Le problème des clés d'API qui n'expirent jamais
Une clé émise il y a des années, jamais renouvelée et toujours valide aujourd'hui n'est pas une commodité. C'est un risque que personne n'a vraiment examiné depuis des années.
Le problème des offres « illimitées » qui, discrètement, ne le sont pas
Le mot illimité apparaît sur de nombreuses pages de tarifs d'API, et il signifie rarement ce qu'il dit. Parcourez les petits caractères de certaines formules illimitées et vous trouverez une politique d'utilisation raisonnable, un plafond souple ou une clause réservant le droit de brider un compte qui utilise la formule plus que le fournisseur ne l'avait prévu. Ce n'est pas illimité. C'est une limite dont le fournisseur ne vous a pas encore communiqué le chiffre.
Cela compte parce qu'une formule illimitée est censée être celle que l'on achète précisément pour ne plus se soucier des limites. Si un client souscrit une formule illimitée et reçoit ensuite un e-mail de l'assistance lui demandant de réduire son utilisation, le mot a échoué dans la seule mission qu'il avait. Ce n'est pas une défaillance technique. C'est un problème de formulation, et les problèmes de formulation sur les pages de tarifs coûtent de la confiance, pas seulement de l'argent.
Notre clé Unlimited coûte 50 € par mois et n'a aucun plafond de requêtes. Nous ne nous réservons pas le droit de la brider en fonction d'un chiffre que nous n'avons pas publié, car publier ce chiffre est tout l'enjeu quand on qualifie quelque chose d'illimité. Si nous avions un jour besoin d'une véritable protection technique contre les abus, nous le dirions clairement et vous donnerions le chiffre, au lieu de cacher un plafond souple derrière un mot qui promet le contraire.
Cela tient en partie au comportement réel de l'infrastructure. Une requête pour rechercher un fuseau horaire ou résoudre une adresse IP coûte très peu en calcul, et ce coût ne varie pas en fonction du nombre d'autres clients illimités ce mois-là. Une formule fondée sur un coût réel par requête peut réellement se passer de plafond, car le fournisseur ne cherche pas à équilibrer un forfait mensuel fixe face à une utilisation imprévisible issue d'un pool partagé. Une formule qui repose discrètement sur le fait que la plupart des clients illimités utilisent bien moins que ce à quoi ils ont droit ne peut pas survivre à un client qui l'utilise vraiment intensivement, et c'est exactement le client que le mot illimité est censé servir.
Il y a aussi ici un aspect de transparence des quotas. Chaque réponse de My Geocode contient des en-têtes indiquant votre limite de quota, ce que vous avez utilisé et ce qui reste, ainsi que vos crédits restants. Si un terme comme illimité faisait autre chose que ce qu'il annonce, ces en-têtes finiraient par le montrer, car une requête bridée ne ressemble pas à une requête normale. Nous préférons que les en-têtes continuent simplement de confirmer le sens littéral du mot.
Il ne s'agit pas ici de critiquer les plafonds en eux-mêmes. Un fournisseur qui propose une formule avec un plafond clairement indiqué, par exemple un nombre fixe de requêtes par mois pour un prix fixe, est honnête, et un client peut s'organiser autour de ce chiffre. Le problème vient des formules qui empruntent le mot illimité pour son poids marketing puis le démentent dans les faits. Appelez-la une grande formule. Appelez-la une formule supérieure. Simplement, ne l'appelez pas illimitée à moins qu'un client puisse l'utiliser aussi intensivement que son produit l'exige sans jamais entendre le contraire.