Munito AI supprime le contenu temporaire de la requête. Il ne garde un contenu que si la requête le demande, et alors 30 jours.

### Munito AI est-il certifié SOC 2 ou ISO 27001 ?

SOC 2 et ISO 27001 sont en cours. Le centre de confiance donne l'information sur les contrôles et l'avancement, et notre équipe peut discuter des preuves et du calendrier qu'exige votre processus d'achat.

https://docs.munito.ai/faq