qeda-logo

DocsSécuriser votre application

Gérer vos clés API en toute sécurité (AI Hub)

Créer, scoper et révoquer les clés API qui authentifient les appels à l'API Qeda AI — et ce que « sécurisé » signifie réellement pour leur stockage.

AI Hub → API Keys est l'endroit où chaque clé capable d'appeler l'API Qeda AI est créée et gérée. Un compte tout neuf en commence sans aucune.

La page API Keys sans aucune clé encore créée
« Create API Key » est la seule porte d'entrée — il n'y a pas de clé par défaut ou valable pour tout le compte.

Créer une clé

Le formulaire de création est aussi l'endroit où se définissent les vraies limites d'une clé, pas juste son nom : Expiration (sans expiration, 7/30/90 jours, ou 1 an) et une Usage Credit Limit optionnelle, avec une cadence de réinitialisation (sans réinitialisation, quotidienne, hebdomadaire, mensuelle) une fois une limite définie.

Le formulaire « Create my API Key » avec les champs Name, Expiration, Usage Credit Limit et Credit Limit Resets
Laissée à ses valeurs par défaut, une clé n'expire jamais et n'a pas de plafond d'usage — à changer pour tout autre usage que vos propres tests locaux.

Remarque. Une clé confiée à un pipeline CI ou une intégration tierce est une bonne candidate pour une vraie expiration et une limite de crédit — ainsi une clé fuitée a un rayon d'impact limité par construction, au lieu d'un accès illimité et indéfini.

Les clés restent récupérables, pas seulement à la création

Une fois créée, une clé est listée masquée par défaut, avec une icône œil pour la révéler, une icône copier, et un menu kebab à côté de delete. Contrairement aux plateformes qui n'affichent un secret qu'une seule fois à la création, Qeda vous permet de révéler à nouveau la clé complète plus tard depuis ce tableau.

Une clé API listée masquée, avec les actions révéler, copier et supprimer
Révéler, copier, et supprimer, de gauche à droite — aucune confirmation nécessaire pour revoir la clé brute.

Attention. Comme la clé brute peut être réaffichée à tout moment, quiconque a accès à l'AI Hub de cet espace de travail peut lire toutes les clés qui s'y trouvent, pas seulement celles qu'il a créées. Considérez l'appartenance à l'espace de travail elle-même comme la frontière de sécurité, pas « je ne l'ai vue qu'une fois ».

Révoquer une clé

Supprimer une clé demande confirmation et est immédiat — tout ce qui utilise encore cette clé perd l'accès tout de suite, sans période de grâce.

La boîte de dialogue de confirmation « Revoke API Key »
Il n'y a pas de moyen de désactiver temporairement une clé sans la supprimer — révoquer est le seul levier.