Clés API

Ce que c’est

12

1. 1Demande le fournisseur, un nom, un modèle et la clé. Nous appelons le fournisseur une fois avec elle avant d'enregistrer quoi que ce soit.
2. 2Notre serveur fait la requête, donc notre serveur peut lire cette clé. Tes mots de code, c'est autre chose : rien de notre côté ne peut les lire.

Le Concierge peut fonctionner avec une clé que tu détiens chez un fournisseur d’IA plutôt qu’avec la nôtre. La page le dit simplement : « Utilise ta propre clé API d’un fournisseur d’IA avec le chat IA. »

Tu y accèdes depuis la ligne Clés API IA sur Ton compte.

Ajouter une clé

Ajouter une clé ouvre un court formulaire.

Fournisseur — Anthropic, OpenAI, Google, xAI / Grok, Moonshot / Kimi, Mistral ou OpenRouter.

Nom — ton propre nom pour la clé, pour qu’une liste de plusieurs ait du sens plus tard.

ID du modèle — prérempli avec une valeur raisonnable pour le fournisseur que tu as choisi, et en texte libre, pour que tu puisses pointer la même clé vers un autre modèle.

Clé API — la clé elle-même, collée depuis la console du fournisseur.

Quand tu appuies sur Ajouter une clé, nous envoyons une requête à ce fournisseur avec la clé avant d’enregistrer quoi que ce soit. Une clé qui ne fonctionne pas est refusée sur-le-champ, avec le motif du fournisseur, plutôt que d’échouer plus tard au milieu d’une conversation.

Active et inactive

Une clé apparaît comme Active ou Inactive. Une seule clé est active à la fois, et le Concierge utilise celle-là. Activer déplace le rôle vers une autre clé.

Chaque ligne affiche le fournisseur, le modèle, une forme masquée de la clé, et la date de la dernière vérification.

Ce qui est stocké, et comment

La page énonce la position : cette clé est stockée chiffrée et déchiffrée par notre serveur pour faire chaque requête d’IA. Elle n’est pas chiffrée de bout en bout comme le sont les secrets de tes coffres.

C’est inévitable. La requête au fournisseur est faite par notre serveur, le serveur doit donc pouvoir lire la clé. Tes mots de code, c’est autre chose : rien de notre côté ne peut les lire.

Là où le fournisseur le permet, crée ici une clé à budget limité ou restreinte plutôt qu’une clé à accès complet.

Retirer une clé

L’icône de corbeille retire une clé et demande d’abord. La confirmation répète la chose que l’on comprend mal : cela ne fait que la retirer de Trusted Codes — cela ne la révoque pas chez le fournisseur.

Si tu en as fini avec une clé, supprime-la ici puis révoque-la dans la console du fournisseur. Seule la seconde étape rend la clé elle-même sans valeur.