BYOK, c’est quoi ? Les apps d’IA avec vos propres clés

Le BYOK, défini en un paragraphe

BYOK signifie « bring your own key », apportez votre propre clé. Dans le logiciel d’IA, le terme décrit une app qui ne vous vend pas elle-même l’accès aux modèles. À la place, vous créez une clé API dans votre propre compte chez un fournisseur de modèles — OpenAI pour les modèles GPT, Anthropic pour Claude, Google pour Gemini, ou un agrégateur comme OpenRouter — et vous collez cette clé dans l’app. Chaque requête que l’app fait en votre nom est authentifiée avec votre clé : le fournisseur mesure donc l’usage sur votre compte et vous facture directement.

Le terme vient de la sécurité cloud, où « bring your own key » désignait à l’origine le fait de fournir vos propres clés de chiffrement à un service en ligne. Sur le marché des apps d’IA, il a pris un sens plus étroit et commercial : la clé est un identifiant d’API, et l’apporter signifie que c’est vous, et non l’app, qui détenez la relation de facturation avec le fournisseur de modèles.

Cette distinction est tout l’enjeu. Une app de chat par abonnement décide quels modèles vous obtenez, dans quelle limite vous pouvez les utiliser et ce que vous payez par mois. Une app BYOK s’apparente plutôt à un client de messagerie : elle fournit l’interface, et le service derrière est celui que vous avez souscrit de votre côté.

Le fonctionnement d’une app BYOK, étape par étape

La mécanique est la même dans presque toutes les apps BYOK, qu’elles tournent dans un navigateur, sur un téléphone ou sur un ordinateur portable. Les différences se jouent sur les détails : où la clé est stockée, par quel chemin la requête atteint le fournisseur, et avec quelle clarté l’app vous montre ce que coûte chaque message.

• Vous créez un compte sur la plateforme développeur du fournisseur. C’est distinct de tout abonnement de chat grand public que vous auriez déjà.
• Vous ajoutez un moyen de facturation — le plus souvent des crédits prépayés ou une carte — et vous générez une clé API.
• Vous collez la clé dans l’app BYOK, qui la vérifie en général par une petite requête, par exemple la liste des modèles accessibles avec votre clé.
• Quand vous envoyez un message, l’app construit une requête API, y joint votre clé et l’envoie au fournisseur, directement ou via un endpoint de relais.
• Le fournisseur renvoie la réponse avec le décompte des tokens utilisés, et facture ces tokens sur votre compte.

Pourquoi choisir le BYOK

Les avantages tiennent surtout au contrôle et à la transparence, et ils se cumulent dès que vous utilisez plus d’un fournisseur.

La transparence des prix d’abord. Le fournisseur publie un tarif par million de tokens pour chaque modèle, et ce tarif est ce que vous payez. Pas de seconde grille de prix à décoder, pas de taux de change entre vos crédits et le modèle. Si l’app affiche un coût estimé par message, vous pouvez le rapprocher du tableau de bord d’usage du fournisseur.

Le choix ensuite. Avec des clés chez plusieurs fournisseurs, vous utilisez le modèle qui convient à la tâche — un modèle rapide et peu coûteux pour résumer, un plus puissant pour le raisonnement difficile — sans payer plusieurs abonnements qui se recouvrent. Quand un fournisseur sort un nouveau modèle, votre clé y accède en général aussitôt, sans attendre que l’app décide de l’ajouter.

Le troisième, c’est le coût proportionnel. Quelqu’un qui pose quelques questions par jour paie quelques questions par jour. Pour un usage léger et irrégulier, cela revient souvent moins cher qu’un forfait mensuel, même si un usage quotidien intensif peut inverser la comparaison. La section sur les coûts, plus bas, montre comment faire le calcul au lieu de le supposer.

Les risques, et comment les réduire

Une clé API est un mot de passe avec pouvoir de facturation. Quiconque la possède peut faire des requêtes que vous payez. Les risques du BYOK tiennent donc surtout à l’endroit où vit la clé et à ce qu’elle peut dépenser.

La première question à poser à toute app BYOK est l’endroit où la clé est stockée et le chemin qu’empruntent les requêtes. Conserver les clés sur l’appareil, dans le stockage sécurisé de la plateforme, est le schéma courant des apps natives. Les apps web sont différentes : certaines envoient les requêtes depuis le navigateur, d’autres les font passer par un endpoint serveur pour gérer la compatibilité avec les API des fournisseurs. Ni l’un ni l’autre n’est risqué par principe, mais l’app doit dire clairement ce qu’elle fait et si elle retient quelque chose.

La deuxième, c’est le contrôle des dépenses. Les consoles des fournisseurs permettent de fixer des plafonds de dépense, de créer une clé distincte par app et de suivre l’usage clé par clé. Utiliser ces fonctions transforme une clé divulguée d’une responsabilité sans limite en une responsabilité bornée.

La troisième est un malentendu plutôt qu’une question de sécurité : un abonnement grand public n’est pas du crédit API. ChatGPT Plus ne finance pas l’usage de l’API OpenAI, et le plan Claude Pro n’inclut pas l’accès à l’API Claude. Il faut ajouter la facturation sur la plateforme développeur, séparément.

• Créez une clé dédiée pour chaque app, pour pouvoir révoquer l’une sans casser les autres.
• Fixez un plafond de dépense mensuel, ou utilisez des crédits prépayés sans recharge automatique, le temps d’apprendre votre usage.
• Ne collez jamais une clé dans un chat, un ticket de support ou un document partagé ; si c’est arrivé, révoquez-la et créez-en une nouvelle.
• Consultez la page d’usage du fournisseur après les premiers jours et comparez-la aux estimations de l’app.
• Rappelez-vous que les limites de débit et les paliers d’usage appartiennent à votre compte fournisseur, pas à l’app.

Comment le coût du BYOK se calcule

Les fournisseurs de modèles facturent au token, un fragment de texte qui vaut à peu près les trois quarts d’un mot anglais. Chaque modèle a un tarif d’entrée pour les tokens que vous envoyez et un tarif de sortie plus élevé pour ceux qu’il écrit en retour, tous deux exprimés par million de tokens. Certains fournisseurs ajoutent des tarifs réduits pour l’entrée en cache réutilisée entre requêtes.

Le coût estimé d’un message est donc : tokens d’entrée × tarif d’entrée + tokens de sortie × tarif de sortie. Le côté entrée dépasse votre seule question — l’app renvoie la conversation jusque-là à chaque tour, car l’API n’a pas de mémoire entre deux requêtes. Les longs fils coûtent donc plus cher par message que les courts.

Un exemple chiffré. Au 28 septembre 2026, Anthropic affiche Claude Sonnet 5 à 2 $ par million de tokens d’entrée et 10 $ par million de tokens de sortie. Un message qui envoie 2 000 tokens d’entrée et reçoit une réponse de 600 tokens coûte, en estimation, 2 000 × 2 $ / 1 000 000 + 600 × 10 $ / 1 000 000 = 0,004 $ + 0,006 $ = 0,010 $, soit environ un centime. Cent messages de ce genre coûtent environ un dollar, en estimation.

Traitez tout chiffre par message comme une estimation. Les fournisseurs arrondissent, appliquent le cache, comptent les tokens de raisonnement comme de la sortie et changent leurs prix. La facture du fournisseur est le chiffre final ; une bonne app BYOK vous aide à piloter avant qu’elle n’arrive.

Le BYOK avec une clé d’agrégateur

Toutes les clés ne viennent pas de l’entreprise qui a entraîné le modèle. Des agrégateurs comme OpenRouter vendent l’accès aux modèles de nombreux fournisseurs via un seul compte et une seule clé, et une app BYOK peut utiliser cette clé comme n’importe quelle autre.

La contrepartie, c’est une couche de plus. Un agrégateur pose ses propres conditions — frais sur l’achat de crédits, routage entre hébergeurs, limites de débit qui lui sont propres, dont des limites séparées pour ses modèles gratuits — par-dessus le prix du modèle sous-jacent. Ce n’est pas une raison pour l’éviter ; une seule clé pour des dizaines de vendeurs, c’est pratique. C’est une raison de lire les prix et les limites publiés par l’agrégateur au lieu de supposer qu’ils reprennent ceux du vendeur du modèle.

Comment Oriveo met en œuvre le BYOK

Oriveo est une app de chat d’IA multi-modèles BYOK pour iPhone, Android et le web. Elle se connecte à 15 fournisseurs officiels — dont OpenAI, Anthropic, Google Gemini et OpenRouter — plus des endpoints compatibles OpenAI personnalisés via un Relay, avec plus de 700 modèles dans un seul sélecteur. Avec vos propres clés, chaque fournisseur facture votre compte à son prix publié, et Oriveo n’ajoute aucune majoration.

Les clés restent sur votre appareil ou dans votre navigateur, au lieu d’être stockées comme des données de compte. Les apps natives iPhone et Android envoient les requêtes BYOK directement au fournisseur ; l’app web passe par un endpoint de relais en temps réel qui ne conserve ni la clé ni le contenu des chats BYOK. Chaque message affiche un coût estimé au tarif officiel du fournisseur, sur toutes les offres.

Si vous n’avez pas encore de clé, Oriveo Free permet de commencer avec une courte liste de modèles gratuits, sans clé API et sans inscription, puis d’ajouter vos propres clés plus tard.

Le BYOK est-il fait pour vous ?

Le BYOK convient à celles et ceux qui utilisent plusieurs modèles, qui veulent savoir ce que leur usage coûte, ou dont l’usage est léger ou irrégulier. Il convient aux développeurs qui ont déjà des comptes chez les fournisseurs, et de plus en plus aux non-développeurs prêts à consacrer dix minutes à créer une clé.

Il l’est moins si vous voulez une facture mensuelle unique et fixe, sans aucune configuration, ou si vous comptez sur des fonctions qui n’existent que dans l’app grand public d’un fournisseur. Beaucoup finissent avec les deux : un abonnement pour l’app où ils vivent, et le BYOK pour tout le reste.