Clé API OpenAI : la créer est facile, la confier est une décision de dirigeant

Une clé API OpenAI se crée sur la plateforme développeur d’OpenAI, dans la page des clés API, et non dans ChatGPT. Son usage se paie à part de l’abonnement ChatGPT, à la consommation.

Copiez-la dès sa création : selon le centre d’aide d’OpenAI, la clé secrète complète n’est montrée qu’à ce moment-là, et une clé perdue se remplace par une nouvelle. Côté facture, OpenAI écrit que ChatGPT et la plateforme API ont des facturations séparées, et que le coût de l’API dépend des modèles et des fonctions utilisés, dont le nombre de tokens traités.

La clé API est un code secret qui permet à un logiciel de parler à l’IA d’OpenAI sans passer par ChatGPT. Ce logiciel peut être n8n, un outil d’automatisation qui enchaîne des tâches entre vos applications (un mail arrive, l’IA le lit, une ligne s’ajoute dans votre tableur). Si le mot « API » vous est étranger, la définition d’une API en mots simples tient en une page.

Créer la clé est la partie facile. Je conseille de la traiter comme la carte bancaire de l’entreprise : elle engage une dépense, elle ouvre l’accès à votre compte, et vos données passent par elle. Trois décisions vont donc avec elle :

1. Le coût : quel modèle, pour quel volume, avec quel plafond de dépense.
2. La protection : qui la détient, où elle est rangée, quand elle expire.
3. Le branchement : où la coller dans n8n, ou comment s’en passer.

Scénario imaginé pour l’exemple, qui servira de fil conducteur : une PME de services d’une dizaine de personnes veut que l’IA trie les demandes qui arrivent dans sa boîte de contact (devis, réclamation, candidature, prospection) et les envoie à la bonne personne.

Où créer une clé API OpenAI, et avec quel compte ?

La clé se crée avec un compte OpenAI, sur la page des clés API de la plateforme développeur : vous cliquez sur « Create new secret key », vous la nommez si vous le souhaitez, puis vous la copiez aussitôt. La documentation de n8n sur les identifiants OpenAI, lue le 26 octobre 2026, décrit ces étapes.

Dans l’ordre :

1. Se connecter à son compte OpenAI, ou en créer un.
2. Ouvrir la page des clés API (« API keys ») de la plateforme développeur.
3. Cliquer sur « Create new secret key ». Le nom est facultatif ; donnez-lui quand même celui de l’outil qui va s’en servir (« n8n tri des demandes »), pour savoir plus tard laquelle couper.
4. Copier la clé tout de suite. Le centre d’aide d’OpenAI précise que la clé complète n’est montrée qu’à sa création. Si vous ne l’avez pas gardée, créez-en une nouvelle et mettez à jour l’outil qui l’utilise.
5. Ajouter un moyen de paiement dans les réglages de facturation de l’API. C’est ce que demande le centre d’aide d’OpenAI pour démarrer un usage payant, et il précise que l’API se facture à part de l’abonnement ChatGPT.

Qui, dans l’entreprise, crée et garde la clé

Pour moi, le compte OpenAI de l’entreprise s’ouvre avec une adresse professionnelle, au nom de l’entreprise, et c’est le dirigeant (ou la personne qui tient la carte bancaire) qui en reste propriétaire. Jamais le compte personnel d’un salarié, jamais celui du prestataire.

Si un prestataire construit vos automatisations, ne lui envoyez pas votre clé : invitez-le. Le guide de sécurité des clés d’OpenAI demande une clé distincte pour chaque membre de l’équipe, indique que le partage de clés est contraire aux conditions d’utilisation, et prévoit d’inviter les nouveaux membres depuis la page « Members », où chacun reçoit sa propre clé. Le jour où la collaboration s’arrête, vous coupez son accès sans toucher au reste.

Combien coûte vraiment une clé API OpenAI ?

La clé en elle-même n’apparaît nulle part dans la grille : ce qui se paie, c’est l’usage. OpenAI facture le texte lu et écrit par le modèle, compté en « tokens », en dollars par million de tokens. Sur la grille officielle des prix de l’API, lue le 26 octobre 2026, les trois modèles de la gamme gpt-6 au tarif standard vont de 0,10 $ à 10,00 $ par million de tokens en entrée : le plus cher des trois coûte 100 fois le moins cher. La grille compte d’autres modèles et d’autres formules de tarif, qui sortent de cette fourchette.

Un token est l’unité avec laquelle les modèles d’OpenAI découpent le texte : un caractère, un morceau de mot, un mot entier ou un signe de ponctuation, selon la page d’OpenAI sur le comptage des tokens. Pour un texte en anglais, OpenAI estime que 100 tokens font environ 75 mots, et prévient que d’autres langues ont un rapport différent. En français, prenez donc cette équivalence comme un ordre de grandeur, pas comme un compteur.

La grille distingue deux prix : ce que le modèle lit (l’entrée : votre consigne et le message à traiter) et ce qu’il écrit (la sortie : sa réponse). Sur les trois modèles relevés ci-dessous, la sortie coûte cinq fois plus cher que l’entrée. Tarif standard, lu le 26 octobre 2026 :

Le choix du modèle est donc le premier levier de coût. Deux variantes figurent sur la même page. Le traitement différé (« Batch » : la réponse arrive plus tard) coûte la moitié du tarif standard pour ces trois modèles, soit 0,05 $ en entrée et 0,25 $ en sortie pour gpt-6-luna. Et les requêtes traitées dans une région que vous choisissez (la résidence des données) coûtent 10 % de plus, pour les modèles sortis à partir du 5 mars 2026 qui y sont éligibles.

Le scénario chiffré

Reprenons la PME imaginaire. Les hypothèses sont inventées pour l’exemple, les prix sont ceux de la grille lue le 26 octobre 2026 :

• 50 demandes par jour ouvré, 20 jours par mois, soit 1 000 demandes par mois ;
• pour chaque demande, l’IA lit environ 800 tokens (sa consigne plus le message, de l’ordre de 600 mots selon l’estimation anglaise d’OpenAI) ;
• elle écrit environ 100 tokens (la catégorie et un résumé en deux lignes, de l’ordre de 75 mots).

Sur un mois, cela fait 800 000 tokens en entrée et 100 000 en sortie. Le calcul donne :

• gpt-6-luna : 0,08 $ + 0,05 $ = 0,13 $ par mois ;
• gpt-6.1-sol : 1,60 $ + 1,00 $ = 2,60 $ par mois ;
• gpt-6-astra : 8,00 $ + 5,00 $ = 13,00 $ par mois.

Précaution : ces prix sont en dollars, et OpenAI peut les modifier. À volume égal, le modèle choisi fait passer la facture de 0,13 $ à 13,00 $ par mois ; ce calcul ne dit rien de la qualité du tri. OpenAI prévient d’ailleurs qu’un prix plus bas par million de tokens ne donne pas forcément une facture plus basse : les modèles découpent le même texte différemment et n’écrivent pas autant. Surtout, ces montants sont ceux d’un flux qui tourne normalement. Le vrai danger pour le budget, c’est une clé qui fuit : d’où les deux sections suivantes.

Comment éviter une facture surprise avec l’API OpenAI ?

En posant deux réglages dès le premier jour : une alerte de dépense, qui vous prévient par mail sans rien bloquer, et une limite stricte, qui refuse les requêtes une fois le montant mensuel atteint. Le guide des plafonds de dépense d’OpenAI les décrit, au niveau de toute l’organisation ou d’un seul projet. La limite se remet à zéro chaque mois.

Ce que dit ce guide, et ce que cela change pour vous :

• L’alerte ne plafonne rien. Elle reste active quand vous ajoutez une limite stricte, et OpenAI conseille de la placer assez tôt pour avoir le temps d’ajuster l’usage, de relever la limite ou d’enquêter sur un trafic inattendu.
• La limite stricte coupe pour de bon : les requêtes concernées sont refusées avec un message d’erreur. Dans le scénario, le tri des demandes s’arrête ; il faut donc qu’une personne nommée reçoive l’alerte avant.
• Le blocage n’est pas instantané : la dépense enregistrée peut dépasser légèrement le montant fixé, le temps que la limite s’applique.
• Relever ou retirer la limite relance le trafic ; sinon, elle se réinitialise au cycle mensuel suivant.
• Seule une personne autorisée à gérer les réglages de l’organisation ou du projet peut la poser, d’où l’intérêt que le dirigeant reste propriétaire du compte.

Le chemin dans les réglages : « Organization limits » (ou, pour un projet, « Project settings » puis « Limits »), rubrique « Spend », puis « Edit spend limit ». Le même guide signale deux autres freins, distincts du plafond que vous fixez : OpenAI attribue à chaque organisation une limite d’usage mensuelle selon son palier d’usage (un niveau propre à votre compte), et un solde de crédits épuisé arrête aussi les appels jusqu’à ce que vous en rajoutiez.

Je recommande un projet OpenAI par outil ou par prestataire, chacun avec son propre plafond : si une clé dérape, elle ne vide pas le budget des autres.

Comment protéger sa clé API OpenAI ?

En la traitant comme un secret qui ne circule jamais : une clé par personne (et, à mon avis, par outil), rangée à l’abri, avec une date d’expiration, et remplacée dès qu’elle a été exposée. Ce sont les recommandations d’OpenAI dans ses bonnes pratiques de mise en production et son guide de sécurité des clés ; elles ne remplacent pas un audit de votre situation.

Les règles, dans l’ordre où je les pose :

1. Ne jamais la partager. La page d’OpenAI « Où trouver ma clé API » le dit en une ligne : ne partagez votre clé API avec personne. Cela exclut le mail, la messagerie d’équipe, le tableur partagé et le document « accès » du drive.
2. Ne jamais l’écrire en clair dans un fichier ou un code. OpenAI demande de ne pas l’exposer dans le code ni dans un dépôt public, et de la fournir à l’application par une variable d’environnement (un réglage du serveur où l’outil va lire la clé) ou par un service de gestion des secrets (un coffre numérique qui garde les clés chiffrées, à part de l’application). Dans n8n, la clé se colle dans un identifiant (« credential »), jamais dans le texte d’un flux.
3. Lui donner une date d’expiration. OpenAI recommande fortement d’en fixer une à la création d’une clé de projet, puis de la remplacer régulièrement : créer la nouvelle, la brancher, vérifier qu’elle fonctionne, et seulement ensuite révoquer l’ancienne.
4. Remplacer une clé exposée. Une clé envoyée par erreur dans un mail se supprime depuis la page des clés API, avec l’icône de corbeille placée à côté. Le centre d’aide prévient qu’une clé supprimée ne peut plus servir et que les applications qui en dépendent peuvent cesser de fonctionner : créez et branchez la remplaçante d’abord. Si vous pensez qu’elle a fuité, le guide de sécurité demande de la remplacer immédiatement.
5. Surveiller la consommation. Le tableau de bord d’usage montre les tokens du cycle en cours et des précédents. Le guide de sécurité d’OpenAI rappelle qu’une clé volée donne accès à votre quota sans votre accord, ce qui peut entraîner une perte de données, des frais inattendus, l’épuisement de votre quota mensuel et une coupure de votre accès. Il conseille justement une limite de dépense stricte pour borner les frais d’une clé qui a fuité.

Que fait OpenAI des données envoyées par l’API ?

Depuis le 1er mars 2023, les données envoyées par l’API ne servent pas à entraîner les modèles d’OpenAI, sauf si vous l’acceptez explicitement. En revanche, OpenAI conserve par défaut des journaux de contrôle des abus jusqu’à 30 jours (plus longtemps si la loi l’exige ou si c’est nécessaire pour protéger ses services), et ces journaux peuvent contenir vos consignes et les réponses. C’est ce qu’indique la page d’OpenAI sur vos données dans l’API, lue le 26 octobre 2026.

Trois nuances comptent pour une PME. La conservation zéro existe, mais pas d’office : les options qui excluent vos contenus de ces journaux sont soumises à l’approbation préalable d’OpenAI et à des exigences supplémentaires. Certaines fonctions gardent des données : l’interface « Responses » (l’une des façons dont un logiciel envoie ses demandes au modèle) conserve par défaut 30 jours de données de fonctionnement. Enfin, choisir une région de stockage ne couvre pas les données système, qui peuvent être traitées et stockées hors de cette région.

Cette page ne répond pas à la question de votre conformité au RGPD, et je ne la tranche pas ici. Dans le scénario de tri, la bonne question à se poser avant de brancher l’IA est concrète : quelles informations des demandes entrantes le modèle a-t-il vraiment besoin de lire ?

Comment brancher sa clé API OpenAI dans n8n ?

Dans n8n, la clé se colle dans un identifiant OpenAI, au champ « API Key ». Le champ « Organization ID » ne se remplit que si votre compte appartient à plusieurs organisations OpenAI ; sinon, laissez-le vide. Ce même identifiant sert ensuite aux nœuds OpenAI de n8n, selon la documentation de n8n lue le 26 octobre 2026.

Un détail de facturation à connaître : n8n précise que les requêtes passées avec un Organization ID comptent sur le quota de cette organisation. Si votre prestataire travaille pour plusieurs clients, vérifiez que c’est bien la vôtre qui est renseignée.

Le mécanisme des identifiants dans n8n (où les créer, comment les nommer, comment en changer) est détaillé dans le guide pour ranger une clé API dans n8n. Pour des exemples de flux qui utilisent l’IA d’OpenAI, voyez les scénarios n8n avec l’API OpenAI.

Peut-on utiliser OpenAI dans n8n sans sa propre clé ?

Oui, sur n8n Cloud (la version hébergée par n8n), formules Starter et Pro, à partir de la version 2.36.0 : les « Gateway credits » sont un solde prépayé chez n8n qui fait tourner des modèles d’OpenAI, d’Anthropic ou de Google Gemini sans compte chez le fournisseur ni clé API. Ce n’est pas possible sur n8n installé chez vous ni sur la formule Enterprise, selon la documentation des Gateway credits lue le 26 octobre 2026.

Sur un nœud compatible, vous choisissez « Gateway credits » à la place d’un identifiant, et n8n facture chaque requête sur ce solde. Ce qu’il faut savoir avant de choisir :

• Les tarifs sont fixés par n8n, varient selon le modèle et changent quand les fournisseurs changent les leurs. Je n’en cite aucun ici : la documentation n’en donne pas.
• Les recharges expirent 12 mois après l’achat et ne sont pas remboursées, sauf obligation légale.
• Un solde à zéro arrête les nœuds concernés ; les nœuds branchés sur vos propres clés ne sont pas touchés.
• Il y a un seul solde par espace n8n Cloud, partagé par tous ceux qui l’utilisent.
• Un petit crédit est offert à l’inscription ; son montant n’est pas indiqué dans la documentation.
• Côté données, le fournisseur reçoit le contenu de la requête, mais pas votre identité ni les détails de votre compte n8n.

Mon avis : les crédits de n8n sont pratiques pour tester le tri des demandes sur quelques jours. Dès que le flux tourne pour de bon, votre propre clé OpenAI vous donne la main sur le plafond, la date d’expiration et le suivi de la consommation décrits plus haut.

Quand se faire accompagner ?

Créer la clé et poser le plafond, vous pouvez le faire seul. Un accompagnement se justifie dès que l’une de ces trois conditions est réunie : plusieurs flux vont utiliser l’IA, des données de clients passent dans les messages, ou un prestataire extérieur doit intervenir sur le compte.

Dans un accompagnement à l’automatisation avec n8n, je conçois vos automatisations dans n8n et je connecte vos outils via leurs API, en testant chaque scénario sur vos cas réels avant toute mise en service. Les flux passent ensuite en production avec des garde-fous, une documentation claire de chaque automatisation et la formation de votre référent interne.

Si vous préférez que votre équipe sache construire et surveiller ces flux elle-même, la formation agents IA et automatisation n8n comprend un module d’une heure et demie, « Poser les garde-fous » : point d’arrêt humain avant tout envoi, alerte qui prévient une personne nommée dès qu’une exécution échoue, et relevé de ce que le modèle voit et de ce qu’on ne lui donne pas. Deux jours, 2 750 € à distance ou 3 400 € dans vos locaux, pour un groupe jusqu’à huit personnes.

Sources

• OpenAI, « Où trouver ma clé API OpenAI ? » (Where do I find my OpenAI API Key?), centre d’aide, version archivée du 7 octobre 2026.
• OpenAI, « Gérer la facturation de ChatGPT et de la plateforme API » (Managing billing for ChatGPT and the API platform), centre d’aide, version archivée du 15 octobre 2026.
• OpenAI, « Bonnes pratiques de sécurité des clés API » (Best Practices for API Key Safety), centre d’aide, version archivée du 5 octobre 2026.
• OpenAI, « Comprendre et compter les tokens » (Understanding and counting tokens), centre d’aide, version archivée du 29 septembre 2026.
• n8n, « OpenAI credentials », documentation officielle, page non datée, lue le 26 octobre 2026.
• OpenAI, « Pricing », grille des prix de l’API, page non datée, lue le 26 octobre 2026.
• OpenAI, « Spend limits », guide des plafonds de dépense, page non datée, lue le 26 octobre 2026.
• OpenAI, « Production best practices », bonnes pratiques de mise en production, page non datée, lue le 26 octobre 2026.
• OpenAI, « Your data », vos données dans l’API, page non datée, lue le 26 octobre 2026.
• n8n, « Gateway credits », documentation officielle, page non datée, lue le 26 octobre 2026.