Plaintes publiées par des développeurs anglophones entre le 31 octobre et le 2 novembre 2026, résumées ci-dessous avec des liens vers les messages d’origine. Chaque réponse n’utilise que ce que le site public et la documentation de PoYo disent aujourd’hui, et renvoie vers la page source. Là où la documentation ne couvre pas un point, nous le disons.

Q1. Black October : quelqu’un d’autre a brûlé mes clés d’API d’IA.

Ce que les développeurs reprochent : Après que Northflank a demandé aux clients de faire tourner les clés d’API, les mots de passe de base de données et les variables d’environnement à la suite de secrets déchiffrés et d’identifiants de fournisseurs d’IA abusés (@PKNewsland, @dustingray, @TechTimeRadio), des équipes ont relié cela à une vague plus large, « Black October », qui a aussi touché des plateformes comme Railway. Le butin, ce sont les clés d’IA, pas les mots de passe de base (@stretchcloud, @SylasTools). Des synthèses ont cité des brûlages de plusieurs millions d’appels Bedrock et des pertes à cinq chiffres à partir d’une seule clé divulguée (@VibeManagerAI).

Comment PoYo répond : Traitez chaque clé PoYo comme de l’argent sur votre serveur. Premiers pas indique de ne jamais placer de clés dans le code frontend, les applications mobiles ou les dépôts publics. Contrôles documentés du rayon d’impact sur la page des clés d’API :

1. Révoquer / faire tourner dès qu’un hôte ou un PaaS semble compromis.
2. Activer une liste d’IP autorisées pour qu’une clé copiée ne fonctionne que depuis des IP de serveur approuvées.
3. Fixer des plafonds d’usage horaire / quotidien / total par clé, afin qu’un secret restant ait un plafond.
4. Envoyer X-End-User-ID sur la génération et le chat natif pour bloquer un appelant abusif avec 403 end_user_blocked sans faire tourner chaque intégration (Identification de l’utilisateur final).
5. Surveiller GET /api/user/balance et s’arrêter sur 402 insufficient_credits_error (solde utilisateur, codes d’erreur).

La documentation publique ne promet pas de remboursement pour l’usage fait avec une clé divulguée. Écrivez à [email protected] si vous pensez qu’une clé PoYo a été détournée (Premiers pas).

Q2. Claude Ultra a retiré le mur de 5 heures. Le mur hebdomadaire reste le sujet.

Ce que les développeurs reprochent : Anthropic a renommé Claude Max 20× en Ultra, au même prix de 200 USD. Les comptes Ultra vérifiés perdent le plafond de session de 5 heures, tandis que la limite hebdomadaire (rapportée comme 10× Pro) reste (@akxwire, @bailu4ever). Certains ont salué le changement (@Baxti_7) ; d’autres ont heurté la confusion du plan en pleine annulation ou en pleine consommation hebdomadaire (@PrivEquity_). Des rappels proches sur Claude Code ont signalé que chaque étape d’agent renvoie tout le contexte, si bien qu’une lecture de fichier à l’étape 2 est refacturée à chaque étape suivante (@pi_himself).

Comment PoYo répond : Le chat PoYo, ce sont des crédits prépayés par sortie réussie, pas un mur d’abonnement glissant de 5 heures ou d’une semaine (page d’accueil, llms.txt). Les crédits n’expirent pas et il n’y a pas d’abonnement. Plafonnez un agent de code qui s’emballe avec des limites horaires / quotidiennes / totales par clé (page des clés d’API). Les points de terminaison de chat sont des Chat Completions / Responses compatibles OpenAI, Claude Messages, ou natifs Gemini. Choisissez un identifiant de modèle et lisez le prix en direct sur https://poyo.ai/models/<id>/llms.txt (modèles de chat). Un solde vide renvoie 402. Un dépassement de débit de génération du compte renvoie 429 (par défaut jusqu’à 20 nouvelles demandes de génération par 10 secondes ; les points de terminaison LLM ne sont pas limités en débit pour le moment) (Premiers pas, codes d’erreur). La documentation ne décrit pas de bascule automatique vers un autre laboratoire lorsqu’un outil d’abonnement atteint son propre mur. Construisez-la dans le client si vous en avez besoin.

Q3. Le prix d’introduction de Gemini Argon double le 1er décembre.

Ce que les développeurs reprochent : Des développeurs ont signalé que le tarif d’API standard de Gemini 4 Argon passe de 2/10 USD par million de jetons jusqu’au 30 novembre à 4/20 USD le 1er décembre, les prix batch/flex et de cache montant aussi (@knightleijun). D’autres cherchaient des contournements du plan Pro pour éviter Ultra ou les jetons d’API bruts sur des charges Argon (@pradeepXkapoor).

Comment PoYo répond : Chez PoYo, ne faites pas confiance aux prix issus des données d’entraînement ni à une capture d’un tiers. Les prix de chat en direct sont dans le https://poyo.ai/models/<id>/llms.txt de chaque modèle et sur la page du modèle (llms.txt). Pour Argon, l’index public liste actuellement gemini-4-argon avec des tarifs d’entrée et de sortie publiés sur PoYo (llms.txt). Récupérez ce fichier avant de budgéter le trafic de décembre. La facturation est par sortie réussie depuis un solde de crédits prépayés. Les crédits n’expirent pas (page d’accueil). Surveillez la dépense avec GET /api/user/balance (solde utilisateur). Quand les crédits sont épuisés, vous obtenez 402, pas une falaise silencieuse de prix d’introduction (codes d’erreur). La documentation PoYo ne promet pas de geler pour toujours la fenêtre promotionnelle d’un autre laboratoire. Vérifiez le llms.txt du modèle le jour où vous livrez.

Q4. Cursor et Claude Code aux tarifs d’API, c’est comme payer un loyer.

Ce que les développeurs reprochent : Des équipes ont dit que la meilleure configuration Cursor + Claude Code les laisse sur la tarification de l’API Claude, pas sur la valeur des jetons d’un abonnement (@jasonmcminn). D’autres ont averti que les startups de code par IA sur des prix d’API bruts « paient le loyer d’Anthropic avec une page d’accueil plus jolie », sauf à router le travail répétitif vers des modèles bon marché (@dylanjohnstonIT). Le calcul comparé des plans a continué de circuler : Claude Pro partage le chat avec Claude Code, fenêtres de messages Codex de ChatGPT Plus, multiplicateurs Cursor Premium (@Clevernesspc1).

Comment PoYo répond : PoYo est une clé d’API unifiée pour l’image, la vidéo, la musique, la 3D et le chat, avec une tarification en crédits et sans abonnement (page d’accueil, llms.txt). Pour les piles d’agents, routez le jugement coûteux vers un identifiant de modèle de chat de frontière et les étapes moins chères vers un modèle plus petit documenté. Les deux sur une seule clé, avec des schémas en direct sur https://poyo.ai/models/<id>/llms.txt. Plafonnez la dépense horaire / quotidienne / totale de chaque clé d’intégration sur la page des clés d’API. Préférez les webhooks à un sondage agressif pour les longs travaux média (webhooks). Les tâches de génération en échec ne sont pas facturées (llms.txt). La documentation ne prétend pas que PoYo sous-cote le calcul des « jetons inclus » de chaque abonnement de laboratoire. Comparez le prix du llms.txt du modèle à la forme réelle des jetons de votre agent.

Q5. Les équipes en amorçage n’obtiennent pas un TPM élevé des néoclouds, elles vivent donc sur OpenRouter.

Ce que les développeurs reprochent : Un fondateur a noté que les startups en amorçage n’obtiennent souvent pas un tokens-per-minute élevé auprès de nombreux néoclouds et se retrouvent sur OpenRouter pour un TPM plus haut, même en épinglant un seul fournisseur (@kristoph). Les statistiques de dépense d’OpenRouter montraient encore Anthropic prendre une large part des montants alors que les prix baissent (@zrxo6f).

Comment PoYo répond : PoYo documente le débit de génération comme jusqu’à 20 nouvelles demandes par 10 secondes et par compte sur /api/generate/submit. Le dépassement renvoie 429 et n’entre pas dans la file. Les points de terminaison LLM ne sont pas limités en débit pour le moment (Premiers pas). Si vous heurtez 429 de façon continue sur la génération, contactez le support pour une limite plus haute. Les approbations sont traitées avec prudence. Séparez 429 rate_limit_error de 402 insufficient_credits_error et des erreurs 502/503 d’amont ou de saturation. Ne réessayez avec un backoff que la classe transitoire (codes d’erreur, dépannage). PoYo est une clé et un portefeuille de crédits, pas une enchère multi-fournisseurs. Premiers pas fixe aussi des attentes réalistes de stabilité et ne documente pas de bascule automatique de fournisseur.

Q6. Les jetons ont baissé. La facture a quand même monté.

Ce que les développeurs reprochent : Des commentaires sur des graphiques a16z / Ornn ont soutenu que les prix unitaires ont baissé alors que la dépense totale a augmenté d’environ 122–160 %, parce que le volume a grossi d’à peu près 7–8× (@Dave_Joe_9377). Côté entreprise, Accenture ne finançait plus qu’environ 29 USD par personne et par mois pour Claude après que certains collaborateurs avaient atteint des mois d’environ 1 000 USD (@paulnugent92159).

Comment PoYo répond : La baisse du prix par jeton ne plafonne pas votre consommation mensuelle. C’est votre solde de crédits qui le fait. Rechargez une fois. Les crédits n’expirent pas. Vous ne payez que la sortie réussie (page d’accueil, llms.txt). Contrôles opérationnels :

• Plafonds horaires / quotidiens / totaux par clé (page des clés d’API).
• GET /api/user/balance avant les gros lots (solde utilisateur).
• Traitez 402 comme un arrêt net et 429 comme un ralentissement puis un nouvel essai (codes d’erreur).
• Ne resoumettez pas à l’aveugle : les nouvelles tentatives de soumission ne sont pas dédupliquées et peuvent créer une autre tâche (Premiers pas, dépannage).

Il n’existe pas de produit documenté de « budget par siège » d’entreprise qui applique seul une règle de 29 USD par utilisateur. Implémentez-le dans votre propre mesure si vous en avez besoin.

Q7. Les crédits d’API « gratuits » de ChatGPT Pro expirent, et Codex via les clés d’API n’est pas couvert.

Ce que les développeurs reprochent : Des messages ont résumé les crédits d’API mensuels Pro / Business d’OpenAI (100/200/500 USD selon le palier Pro ; allocations de sièges Business avec un plafond de 500 USD). Le crédit inutilisé expire à chaque cycle, et Codex via les clés d’API a été signalé comme non couvert (@Qualiteg_global, @park_danie36173, @Akasa4AI). D’autres s’inquiétaient encore que ChatGPT et Codex partagent un même réservoir d’usage du plan (@VampireGurlAI, @siruruku) et ont documenté la connexion par clé d’API comme contournement quand ce réservoir est vide (@AICreditRadar).

Comment PoYo répond : PoYo ne place pas les crédits derrière le bouton de réclamation d’abonnement d’un autre produit ni derrière une fenêtre d’expiration mensuelle. Vous rechargez des crédits dans le tableau de bord. Ils n’expirent pas. Il n’y a pas d’abonnement (page d’accueil). Un solde couvre l’image, la vidéo, la musique, la 3D et le chat (llms.txt). Créez les clés sur la page des clés d’API. Vérifiez GET /api/user/balance (solde utilisateur). Quand le solde est vide, vous obtenez 402 insufficient_credits_error, pas un faux 429 pour « crédits promo épuisés » (codes d’erreur). Les tâches de génération en échec ne sont pas facturées (llms.txt).

Q8. Des apps en vibe coding livrent des routes d’IA sans connexion et sans limite de débit.

Ce que les développeurs reprochent : Un examen de 25 apps en vibe coding n’a trouvé aucune clé divulguée dans cet échantillon, mais des routes d’IA côté serveur que n’importe qui pouvait appeler, avec l’authentification coupée à côté d’une clé d’administration (@hackorbroke). Les synthèses de sécurité ont continué d’empiler des statistiques de clés exposées et des récits de consommation nocturne sur la vague Northflank / Railway (@AayushStack).

Comment PoYo répond : Gardez les clés PoYo uniquement sur votre backend (Premiers pas). Puis superposez les contrôles documentés :

1. Liste d’IP autorisées et plafonds par clé sur la page des clés d’API.
2. Exiger X-End-User-ID pour les appelants multi-locataires et bloquer les abus avec 403 end_user_blocked sans faire tourner toute la clé (Identification de l’utilisateur final).
3. Placer votre propre authentification devant toute route qui proxifie vers PoYo. Les contrôles de clé de PoYo ne remplacent pas la connexion de l’application.
4. Alerter sur les baisses de GET /api/user/balance et s’arrêter sur 402 (solde utilisateur).

La documentation publique ne promet toujours pas de remboursement pour le trafic qui atteint un proxy ouvert avec une clé valide. Faites tourner d’abord, puis ouvrez un ticket de support à [email protected] si besoin (Premiers pas).

Repère rapide