API OpenAI en entreprise
Ce qu'il faut savoir de API OpenAI avant de l'autoriser ou de l'interdire.
Risque de base
Faible 15
- Éditeur américain (États-Unis), soumis au Cloud Act +10
- Appelé par des programmes, pas seulement dans un navigateur +5
Avant de savoir comment vos équipes s'en servent. Dans Lanterne, il monte avec les comptes personnels, les données sensibles confiées, les droits accordés et le nombre de personnes, et descend quand l'entreprise l'autorise et l'encadre.
Ce que nous recommandons
- OpenAI vend une offre entreprise : la préférer aux comptes personnels, l'autoriser dans la charte, et vérifier ses conditions (entraînement sur vos données, conservation, hébergement).
- Il est appelé par des programmes : repérer les clés d'API et les applications qui s'en servent, et leur donner un responsable.
Comment Lanterne le repère
- Dans le navigateur, par le réseau (DNS, proxy, pare-feu) : platform.openai.com.
- Par programme, quand une application appelle api.openai.com.
- Sur les notes de frais et relevés de carte, à son libellé.
- Quand il est autorisé avec un compte Microsoft ou Google, ou installé comme extension.
- Par le questionnaire anonyme, qui dit à quoi il sert et avec quelles données.
Fiche tirée du catalogue de Lanterne, relu le 22 octobre 2026. Une estimation, pas un audit de l'éditeur : ses conditions dépendent de l'offre souscrite et changent. Une erreur ? Écrivez-nous, nous la corrigerons.
Qui utilise API OpenAI chez vous ?
Lanterne le dit en quelques minutes, sans rien installer sur les postes et sans surveiller personne.