L'expression « proxy d'API LLM » désigne souvent deux choses différentes : une passerelle ou un reverse proxy technique, et un intermédiaire commercial qui revend des quotas. Les deux ont des priorités distinctes, mais aucun n'échappe à la conformité, à la facturation et à la stabilité.

Cet article adopte le point de vue de l'entreprise : comment distinguer les rôles, comment signer et comment tester.

Remarque : cet article ne constitue pas un avis juridique. Consultez votre équipe juridique ou conformité et référez-vous aux conditions de chaque fournisseur.

1. Distinguer trois rôles

Rôle Fonction À vérifier
Passerelle API Point d'entrée unique, authentification, facturation, routage Capacités techniques, stabilité
Intermédiaire ou revendeur Revente de quotas de modèles amont Autorisation amont, contrat, factures
Proxy auto-hébergé Passerelle déployée par vos soins Serveur, canaux amont, exploitation

Ce que vous achetez — un « service technique » ou des « quotas de modèles » — détermine le contrat et la répartition des responsabilités.

2. Ce qu'il faut examiner en matière de conformité

  1. Autorisation amont : le fournisseur a-t-il le droit de revendre ou de représenter ces modèles ?
  2. Conditions de service : votre usage (service client, génération de contenu, agent) est-il autorisé ?
  3. Données : les requêtes et réponses sont-elles stockées, pendant combien de temps, servent-elles à l'entraînement ?
  4. Transfert transfrontalier : les données sortent-elles du territoire, conformément aux exigences de votre secteur ?
  5. Sécurité des contenus : existe-t-il des mécanismes de modération ou de filtrage ?
  6. Factures et contrat : paiement par virement d'entreprise, facturation et accord de traitement des données sont-ils possibles ?

En entreprise, le prix bas ne doit pas primer sur la conformité : en cas de problème, la responsabilité peut vous incomber.

3. Ce qu'il faut examiner en matière de facturation

  • Prix unitaires de l'entrée, de la sortie et du cache.
  • Coefficients, minimum de consommation et tarifs dégressifs.
  • Facturation des échecs et des nouvelles tentatives.
  • Règles de remboursement.
  • Mécanisme de notification des changements de tarif.
Coût mensuel =
  tokens d'entrée × prix d'entrée
+ tokens de sortie × prix de sortie
+ coût des échecs et nouvelles tentatives
+ surcoût des contextes longs et du multimodal

Ne vous fiez pas au prix affiché : faites tourner de vraies requêtes et vérifiez la facture.

4. Comment tester la stabilité

  1. Requêtes ordinaires et en streaming.
  2. Appel d'outils et sortie structurée.
  3. Concurrence de 5, 10 et 20 requêtes.
  4. Contexte long.
  5. Codes d'erreur 401, 404, 429 et 5xx.
  6. Taux de réussite et P95 sur 3 à 7 jours consécutifs.
  7. Existence d'un canal de secours en cas d'incident.

5. Ce que le contrat doit préciser

  • Périmètre du service, liste des modèles et SLA.
  • Mode de facturation et notification des changements de tarif.
  • Conservation, suppression et usage des données pour l'entraînement.
  • Notification des incidents de sécurité et indemnisation.
  • Clauses de remboursement, de résiliation et de migration.
  • Type et périodicité des factures.

6. Risques courants

  • Autorisation amont incertaine, service interrompu sans préavis.
  • Prix bas mais forte limitation de débit, nouvelles tentatives coûteuses.
  • Clauses de données ambiguës, risque de conformité.
  • Absence de facture ou de contrat, impossible à comptabiliser en entreprise.
  • Défaillance d'un canal unique, interruption d'activité.
  • Gestion des clés trop laxiste, usage abusif en interne.

7. Comment réduire les risques

  • Prévoir un canal principal et un canal de secours.
  • Une clé par personne, avec des plafonds par projet.
  • Conserver les journaux d'usage et les factures.
  • Prévoir une solution de repli pour les activités critiques.
  • Réexaminer régulièrement les conditions du fournisseur.
  • Ne pas confier toutes les données à un seul fournisseur.

Questions fréquentes

Cela dépend de l'autorisation amont, des conditions de service et de la réglementation locale. Une revue de conformité est nécessaire avant tout usage en entreprise.

Quelle différence entre proxy et passerelle ?

La passerelle relève de la couche technique ; l'intermédiaire ou revendeur relève de la couche commerciale. De nombreux fournisseurs cumulent les deux rôles.

Mes données servent-elles à l'entraînement ?

Cela dépend des conditions du fournisseur. Exigez une confirmation écrite et ne présumez pas que la réponse est non.

Peut-on déployer son propre proxy ?

Oui, mais il faut un serveur, des canaux amont, de l'exploitation et des compétences en conformité. Voir notre guide auto-héberger une passerelle ou choisir un service managé.

Pour aller plus loin

Si vous avez besoin d'un point d'entrée accessible depuis votre région, d'une facturation unifiée et de factures, vous pouvez créer un compte sur ZSQH AI Gateway, tester avec un petit montant, puis engager la procédure d'achat en entreprise. Les modèles et tarifs applicables sont ceux de la page Tarifs des modèles.

Lectures associées :