Créer, utiliser et révoquer une clé API

Dans Intégrations, vérifiez l’organisme actif puis choisissez Créer une clé. Renseignez Nom de l’outil avec un nom reconnaissable, par exemple « Suivi interne » ou « Codex accompagnant ».

La consultation seule est proposée par défaut. Cochez Autoriser aussi les modifications uniquement si les opérations prévues l’exigent, puis cliquez sur Créer la clé. La clé appartient à cet organisme ; elle ne sert pas à passer librement d’un organisme à un autre. ChatGPT utilise le parcours sécurisé de son guide, sans clé à copier.

Sous Votre nouvelle clé, choisissez Copier la clé et placez-la dans le stockage de secrets de l’outil ou votre gestionnaire de mots de passe. Sa valeur complète ne sera plus affichée après fermeture.

Utilisez Masquer une fois la configuration terminée. Ne placez jamais la clé dans une capture d’écran, un article public ou un message d’assistance. Le préfixe affiché dans la liste sert à reconnaître l’accès ; il ne permet pas de reconstruire la valeur secrète.

La liste indique Consultation uniquement ou Consultation et modification, la date de création, la Dernière utilisation et l’état Actif ou Révoqué. Comparez ces informations à l’usage attendu.

Si Créer une clé est indisponible, vérifiez vos droits et le compteur d’accès actifs. Demandez au propriétaire ou à un administrateur d’examiner les accès existants. Ne révoquez pas un accès utilisé par un autre outil simplement pour libérer une place sans vérifier son rôle.

Sur l’accès concerné, choisissez Révoquer, relisez son nom, puis Confirmer la révocation. Attendez Accès révoqué et contrôlez l’état dans la liste. L’outil qui utilise cette clé ne pourra plus s’authentifier avec elle.

Une clé perdue ou exposée doit être remplacée : créez un nouvel accès selon les places disponibles et mettez à jour l’outil concerné. Révoquer l’ancienne clé ne supprime pas les informations qu’un outil a déjà obtenues ni les changements précédemment effectués.