Plaintes publiées par des développeurs anglophones entre le 1er et le 3 novembre 2026, résumées ci-dessous avec des liens vers les messages d’origine. Chaque réponse n’utilise que ce que le site public et la documentation de PoYo disent aujourd’hui, et renvoie vers la page source. Là où la documentation ne couvre pas un point, nous le disons.

Q1. Une clé « Maps » a appelé Gemini, et la facture est passée à 82 314 USD.

Ce que les développeurs reprochent : Une histoire de startup a beaucoup recirculé. Une dépense Google Cloud d’environ 180 USD par mois a bondi à 82 314 USD en 48 heures après qu’une clé Maps publique a aussi pu appeler Gemini. Les alertes de budget n’ont fait qu’envoyer un e-mail, elles n’ont pas arrêté la dépense (@moshercode, @latchdogapp). D’autres ont présenté les clés OpenAI/Claude, après des intrusions de plateforme, comme « aussi précieuses qu’un portefeuille crypto » (@GowthamZara), ou comme l’inverse de la poussière crypto oubliée : une clé oubliée avec une facture de 40 000 USD attachée (@saksonchain, citant @mdudas).

Comment PoYo répond : Traitez chaque clé PoYo comme de l’argent sur votre serveur. Premiers pas indique de ne jamais placer de clés dans le code frontend, les applications mobiles ou les dépôts publics. Contrôles documentés du rayon d’impact sur la page des clés d’API :

1. Révoquer / faire tourner immédiatement les clés compromises.
2. Activer une liste d’IP autorisées pour qu’une clé copiée ne fonctionne que depuis des IP de serveur approuvées.
3. Fixer des plafonds d’usage horaires / quotidiens / totaux par clé, pour qu’un secret qui traîne ait un plafond.
4. Envoyer X-End-User-ID sur la génération et le chat natif afin de bloquer un appelant abusif avec 403 end_user_blocked sans faire tourner chaque intégration (Identification de l’utilisateur final).
5. Surveiller GET /api/user/balance et s’arrêter sur 402 insufficient_credits_error (solde utilisateur, codes d’erreur).

La facturation se fait en crédits prépayés par sortie réussie. Les tâches de génération en échec ne sont pas facturées (page d’accueil, llms.txt). La documentation publique ne promet pas de remboursement pour l’usage fait avec une clé divulguée. Écrivez à [email protected] si vous pensez qu’une clé PoYo a été utilisée à mauvais escient (Premiers pas).

Q2. Routes d’IA /api issues du vibe coding : les clés sont cachées, des inconnus brûlent quand même le portefeuille.

Ce que les développeurs reprochent : Les analyses d’applications issues du vibe coding retrouvent le même schéma. Les secrets ne sont pas dans le JS du frontend, mais la route serveur /api qui appelle OpenAI/Anthropic n’a ni connexion ni limite de débit. N’importe qui peut la boucler aux frais de celui qui l’a construite (@hackorbroke, @hackorbroke, @mendmyapp). Ceux qui construisent la sécurité ont redit que les modèles visent juste la syntaxe et ratent encore l’intention : quelle clé est secrète, quel point de terminaison a besoin d’une authentification (@pritesh_ghodge).

Comment PoYo répond : Gardez les clés PoYo uniquement sur votre backend (Premiers pas). Puis empilez les contrôles documentés :

1. Liste d’IP autorisées et plafonds horaires / quotidiens / totaux par clé sur la page des clés d’API.
2. Exiger X-End-User-ID pour les appelants multi-locataires et bloquer les abus avec 403 end_user_blocked sans faire tourner toute la clé (Identification de l’utilisateur final).
3. Placer votre propre authentification devant toute route qui proxifie vers PoYo. Les contrôles de clé de PoYo ne remplacent pas la connexion de l’application.
4. Alerter sur les baisses de GET /api/user/balance et s’arrêter sur 402 (solde utilisateur).

La documentation publique ne promet toujours pas de remboursement pour le trafic qui atteint un proxy ouvert avec une clé valide. Faites tourner d’abord, puis ouvrez un ticket de support à [email protected] si besoin (Premiers pas).

Q3. Pile d’un développeur seul : limite de débit ChatGPT, Claude se réinitialise dans 5 h, Cursor demande une montée de gamme.

Ce que les développeurs reprochent : Un mème très partagé d’un fondateur seul a empilé les murs d’une journée : ChatGPT limité en débit, Claude « se réinitialise dans 5 heures », Cursor qui demande une montée de gamme, usage Vercel dépassé (@yapmonk). Ailleurs, des fils de production traitent encore le 429 rate_limit_error d’Anthropic (y compris de longues fenêtres Retry-After) comme un problème d’exploitation de premier plan, distinct du « plus d’argent ».

Comment PoYo répond : Le chat PoYo se paie en crédits prépayés par sortie réussie, pas en un mur d’abonnement glissant de 5 heures ou hebdomadaire (page d’accueil, llms.txt). Les crédits n’expirent pas et il n’y a pas d’abonnement. Plafonnez un agent de code qui s’emballe avec des limites horaires / quotidiennes / totales par clé (page des clés d’API).

Séparez les codes (codes d’erreur) :

Le débit de génération est par défaut jusqu’à 20 nouvelles demandes par 10 secondes et par compte sur /api/generate/submit. Le dépassement renvoie 429 et n’entre pas dans la file. Les points de terminaison LLM ne sont pas limités en débit pour le moment (Premiers pas). La documentation ne décrit aucun basculement automatique entre laboratoires quand un outil d’abonnement heurte son propre mur. Construisez-le dans le client si vous en avez besoin.

Q4. Vous avez payé un plan Claude, mais claude -p a facturé la clé d’API.

Ce que les développeurs reprochent : La documentation de Claude Code dit elle-même que, si ANTHROPIC_API_KEY est définie dans le shell, claude -p l’utilise toujours et ne demande pas. Un abonné peut donc brûler en silence une dépense d’API Platform au lieu de l’usage du plan (@AmrTawfik160).

Comment PoYo répond : PoYo ne mélange pas un « quota de plan » grand public avec une facture Platform séparée. Vous créez les clés sur la page des clés d’API, vous vous authentifiez avec Authorization: Bearer … (ou x-api-key sur /v1/messages), et vous dépensez un seul solde de crédits prépayés (Premiers pas, llms.txt). Le chat est disponible via Chat Completions / Responses compatibles OpenAI, Claude Messages, ou le natif Gemini. Choisissez un identifiant de modèle et lisez le prix en direct sur https://poyo.ai/models/<id>/llms.txt (modèles de chat). Un solde vide renvoie 402, pas un basculement silencieux du plan vers l’API (codes d’erreur). Plafonnez chaque clé d’intégration. Retirez ou faites tourner toute clé qu’une CLI ou un agent ne doit pas utiliser.

Q5. Taxe d’exploitation multi-fournisseurs : comptes, clés, facturation, régions, limites, fois N.

Ce que les développeurs reprochent : Des équipes ont soutenu que la partie la plus dure pour livrer des produits d’IA n’est souvent pas le choix du modèle. C’est de jongler avec des comptes, clés d’API, facturations, disponibilités régionales, limites d’usage et formes d’intégration séparés par fournisseur (@Uty_bby). Des messages voisins vantaient des API unifiées quand les limites Claude sont épuisées et que les fournisseurs parlent des langages de requête différents (@Uty_bby).

Comment PoYo répond : PoYo est une clé d’API unifiée pour l’image, la vidéo, la musique, la 3D et le chat (vue d’ensemble de l’API, llms.txt). Les modèles média partagent un flux asynchrone submit → status / webhook. Le chat utilise les points de terminaison documentés en forme OpenAI, Claude ou Gemini. Un portefeuille de crédits. Schémas et prix en direct sur https://poyo.ai/models/<id>/llms.txt. Plafonnez les clés sur la page des clés d’API. Vérifiez GET /api/user/balance (solde utilisateur).

Premiers pas fixe des attentes réalistes de stabilité et ne documente pas de bascule automatique et transparente entre laboratoires d’amont. Changez l’identifiant de modèle dans le client quand vous avez besoin d’un autre fournisseur.

Q6. Les pools partagés d’un agrégateur ou du palier gratuit renvoient 429 avant que votre propre quota semble utilisé.

Ce que les développeurs reprochent : Des fils Reddit et de passerelles en anglais (dont r/openrouter et des discussions proches de passerelles LLM) continuent de signaler des 429 de pool d’amont partagé sur les paliers gratuits ou peu financés. Le compte a encore des crédits, mais la route partagée est saturée. S’y ajoute un routage opaque entre variantes de modèle. Ceux qui amorcent poursuivent aussi un TPM plus haut via des agrégateurs hébergés quand les quotas directs des néoclouds sont serrés.

Comment PoYo répond : Chez PoYo, traitez les codes distinctement (codes d’erreur) :

• 429 rate_limit_error → ralentir / mettre en file (génération par défaut : jusqu’à 20 nouvelles demandes /api/generate/submit par 10 secondes ; les points de terminaison LLM ne sont pas limités en débit pour le moment) (Premiers pas).
• 402 insufficient_credits_error → recharger. Ne pas réessayer comme une limite de débit.
• 502 / 503 → amont ou saturation transitoires. Backoff exponentiel.

PoYo est une clé et un portefeuille de crédits, pas une enchère multi-fournisseurs avec des échanges silencieux FP4/FP8. Les tâches de génération en échec ne sont pas facturées (llms.txt). Préférez les webhooks à un sondage agressif pour les longs travaux média. La documentation ne revendique ni un basculement automatique de fournisseur ni un SLA publié de pool gratuit multi-locataires. Si vous heurtez 429 de façon continue sur la génération, contactez le support pour une limite plus haute. Les approbations sont traitées avec prudence.

Q7. Les crédits d’API mensuels de ChatGPT Pro ne sont pas un quota produit Codex en plus.

Ce que les développeurs reprochent : Les mises au point ont continué de circuler. Les crédits d’API mensuels éligibles de ChatGPT Pro / Business (100 / 200 / 500 USD selon le palier Pro, etc.) arrivent dans une organisation d’API liée, pas comme quota produit supplémentaire de ChatGPT ou de Codex. Les crédits inutilisés expirent à chaque cycle. Codex via les clés d’API est souvent signalé comme non couvert (@gzzonkugood, aussi @park_danie36173, @quotadiff).

Comment PoYo répond : PoYo ne place pas les crédits derrière le bouton de réclamation de l’abonnement d’un autre produit ni derrière une fenêtre d’expiration mensuelle. Vous rechargez les crédits dans le tableau de bord. Ils n’expirent pas. Il n’y a pas d’abonnement (page d’accueil). Un solde couvre l’image, la vidéo, la musique, la 3D et le chat (llms.txt). Créez les clés sur la page des clés d’API. Vérifiez GET /api/user/balance (solde utilisateur). Quand le solde est vide, vous obtenez 402 insufficient_credits_error, pas un faux 429 pour « crédits promo épuisés » (codes d’erreur). Les tâches de génération en échec ne sont pas facturées (llms.txt).

Q8. Une tâche Claude Code a brûlé plus de 1,2 million de jetons en environ 30 minutes sur un travail « simple ».

Ce que les développeurs reprochent : Un rapport Claude Code daté de juin (issue n° 68619) est revenu : une tâche a brûlé plus de 1,2 million de jetons en environ 30 minutes sur ce qui aurait dû être un git clone et un find, après qu’un sous-agent a heurté un refus de permission et que la boucle de l’agent a continué (@NatureBlueee). La même semaine, des équipes ont continué de rappeler que les étapes d’agent refacturent le contexte et qu’un prix unitaire plus bas gonfle quand même le total quand le volume explose.

Comment PoYo répond : Le calcul au jeton ne plafonne pas la consommation mensuelle. Ce sont votre solde de crédits et les plafonds de clé qui le font. Contrôles opérationnels documentés aujourd’hui :

• Plafonds horaires / quotidiens / totaux par clé (page des clés d’API).
• GET /api/user/balance avant les gros lots d’agents (solde utilisateur).
• Traitez 402 comme un arrêt net et 429 comme un ralentissement puis un nouvel essai (codes d’erreur).
• Ne resoumettez pas à l’aveugle le travail de génération : les nouvelles tentatives de soumission ne sont pas dédupliquées et peuvent créer une autre tâche (Premiers pas).
• Pour les longs travaux média, préférez les webhooks. Les tâches en échec ne sont pas facturées (llms.txt). Les médias générés sont conservés 3 jours. Téléchargez-les vite (Premiers pas, modèles vidéo).

Il n’existe pas de produit documenté de « condition d’arrêt » d’agent qui tue à votre place une boucle d’outils partie seule. Fixez des plafonds de clé et construisez des budgets côté client si vous en avez besoin.

Repère rapide

Parcourez les modèles et les prix en direct sur poyo.ai, les schémas via llms.txt, et l’index complet de la documentation sur docs.poyo.ai/llms.txt.