Перед корпоративной закупкой Mistral API нужно ответить на четыре вопроса: с кем подписывается договор, как контролируются квоты, пройдут ли условия обработки данных проверку и как деградирует система при сбое. Если хотя бы один пункт держится только на словах, позже придётся переделывать работу.

Планы Mistral делятся на Free mode, Pro, Education, Team и Enterprise; корпоративный аккаунт открывает команда аккаунтов Mistral. Ниже — чек-лист по процессу закупки. Цены, квоты и детали договора определяются официальными страницами и подписанным текстом.

Примечание: Mistral, Le Chat, Codestral и другие названия являются товарными знаками их правообладателей. Статья носит характер технического описания закупки и не означает affiliation, агентских или партнёрских отношений. Условия продуктов, политика данных и цены могут меняться; ориентируйтесь на подписанный договор и официальные страницы.

1. Сначала разложите закупку на четыре блока

  • Договор и расчёты: кто подписывает, валюта, способ оплаты, тип счёта-фактуры; архивируйте договор, заказ, платёжные поручения и счета.
  • Аккаунт и права: кому принадлежит корпоративный аккаунт, как разделены организация и рабочие пространства, у кого есть администрирование; храните схему структуры и реестр ключей.
  • Квоты и затраты: месячный объём, оплата сверх лимита, потолки расходов и оповещения; ведите бюджетную таблицу и отчёты об использовании.
  • Данные и комплаенс: обучение, сроки хранения, доступность ZDR, размещение данных; архивируйте DPA, список субпроцессоров и материалы по безопасности.

Если хотя бы один блок держится на устных обещаниях, закупка не завершена. Юридические и финансовые процедуры обычно самые медленные, поэтому их стоит запускать параллельно в первую неделю.

2. Выберите путь закупки: прямое подключение, шлюз или приватное развёртывание

Путь Договор и расчёты Путь данных Для каких задач
Прямое подключение к Mistral Договор с Mistral или его подписывающим лицом, расчёты по его счетам Данные попадают в сервис Mistral, правила — по его DPA Есть зарубежные платежи и комплаенс, нужна поддержка вендора
Локальный AI-шлюз Договор внутри страны, расчёты в юанях и счёт-фактура по правилам платформы Запросы проходят через шлюз, нужно проверить его условия обработки данных Нужны единый счёт по моделям, местная оплата и документы
Приватное развёртывание Привязано к корпоративному договору и объёму развёртывания Данные остаются в собственной среде или частном облаке Данные не должны покидать контур, жёсткий комплаенс, стабильный объём

У путей нет абсолютного превосходства. Прямое подключение требует решить трансграничные платежи, валюту и счета; шлюз добавляет границу, где нужно подтвердить правила пересылки и логирования; приватное развёртывание требует считать стоимость эксплуатации и обновления моделей.

3. Аккаунт, организация и права

Иерархия Mistral: Enterprise Account › Organization › Workspace. Корпоративный аккаунт создаёт команда Mistral, администратор может управлять несколькими организациями; Admin API Key доступен только на плане Enterprise.

Роли организации делятся на Member, Billing и Admin: Member пользуется продуктами; Billing управляет подпиской, счетами, способом оплаты и отчётами об использовании, но не меняет настройки организации и не приглашает участников; Admin имеет права на настройки, участников, безопасность, биллинг и журнал аудита. Роли в рабочем пространстве распределяйте по принципу минимальных прав.

При закупке нужно закрепить:

  • Не менее двух Admin организации, включены SAML SSO и двухфакторная аутентификация.
  • Пройдена проверка домена, регистрация идёт с корпоративной почты, а не с личного ящика.
  • Production, staging и development разделены на отдельные workspace; у каждого свои ключи и сроки действия.
  • Сервисные аккаунты получают минимальные права, отзываются при увольнении или закрытии проекта, журнал аудита проверяется регулярно.

4. Квоты, лимиты и контроль затрат

Каждый план включает месячный объём, общий для Studio, API и Vibe Code; сначала расходуется квота плана. Сверх неё должны одновременно действовать оплата по факту и положительный баланс; оплата по факту предоплатная, организации нужно заранее купить Credit. При нулевом балансе возвращается HTTP 402, после пополнения доступ восстанавливается.

Администратор может задать месячные потолки расходов на уровне организации и рабочего пространства. При достижении потолка приостанавливается только этот workspace до следующего периода. Лимиты считаются по рабочему пространству: запросы в секунду, токены в минуту и токены в месяц; значения смотрите в Admin Panel › API › Limits. Когда израсходовано 80 процентов кредитов, администратор и контакт по биллингу получают письмо.

Рекомендации по контролю затрат:

  • Изолируйте production, staging и эксперименты в отдельных workspace с собственными потолками.
  • Включите автопополнение, но задайте низкий порог и небольшую сумму пополнения, чтобы не замораживать крупные средства.
  • Делите workspace по командам или клиентским проектам, чтобы отчёты об использовании относили затраты к нужному месту.
  • Задачи, которые допускают Batch, отправляйте через Batch: на официальной странице цен указано, что Batch стоит половину стандартной ставки. При большом объёме повторяющихся префиксов оцените кэширование: по данным вендора, кэшированный ввод снижает затраты до 90 процентов.
  • Еженедельно смотрите разбивку по моделям и возможностям, своевременно реагируйте на аномальные модели или ключи.

5. Счета, документы и оплата

Счетами управляют роли Admin или Billing. Сначала заполните платёжный профиль и номер VAT — эти данные попадут в последующие счета. Счёт-фактуру в PDF скачивают в Admin Panel › Subscriptions › Billing, отдельно выделяя подписку, кредиты, оплату по факту и стоимость мест.

Pro, Team и Enterprise оплачиваются в начале расчётного периода; суммы по факту выставляются в конце месяца и вычитаются из Credit. Списание Credit включает налог, а потолок расходов считается до налога, поэтому возможна ситуация «до потолка ещё далеко, а Credit уже закончились» — в бюджете нужен запас.

Если требуются безналичная оплата в юанях и НДС-счёт, при прямом подключении придётся решать трансграничный платёж, валюту и зарубежный счёт; локальный AI-шлюз может взять на себя договор, оплату и документы, но потребует дополнительной проверки условий обработки данных. Договор, заказ, платёжные поручения и счета нужно архивировать.

6. Комплаенс данных и размещение в ЕС

Mistral предоставляет DPA, список субпроцессоров ведётся в Trust Center, трансграничная передача может опираться на решение об адекватности или SCCs, а право DPA — французское. После прекращения сервиса Mistral удаляет или возвращает персональные данные через 30 дней после окончания доступа клиента. Эти условия должны проверить юристы и служба безопасности.

Условия обучения понять сложнее всего. DPA указывает, что Mistral может обучать модели на данных клиента как независимый контролёр, если клиент не отказался; лайки, дизлайки и связанные входы и выходы используются для обучения даже после отказа. Переключатель отказа для API находится в Admin Panel › Privacy, пункт «Anonymous improvement data»; у Vibe переключатель отдельный.

ZDR и отказ от обучения — два разных механизма. ZDR доступен только на платных планах, рассматривается по каждой заявке, охватывает поддерживаемые stateless-интерфейсы и не включает модели Labs. Если компания требует хранить данные в своей среде, официальная страница цен указывает, что Enterprise поддерживает приватное развёртывание с хранением у клиента, но границы всё равно нужно закрепить в договоре.

Размещение данных нельзя предполагать. DPA определяет «ограниченные страны» за пределами EEA и механизмы передачи, но не обещает конкретный регион хостинга. При закупке письменно подтвердите: регион данных, субпроцессоров, основание трансграничной передачи, подтверждение удаления, сертификаты безопасности и отчёты аудита. Командам из Китая также нужно оценить путь вывоза персональных данных.

7. SLA, поддержка и деградация

Официальная страница цен указывает, что Enterprise включает индивидуальный SLA, выделенную поддержку и приватное развёртывание; Pro предлагает поддержку в чате и по почте. При закупке уточните и закрепите в договоре: целевой уровень доступности, сроки реакции и восстановления, уведомление об инцидентах и отчёт о причинах, компенсации при недостижении, окна обслуживания и порядок эскалации.

Даже хороший SLA не заменяет план деградации. Подготовьте как минимум один резервный канал и сделайте переключение настройкой. ZSQH AI Gateway предоставляет OpenAI-совместимый интерфейс и может служить резервным входом для нескольких моделей с едиными ключами, счетами и отображением имён моделей; модели и цены смотрите на странице цены на модели, аккаунт можно создать на странице регистрации.

curl -sS "https://ai.zhongshangqihang.com/v1/chat/completions" \
  -H "Authorization: Bearer ваш-ключ" \
  -H "Content-Type: application/json" \
  -d '{
    "model": "mistral-small-latest",
    "messages": [{"role": "user", "content": "Одним предложением объясните, что проверить перед корпоративной закупкой API"}],
    "max_tokens": 128
  }' | python3 -m json.tool

При прямом подключении замените адрес на https://api.mistral.ai/v1, ключ — на ключ Mistral, а имя модели берите из списка платформы. Производственный код должен отдельно обрабатывать 401, 402, 429 и 5xx: 401 — проверить ключ и права, 402 — баланс и переключатель оплаты по факту, 429 — backoff и повтор, 5xx — переключение на резервный канал.

8. Пилот и приёмка перед запуском

  1. Определите сценарий пилота, метрики успеха и классификацию данных, перечислите данные, которые категорически нельзя отправлять в сторонний API.
  2. Проведите проверку условий: DPA, субпроцессоры, трансграничная передача, отказ от обучения, ZDR и механизм удаления.
  3. Откройте корпоративный аккаунт и организацию, пройдите проверку домена, настройте SSO и распределите роли.
  4. Разделите workspace по production, staging и development, задайте потолки расходов, лимиты скорости и сроки действия ключей.
  5. Проведите 2–4 недели на реальных задачах, фиксируя качество, задержки p50/p95, долю ошибок, расход токенов и долю доработок.
  6. Отработайте исчерпание квоты, 429, 5xx и переключение на резервный канал, убедитесь, что бизнес принимает деградацию.
  7. Проведите реальный платёж и получите счёт, сверьте валюту, налог, плательщика и порядок возмещения.
  8. Завершите проверку безопасности и архивируйте материалы, назначьте ответственного за квартальный пересмотр и дату ревизии условий.

9. Частые вопросы

Обязательно ли обращаться к продажам для Enterprise?

Корпоративный аккаунт создаёт команда Mistral, полностью самостоятельно открыть его нельзя. Обычная команда может сначала проверить сценарии на Free mode или платной подписке, а после подтверждения объёма и требований комплаенса обсуждать договор.

Данные Enterprise точно не используются для обучения?

Официальная страница цен указывает, что данные Enterprise остаются в среде клиента, но правила обучения и хранения всё равно определяются DPA и договором. До подписания уточните границы отказа от обучения, исключения для отзывов и границы приватного развёртывания.

Можно ли получить китайский счёт с НДС?

При прямом подключении Mistral расчёты идут по его счетам и валюте, документы и налоги определяются биллингом. Командам, которым нужны безналичная оплата в юанях и НДС-счёт, стоит рассмотреть договор с локальным AI-шлюзом на условиях страницы платформы.

Покрывает ли ZDR все интерфейсы?

Нет. ZDR доступен только на платных планах, требует рассмотрения заявки и охватывает поддерживаемые stateless-интерфейсы, исключая stateful-сервисы вроде Agents, Conversations и файлов, а также модели Labs. Это отдельный механизм, не заменяющий отказ от обучения.

Как избежать перерасхода по счёту?

Сначала ограничьте сумму предоплаченными кредитами, затем задайте месячные потолки для организации и каждого workspace, включите напоминание на 80 процентов и следите за 402 и аномалиями расхода. Автопополнение настраивайте с низким порогом, чтобы баланс не рос слишком сильно.

Полезное чтение: