Une API d’IA gratuite est-elle sûre ? Vous n’avez pas à nous faire confiance
Tous les faits vérifiables sont ici ; si vous doutez encore, utilisez une méthode qui ne demande aucune confiance envers nous.
Vos inquiétudes, et ce que nous faisons
| Votre inquiétude | Les faits | Encore un doute ? Faites ceci |
|---|---|---|
| Mon code sera-t-il conservé ou vendu ? | Les requêtes normales ne laissent aucun contenu ; seuls l’heure et l’usage sont enregistrés | N’utilisez que votre propre ordinateur |
| Le propriétaire de l’ordinateur qui fait mon travail voit-il mon contenu ? | Chaque trame est chiffrée ; cet ordinateur ne sait pas qui vous êtes | N’utilisez que des nœuds officiels |
| Une API gratuite pourrait-elle faire exécuter des commandes douteuses à Claude Code ou voler des fichiers ? | L’API ne renvoie que du texte ; les commandes sont exécutées par Claude Code sur votre ordinateur, qui demande d’abord par défaut | Exécutez-le dans un conteneur |
| Et si ma clé fuite ? | Les clés ne peuvent qu’appeler des modèles et n’atteignent ni vos serveurs ni votre compte | Révocation en un clic ; les clés invité inutilisées expirent d’elles-mêmes |
| Puis-je être facturé sans m’y attendre ? | Les invités n’ont aucun moyen de paiement ; le solde n’est utilisé que si les points manquent | Fixez une limite quotidienne par application |
Comment fonctionne le chiffrement
- De votre navigateur à TutuCompute : HTTPS.
- De TutuCompute à l’ordinateur qui fait votre travail : une couche de chiffrement supplémentaire dans le canal, chaque trame étant chiffrée séparément.
- Chaque connexion utilise de nouvelles clés temporaires : un trafic enregistré ne pourra pas être déchiffré plus tard.
- L’ordinateur vérifie la plateforme grâce à une clé publique intégrée : personne ne peut s’interposer avec sa propre clé.
Exécuter Claude Code / Codex dans un conteneur
Lancez un conteneur qui ne monte que le projet en cours, puis collez et exécutez la commande copiée depuis la console.
docker run --rm -it \ -v "$PWD":/work -w /work \ --cap-drop ALL --security-opt no-new-privileges \ node:22 bash
- Il ne voit ni votre dossier personnel, ni vos clés SSH, ni vos identifiants cloud
- Tout disparaît quand vous quittez
- Faites un git commit avant pour toujours pouvoir revenir en arrière
Questions fréquentes
Les requêtes normales ne laissent aucun contenu ; seuls des éléments comme l’heure et l’usage sont enregistrés. Seule une requête qui correspond à une règle anti-abus est conservée, chiffrée, pour examen.
Non. La requête qu’il reçoit ne contient aucune identité, et chaque trame de contenu est chiffrée.
Les clés ne peuvent qu’appeler des modèles et n’atteignent ni vos serveurs ni votre compte ; révoquez-la en un clic sur la page de connexion.
Les commandes sont exécutées par Claude Code sur votre propre ordinateur, qui demande avant chacune par défaut ; dans un conteneur, il ne peut toucher que le projet en cours.
Oui. Chaque clé peut être réglée pour n’utiliser que des nœuds officiels, ou vous pouvez n’utiliser que votre propre ordinateur.
Les invités n’ont aucun moyen de paiement. Les utilisateurs inscrits ne paient avec leur solde que si les points manquent et qu’un solde existe, et chaque application peut avoir une limite quotidienne.
À voir aussi
Une API d’IA gratuite est-elle sûre ? Vous n’avez pas à nous faire confiance