Plateforme

Un seul control plane pour tous vos flux IA.

TokenSaver instrumente chaque appel LLM, chaque appel d’outil et chaque décision sans modifier le code de vos agents : vous voyez la flotte, vous optimisez la dépense, vous appliquez la policy avant que le modèle réponde.

Architecture

Deux plans. L’un gouverne, l’autre transporte vos données.

TokenSaver sépare ce qui décide de ce qui exécute. Le control plane fixe les règles sans se placer sur le chemin de vos appels LLM. Le data plane, une gateway open source, les applique à chaque appel, là où vous choisissez de le faire tourner.

Control plane

Commercial

Gouverne, hors du chemin critique

  • Console, organisations et utilisateurs
  • Clés virtuelles, équipes et centres de coûts
  • Catalogue de modèles et administration des policies
  • FinOps agrégé et alertes
  • Enrôlement des gateways, configuration signée, révocation

Configuration signée · révocations

Métadonnées · signaux de santé

Data plane

Open source

Exécute, sur le chemin critique

  • Gateway compatible OpenAI et Anthropic, avec vos clés LLM
  • Pipeline : cache, RAG, compression, PII, puis le LLM
  • Limites strictes : quotas, budgets, débit, allowlists de modèles
  • Prompts, contenu du cache et replay détaillé
  • Capture egress des agents

Sécurisé

Vos prompts restent sur le data plane
En hybride et en self-host, le control plane reçoit des métadonnées. Le contenu des prompts ne remonte que si vous l’activez.
Configuration signée
La gateway récupère sa configuration et refuse tout bundle dont la signature est invalide.
Enrôlement et révocation
Un jeton à usage unique enrôle chaque gateway, et les clés révoquées sont appliquées sur l’edge.
Panne maîtrisée
Si le control plane est injoignable, la gateway continue de servir sur sa dernière configuration signée.

Modulable

Une image, trois rôles
La même image tourne en control plane, en gateway ou les deux. Aucun fork du pipeline LLM entre les modes.
Des modules pilotés par policies
Cache, RAG, compression et PII se règlent par clé et par organisation, sans rien coder en dur dans vos applications.
Changer de mode, garder le produit
Démarrez en SaaS, passez la gateway dans votre VPC, puis ramenez le control plane chez vous si besoin.

Taillé pour l’échelle

Control plane hors du chemin critique
Les limites s’appliquent sur la gateway elle-même, sans aller-retour vers le cloud à chaque appel.
Autant de gateways que nécessaire
Plusieurs gateways par organisation, par équipe, site ou région, sous une seule console.
Des compteurs sur l’edge
Débit, tokens mensuels et dépenses sont comptés là où passe le trafic.
Prêt à déployer
Profils Helm pour l’hybride, le self-host et l’air-gap, plus Docker Compose.

Trois modes de déploiement, un seul pipeline

SaaSHybrideSelf-host / air-gap
Data plane (gateway)Cloud TokenSaverVotre infrastructureVotre infrastructure
Control plane (console)Cloud TokenSaverCloud TokenSaverVotre infrastructure
Prompts, cache, replay détailléTokenSaverVotre infrastructureVotre infrastructure
Limites strictes appliquéesSur la gateway TokenSaverSur votre edgeSur votre infrastructure
Limite de quotaSelon votre planAucuneCapacité définie au contrat

Et sans la console ?

La gateway open source est 100 % autonome : sans control plane, vous la configurez à la main, sans limite de quota. Une gateway enrôlée continue elle aussi de fonctionner après les 30 jours d’essai, sans la console. Dans les deux cas, l’extension VS Code gratuite pour Claude Code s’y branche nativement, en local, mode Keep my Claude compris. La console et la gouvernance centralisée sont ce qu’apportent les plans payants. Le dépôt public arrive bientôt.

Observabilité

Voyez ce que font vraiment vos agents IA.

Agents, assistants, workflows n8n et appels API consolidés dans une timeline lisible, avec le graphe agentique pour suivre chaque chaîne d’appels.

Voir le graphe agentique live
01

Vue unifiée des flux IA

Agents, assistants, workflows et appels API dans une seule timeline.

02

Métriques temps réel

Latence, coût, tokens, taux de cache, échecs guardrails, par agent, équipe ou modèle.

03

Hiérarchie agentique

Chaînes d’appels multi-agents et outils invoqués à chaque étape.

04

Traces signées & immuables

Chaque appel journalisé, signé et exportable en OpenTelemetry pour vos audits.

05

Analyse root-cause

Remontez à l’origine d’un comportement grâce au contexte d’exécution et au lignage des décisions.

06

Alertes & anomalies

Dérives, pics de coût, injections et écarts de policy détectés avant de devenir des incidents.

Observabilité

Optimisation · FinOps

Vos agents lisent moins, et comprennent mieux.

Sélection de modèles, cache sémantique et compression par type de contenu, appliqués au cœur de vos flux métier. Vous gardez la main sur le coût, la qualité et la latence.

Réduction des coûts LLM

Cache sémantique, compression intelligente et routage vers le modèle le plus efficace, sans toucher au code de vos agents.

Latence maîtrisée

Bascule automatique vers les endpoints les plus rapides, streaming optimisé et seuils de qualité configurables.

FinOps IA d’entreprise

Budgets par projet, alertes de dépassement, ventilation des coûts par équipe et traçabilité de chaque euro.

Économies typiques par type de contenu
JSON
−70–90 %
Logs
−80–95 %
RAG
−40–70 %
Code
−40–70 %
Diffs
−40–60 %

Varie selon le workload, mesuré par run. La compression réversible (CCR) permet à l’agent de récupérer l’original à la demande.

Cyber & Zero Trust

Sécurisez chaque flux IA, avant qu’il ne quitte votre périmètre.

Rien n’est autorisé par défaut. Chaque action est identifiée, gouvernée par policy et tracée. Vos équipes accélèrent avec l’IA ; votre organisation garde le contrôle.

Les flux IA non gouvernés, angle mort du SI.

Fuites de données sensibles

Données personnelles, secrets et informations confidentielles injectés dans les prompts ou renvoyés par les modèles.

Détournement d’agents

Tentatives d’injection qui font sortir un agent de son cadre métier ou déclenchent des actions imprévues.

Outils trop puissants

Des agents trop autonomes qui appellent des outils sensibles sans validation.

Shadow AI

Modèles, connecteurs ou intégrations non approuvés utilisés hors catalogue.

Zéro visibilité

Aucune vision claire de qui a fait quoi, avec quel agent, sur quelles données, à quel coût.

Une posture de confiance appliquée à chaque flux.

  1. 01

    Never trust, always verify

    Chaque appel IA est authentifié et rattaché à une identité : utilisateur, clé applicative ou agent.

  2. 02

    Refus par défaut

    Modèles, outils et connecteurs non approuvés : refus. Seul votre catalogue autorisé circule.

  3. 03

    Policies au centre

    Règles définies dans la plateforme, par organisation, workspace ou clé, pas dans chaque application.

  4. 04

    Moindre privilège pour les agents

    Outils autorisés, autonomie bornée et validation humaine quand nécessaire.

  5. 05

    Visibilité complète

    Chaque décision, autorisée, bloquée ou à approuver, laisse une trace pour le SOC et le RSSI.

Gouvernez par policies.

Configurez une fois, appliquez partout : chat, API, agents, MCP.

Protection des données sensiblesGarde-fous anti-injectionAllowlist d’outilsMaîtrise des sortiesModération de contenuRoutage de modèles sûrCatalogue & approbationTraçabilité opposable
TokenSaver n’est pas
  • Un simple routeur de modèles
  • Un outil de coût uniquement
  • Un chatbot
TokenSaver est
  • ✓La couche qui décide ce qui peut passer
  • ✓Qui protège les données dans le flux
  • ✓Qui limite l’autonomie des agents
  • ✓Qui prouve ce qui s’est passé

Intégrations

Gardez vos outils. Ajoutez la couche de confiance.

API compatibles OpenAI et Anthropic, SDK Python, outils MCP ou CLI open source : chaque porte d’entrée mène au même control plane.

  • Assistants & chat d’entreprise→
  • API compatibles LLM→
  • Agents & appels d’outils→
  • Connecteurs MCP→
  • Trafic IA hors apps instrumentées→
Claude CodeCursorCodexLangChainLangGraphCrewAIn8nMakeZapierOpen WebUILibreChatLiteLLMAgentgateway

Le vibe coding à l’échelle · extension open source VS Code et Cursor

Vos agents disent « tout est vert ». TokenSaver montre la réalité.

Chaque développeur peut lancer des agents en une phrase. L’extension TokenSaver pour VS Code et Cursor augmente Claude Code avec le suivi et le contrôle du code qu’il génère : ce que les agents ont vraiment fait, quels fichiers ils ont écrits, ce que ça a coûté et ce qui reste cassé. C’est ainsi que le vibe coding passe à l’échelle de l’entreprise.

Les autres extensions lisent des logs. TokenSaver est dans le flux.

Les moniteurs basés sur les logs locaux de Claude disent ce qu’une session a coûté, après coup. TokenSaver est sur le chemin de la requête : il peut agir dessus et laisser une trace que votre équipe peut ouvrir.

Observer

Prompts, fichiers écrits, appels d’outils et coûts, capturés session par session et reliés aux mêmes runs que la console.

Intervenir

Servir depuis le cache, masquer les PII et compresser les sorties d’outils avant le modèle. En mode routé, refuser aussi un modèle non approuvé dans votre Agent Registry.

Prouver

« Expliquer ce fichier » retrace la chaîne du prompt à l’appel d’outil et à la version du fichier. Partagez le lien de session avec votre lead ou votre équipe sécurité.

Deux modes, à vous de choisir

Keep my Claude

Par défaut

Gardez votre abonnement Claude. Aucun surcoût LLM.

  • Anthropic continue de facturer votre abonnement, aucune clé API LLM nécessaire
  • Capture, graphe de session et tableau de bord IDE inclus
  • Policies PII, cache et compression : 30 jours en Free, sans limite sur les plans payants
  • Après 30 jours en Free, le mode continue de fonctionner : branchez-le sur une gateway locale, le data plane open source
  • Fonctionne via un proxy local et une CA générée sur votre machine ; Stop restaure vos réglages Claude

Route with TokenSaver

Gouverné

Passez par TokenSaver pour gouverner modèles et policies.

  • Se branche nativement sur votre gateway locale (data plane) : gratuit, sans limite de quota
  • Claude Code passe par le pipeline TokenSaver, avec vos propres clés LLM
  • Choix du modèle limité à ceux approuvés dans votre Agent Registry
  • Policies et quotas appliqués par clé et par équipe
  • Chaque intervention visible dans l’IDE et dans Flux IA

Gratuite et open source · bientôt sur le Marketplace VS Code · ni CLI ni pip install requis · macOS et Linux · la capture du contenu des prompts est optionnelle. La pastille ✓ signifie qu’un fichier a été capturé et contrôlé par les policies ; ce n’est pas un certificat de conformité.

Claude Code augmenté dans VS Code ou Cursor · 3 étapes

  1. 1

    Installer l’extension open source TokenSaver, bientôt sur le Marketplace VS Code : elle ajoute un panneau TokenSaver dans la barre d’activité. Aucune CLI à configurer.

  2. 2

    Connecter votre compte. Les clés restent dans le coffre de secrets de VS Code.

  3. 3

    Démarrer un mode « Keep my Claude » garde votre abonnement Claude ; « Route with TokenSaver » ajoute clés virtuelles, choix du modèle et quotas.

  • Tableau de bord latéral
  • Barre d’état · coûts & alertes
  • Expliquer ce fichier
  • Pastilles ○ ✓ ⚠
  • File de revue
  • Récap PR
  • Policies activables
01 · Dans l’IDE

Un prompt, des agents au travail

Les développeurs codent dans VS Code avec Claude Code, sans rien changer à leurs habitudes. L’extension capture en arrière-plan chaque prompt, fichier écrit, appel d’outil et dollar, même sur leur propre abonnement Claude, sans surcoût LLM.

02 · Le panneau VS Code

Coûts, fichiers et alertes en direct

Le panneau TokenSaver affiche le coût de la session, le $ par tâche, les économies et les fichiers écrits par l’IA, avec boucles, échecs et relances dans la barre d’état. « Expliquer ce fichier » donne la provenance de chaque fichier. Un clic sur un KPI ouvre le graphe agentique.

03 · Sous le capot

La preuve derrière chaque « terminé »

Dans notre démo, le compte rendu était tout vert. Le graphe a montré 12 outils en échec et 2 tests rouges masqués par un code de sortie 0. Erreurs, relances et leur coût, tracés appel par appel.

D’un développeur à toutes les équipes

  • Coût par tâche
  • Alertes de boucles
  • IA non pilotée
  • Quotas & policies
  • File de revue & récap PR
  • Keep my Claude

Questions fréquentes

TokenSaver remplace-t-il mon SIEM ?+

Non. Il apporte la couche IA qui manquait (identité, policies, contrôle des agents, traçabilité) et exporte ses signaux vers votre SIEM.

Faut-il changer nos outils IA ?+

Non. TokenSaver s’intègre aux flux existants : chat, API compatibles LLM, agents, connecteurs MCP.

Qui définit les règles ?+

Vos administrateurs et équipes sécurité, via des policies centralisées au niveau organisation, workspace ou clé.

Comment gérez-vous les agents autonomes ?+

Par le moindre privilège : outils autorisés, autonomie bornée, étapes d’approbation humaine si nécessaire, et traces complètes.

D’une IA opaque à une IA auditable.

Branchons ensemble vos flux existants en quelques minutes.