Choix des modèles

BYOK : utilisez vos propres clés API IA

Le mode BYOK sépare le prix de la plateforme du coût des modèles. Vous ajoutez la clé du fournisseur choisi et les appels correspondants sont facturés directement sur votre compte fournisseur.

Essayer gratuitement Voir les tarifs

BYOK ou IA incluse

Avec une formule Inclusive, Publyra fournit les modèles et intègre leur coût à l’abonnement. En BYOK, vous payez l’accès à Publyra à tarif réduit et réglez séparément vos consommations auprès du fournisseur.

Le mode BYOK permet aussi d’accéder aux modèles compatibles disponibles chez le fournisseur de l’utilisateur, indépendamment de la sélection financée par Publyra.

Chiffrement côté client avant stockage

La clé API est chiffrée dans votre navigateur avec AES-GCM 256 avant son enregistrement. Publyra conserve en base le texte chiffré et le nonce, pas la valeur en clair. La clé de coffre utilisée pour déchiffrer ce stockage reste dans le navigateur.

Lorsqu’une génération l’exige, la clé API est déchiffrée localement puis transmise via une connexion sécurisée à l’infrastructure Publyra et au fournisseur choisi. Elle est présente temporairement en mémoire pour exécuter l’opération, mais n’est pas enregistrée en clair.

Une sécurité décrite sans promesse absolue

Le chiffrement côté client protège notamment une copie de base de données isolée : elle ne suffit pas, à elle seule, à retrouver les clés BYOK.

Il ne s’agit toutefois pas d’une exécution zero-knowledge stricte, puisque le secret déchiffré doit transiter par l’application au moment de l’appel fournisseur.

Disponibilité

Plans concernés

Le mode BYOK est proposé sur les plans payants compatibles, avec une réduction sur le prix de la plateforme.

Transparence

Limites à connaître

Les frais facturés par OpenAI, Anthropic ou Gemini restent à la charge de l’utilisateur.
Une clé révoquée ou sans crédit empêche les opérations correspondantes.
La clé transite temporairement par l’infrastructure pour réaliser l’appel demandé.

Questions fréquentes

Comprendre avant de choisir

Que signifie BYOK ?

Bring Your Own Key : vous utilisez votre propre clé de fournisseur IA et payez directement les appels API associés.

Ma clé est-elle stockée en clair ?

Non. Elle est chiffrée dans le navigateur avant stockage. Seule sa version chiffrée est enregistrée en base.

La clé passe-t-elle par les serveurs Publyra ?

Oui, uniquement lorsqu’une opération la nécessite. Elle est déchiffrée dans le navigateur puis transmise de façon sécurisée au worker qui effectue l’appel fournisseur.

Quels fournisseurs sont compatibles ?

Les clés personnelles OpenAI, Anthropic et Gemini sont actuellement prises en charge pour les usages prévus par Publyra.

Fonctionnalités associées