Plaintes publiées par des développeurs anglophones autour du 5 et du 6 novembre 2026, résumées ci-dessous avec des liens vers les messages d’origine. Journée relativement calme pour les pannes massives d’API. La douleur la plus forte, c’était le vol de clés, les murs d’usage, les falaises de prix et la consommation de crédits vidéo. Chaque réponse n’utilise que ce que le site et la documentation publics de PoYo disent aujourd’hui, et renvoie vers la page d’où cela vient. Là où la documentation ne couvre pas un point, nous le disons.

Q1. Clés d’API d’IA volées ou fuitées — factures surprises (LLMjacking).

Ce que les développeurs reprochent : Après des brèches de la plateforme d’hébergement et des secrets fuités, ceux qui construisent reçoivent encore une dépense de modèle non autorisée avant de s’en apercevoir. Un message lié à Railway a signalé environ 30 USD d’usage après une clé compromise (@heyjibril) ; un autre a soupçonné qu’une clé xAI avait été prise dans le même incident Railway du 21 octobre (@mateusztylec). Un fil Railway Station a décrit un pic d’une clé OpenRouter d’environ 28 USD en quelques heures (station.railway.com). Des billets de sécurité ont cadré le schéma comme du LLMjacking — des clés cloud volées qui peuvent accumuler de grosses factures en une journée (@dd_pwnd).

Comment PoYo répond : Traitez la clé comme un secret, puis utilisez les contrôles documentés qui limitent le rayon d’impact (Premiers pas) :

1. Sur la page des clés d’API, fixez des plafonds d’usage horaires / quotidiens / totaux pour qu’une clé fuitée ne puisse pas continuer à dépenser au-delà du plafond.
2. Activez une liste d’IP autorisées pour que seules les IP de serveur approuvées appellent l’API (Premiers pas).
3. Pour les applications multi-locataires, envoyez X-End-User-ID et bloquez un appelant sans faire tourner toute la clé (Identification de l’utilisateur final).
4. Interrogez GET /api/user/balance et traitez 402 insufficient_credits_error comme un arrêt net (solde utilisateur, codes d’erreur).
5. Ne mettez jamais de clés dans le frontend ni dans des dépôts publics (Premiers pas).

La facturation, ce sont des crédits prépayés prélevés par sortie réussie. Les tâches de génération en échec ne sont pas facturées (page d’accueil, llms.txt). La documentation publique ne promet pas de remboursement automatique pour une dépense sur clé volée, d’alerte d’intrusion, ni de SLA de rétrofacturation publié. Si vous avez besoin d’aide sur le compte, utilisez le support du tableau de bord ou [email protected] (Premiers pas).

Q2. Le même 429 pour les limites de débit et « plus d’argent ».

Ce que les développeurs reprochent : Les guides doivent encore expliquer qu’un 429 de fournisseur peut vouloir dire un bridage RPM/TPM ou des crédits épuisés / des plafonds de dépense — donc des relances aveugles sur un cas de facturation ne font que perdre du temps (Respan, 5 nov., aide OpenAI). Ceux qui parlent de dépense de jetons d’IA demandent toujours des quotas et un traitement du 429 plus clairs (@PeterOmogo2).

Comment PoYo répond : PoYo sépare ces cas dans les codes métier documentés (codes d’erreur) :

Valeurs par défaut de génération : jusqu’à 20 nouvelles requêtes /api/generate/submit par 10 secondes et par compte. Le dépassement renvoie 429 et n’entre pas dans la file. Les points de terminaison LLM ne sont pas limités en débit pour le moment (Premiers pas). Vérifiez GET /api/user/balance avant les gros lots (solde utilisateur). Plafonnez les clés sur la page des clés d’API. Préférez les webhooks pour les longs travaux média, afin qu’un accroc 429/5xx ne devienne pas une tempête de sondage.

La documentation ne prétend pas un « credit_balance_exhausted dans le corps d’un 429 » à la façon d’OpenAI. Chez PoYo, un solde vide, c’est 402.

Q3. Murs d’usage de Claude Code et consommation de jetons de statut.

Ce que les développeurs reprochent : Les utilisateurs de Claude Code heurtent des plafonds d’usage au milieu d’une tâche. Wrap-Up Allowance est présenté comme une réponse aux coupures nettes (@markvalorian). Le message « mises à jour de statut 99 % moins chères » est lu en regard de sessions qui brûlent encore une part sensible de la limite (@rafke_rafke0311). D’autres disent que des agents d’arrière-plan dépensent de l’argent juste pour poster un statut (@BoboLinNotes), et des contournements circulent pour le mur de 5 heures (@kel_ruael).

Comment PoYo répond : PoYo ne vend pas une fenêtre d’usage minutée de type Claude Code / Max mélangée à un dépassement. Le chat et les médias partagent des crédits prépayés d’un seul portefeuille. Un solde vide renvoie 402, pas une facture surprise de consommation hebdomadaire (page d’accueil, codes d’erreur).

Schéma pratique qui correspond à ce que ces messages veulent :

• Fixer des plafonds horaires / quotidiens / totaux par clé pour qu’une journée de code lourde ne continue pas à dépenser en silence (page des clés d’API).
• Vérifier GET /api/user/balance avant de gros lots d’agents (solde utilisateur).
• Choisir un identifiant de modèle de chat explicite et lire le tarif en direct sur https://poyo.ai/models/<id>/llms.txt. Certaines fiches publient des taux d’environ 20 % sous le standard officiel (par exemple Claude Opus 5.5, Claude Sonnet 5.5). C’est par fiche, pas une remise générale.
• Utiliser /v1/chat/completions compatible OpenAI, /v1/messages de Claude Messages, ou les points de terminaison natifs Gemini, comme documenté (aperçu de l’API, aperçu du chat).

La documentation publique ne prétend pas un produit Wrap-Up Allowance, un mur de session de 5 heures, ni une comptabilité automatique « les mises à jour de statut sont 99 % moins chères ». Construisez la logique de statut moins cher et de modèle de repli dans votre client.

Q4. L’auth a l’air d’un bannissement — une clé d’API périmée écrase une connexion qui marche.

Ce que les développeurs reprochent : Claude Code peut se connecter avec succès puis quand même lever 400 organization disabled, parce qu’une variable d’environnement de clé d’API restante écrase OAuth. Cela ressemble à un bannissement, et c’est souvent un conflit de clés (@lgs1520).

Comment PoYo répond : L’authentification PoYo est plus simple et explicite : envoyez Authorization: Bearer <API_KEY> (ou x-api-key sur /v1/messages). Les clés manquantes ou invalides renvoient 401 authentication_error (Premiers pas, codes d’erreur). Créez et faites tourner les clés sur la page des clés d’API. Associez la rotation à une liste d’IP autorisées et à des plafonds d’usage si une clé a pu fuiter.

Les identifiants de modèle inconnus ou faux, et les formes d’URI non prises en charge, renvoient des erreurs LLM 400/404 documentées — pas un état d’abonnement « organisation désactivée » (codes d’erreur, aperçu du chat).

La documentation ne décrit pas le comportement Claude Code où OAuth et la clé s’écrasent, les états d’abonnement organisation désactivée, ni une connexion grand public qui se bat en silence avec un ANTHROPIC_API_KEY du shell. Gardez un seul chemin d’authentification voulu dans vos outils.

Q5. Des dotations de crédits d’API Pro / Business qui n’apparaissent jamais.

Ce que les développeurs reprochent : Des utilisateurs éligibles de ChatGPT Pro / Business disent que les dotations mensuelles de crédits d’API (ordre de 100 à 500 USD) manquent ou sont difficiles à réclamer (@FanShiFanSI, @hu_victoria071). À part, les promos de « calcul gratuit » sont pointées comme un paiement pour la salle, pas pour le cerveau du modèle (@okeyccronald).

Comment PoYo répond : PoYo sépare l’accès au produit de la gymnastique des crédits d’abonnement :

• Tarification au crédit, pas d’abonnement — recharges ponctuelles ; les crédits n’expirent jamais (page d’accueil).
• Une clé d’API pour le chat et les médias (llms.txt, aperçu de l’API).
• Consulter le solde restant avec GET /api/user/balance (solde utilisateur).
• Fonds insuffisants → 402, pas un état de plusieurs jours « attendre la dotation » (codes d’erreur).
• Les tâches de génération en échec ne sont pas facturées (page d’accueil, llms.txt).

La documentation publique ne décrit pas les dotations mensuelles de crédits d’API de ChatGPT Pro / Business, les promos « calcul gratuit qui exclut les jetons », ni les parcours de réclamation. Pour de l’aide sur le solde PoYo, utilisez le support du tableau de bord ou [email protected] (Premiers pas).

Q6. Falaises de prix d’introduction ou programmées — ne budgétez pas le tarif promo.

Ce que les développeurs reprochent : Ceux qui construisent préviennent de ne pas dimensionner les budgets de production sur le prix de lancement. Les tarifs d’introduction de Gemini 4 Argon doubleraient après le 30 novembre (@iamspiggle). Les prix des jetons de texte Flash sont signalés à la hausse le 1er janvier 2027, même si certains prix de vidéo Omni au dollar par seconde baissent (@Stan_Timek). D’autres rappellent que Google Vids gratuit n’est pas une API gratuite (@ZeroCost_Lab).

Comment PoYo répond : Traitez le schéma en direct de chaque modèle comme source de vérité. Les prix vivent dans le https://poyo.ai/models/<id>/llms.txt de chaque modèle et sur la page du modèle. Ne les déduisez pas des données d’entraînement ni des tweets de lancement (llms.txt). Le chat et les médias sont des crédits prépayés prélevés par sortie réussie (page d’accueil).

Si vous avez besoin aujourd’hui d’un chat de classe Gemini sur PoYo, choisissez l’identifiant de modèle documenté (par exemple les fiches sous modèles de chat Google) et revérifiez ce fichier avant de figer un modèle de coût unitaire. Les alternatives vidéo pour les flux brouillon vers pièce gardée sont listées dans l’aperçu vidéo.

Premiers pas pose déjà une attente réaliste de stabilité face aux fournisseurs officiels. La documentation publique ne promet pas que PoYo gèlera pour toujours la promo d’introduction d’un laboratoire tiers, publiera un SLA de prix verrouillé sur plusieurs mois, ou reflétera les paliers gratuits de Google Vids.

Q7. Les API vidéo restent chères — les régénérations brûlent des crédits.

Ce que les développeurs reprochent : Les modèles Kling sont dits très chers (@t_f_y_666). Les utilisateurs de Seedance disent que brûler des crédits sur des régénérations fait mal (@wallzgamepro). L’économie de Sora continue d’être pleurée comme ratée ou trop coûteuse (@QueenCityComet, @TheEaglegon).

Comment PoYo répond : La vidéo partage le chemin asynchrone unifié : POST /api/generate/submit → sondage de statut ou webhook (aperçu vidéo, webhooks). Les tâches de génération en échec ne sont pas facturées (page d’accueil, llms.txt).

Entrées du catalogue qui correspondent à ce dont on débattait (prix en direct dans chaque llms.txt) :

• Kling 4.0 — kling-4.0 (kling-4-0/llms.txt)
• Seedance 2.5 — seedance-2.5 (seedance-2-5/llms.txt)
• Sora 2 Official et les identifiants Sora liés (aperçu vidéo)
• Aussi listés : Veo 3.1, Wan 3.0, MiniMax/Hailuo, OmniHuman, et d’autres (llms.txt)

Conseils d’exploitation contre le gaspillage de régénération :

• Préférer les webhooks au sondage agressif.
• Ne pas renvoyer à l’aveugle : une relance peut créer une autre tâche facturable si la première a déjà été acceptée (Premiers pas).
• Télécharger les fichiers terminés dans la rétention de 3 jours (Premiers pas).
• Plafonner la dépense avec les limites de clé et s’arrêter sur 402 (page des clés d’API, codes d’erreur).

La documentation ne promet pas un « remboursement régénération / je n’aime pas » pour des extraits terminés mais non voulus. Seules les tâches en échec ne sont pas facturées. Il n’y a pas de basculement vidéo automatique entre laboratoires documenté.

Q8. Bizarreries de solde d’agrégateur et « ne mettez pas de secrets sur la passerelle ».

Ce que les développeurs reprochent : Les soldes d’agrégateurs payants surprennent encore. Un utilisateur d’OpenRouter a vu BILLING INSUFFICIENT avec environ 0,80 USD restants sur un appel image d’environ 0,018 USD (@alvinaputri). D’autres disent qu’ils confient des secrets à OpenAI, Anthropic et Google, pas à OpenRouter (@annexbaja). Des identifiants de modèle périmés sur des applications codées au feeling continuent de router vers des backends inattendus (@AdamHoltererer). Des fils Reddit durables signalent encore des 429 sur des comptes payants quand les limites amont mordent (r/openrouter).

Comment PoYo répond : PoYo est une clé d’API unifiée sur l’image, la vidéo, la musique, la 3D et le chat. Vous passez un identifiant de modèle explicite, et chaque modèle publie schéma et tarif en direct sur https://poyo.ai/models/<id>/llms.txt (aperçu de l’API, llms.txt).

Clarté de facturation documentée aujourd’hui :

• Crédits prépayés ; 402 quand le portefeuille ne peut pas couvrir la requête (codes d’erreur)
• 429 pour les limites de débit, pas comme substitut d’un solde vide (codes d’erreur)
• GET /api/user/balance pour un credits_amount en temps réel (solde utilisateur)
• Plafonds de clé plus liste d’IP et blocage facultatif par X-End-User-ID (page des clés d’API, Identification de l’utilisateur final)

Ce que la documentation publique ne prétend pas :

• Une attestation cryptographique qu’une réponse a été signée par un laboratoire amont précis
• Une substitution de modèle automatique et non divulguée quand un identifiant est périmé
• Un basculement automatique multi-fournisseurs quand l’amont renvoie 429/5xx
• Un SLA de remboursement pour « je me méfie de cette passerelle » après une génération réussie

Premiers pas indique que la stabilité peut être un peu plus basse que chez les fournisseurs officiels. Réglez les préférences et les arrêts nets côté client en conséquence.

Repère rapide

Parcourez les modèles et les prix en direct sur poyo.ai, les schémas via llms.txt, et l’index complet de la documentation sur docs.poyo.ai/llms.txt.