Dans les coulisses du marché chinois des « shadow APIs » pour accéder aux IA étrangères

Pour les développeurs chinois, cela signifie un accès direct limité aux modèles dits frontier — ceux qui dominent les usages avancés comme l’assistance au code, l’automatisation ou la création d’applications IA.

Ce que sont les « shadow APIs »

Les shadow APIs — parfois appelées « transfer stations » dans les communautés de développeurs chinois — sont des services tiers qui revendent ou relaient l’accès à des API d’IA étrangères.

Concrètement, au lieu d’obtenir un compte officiel chez OpenAI ou Anthropic, les utilisateurs reçoivent :

• un endpoint API fourni par la plateforme relais
• une clé API émise par le revendeur
• un tableau de bord pour gérer les requêtes et la consommation

Lorsqu’un développeur envoie une requête à cet endpoint, la plateforme la transmet à un serveur situé dans un pays où le service est autorisé. Le modèle réel traite la requête et la réponse est renvoyée à l’application du développeur.

Comme l’infrastructure proxy se trouve hors de Chine, l’utilisateur final n’a pas besoin de VPN : tout le contournement se fait côté serveur.

Le fonctionnement technique derrière ces relais

La plupart de ces services reposent sur plusieurs techniques combinées :

• Serveurs proxy à l’étranger pour rediriger les appels API vers des régions autorisées.
• Comptes mutualisés : de nombreux clients utilisent les mêmes identifiants API gérés par l’opérateur du service.
• Interfaces compatibles OpenAI afin que le code existant fonctionne sans modifications importantes.

Certaines enquêtes ont également signalé des pratiques plus risquées : utilisation d’identifiants volés ou substitution de modèles moins chers derrière une interface API identique.

Ce que promettent les vendeurs sur Taobao et Xianyu

Les annonces pour ces services sont visibles sur des plateformes de commerce en ligne chinoises comme Taobao ou Xianyu, où des vendeurs proposent ouvertement un accès à des modèles comme Claude ou Gemini.

Les arguments commerciaux les plus fréquents incluent :

• accès « faible latence » optimisé pour les réseaux chinois
• utilisation sans VPN
• accès API à certaines versions de modèles (par exemple la suite Claude 3.5)
• compatibilité avec l’API OpenAI pour une intégration rapide
• tarifs par token nettement inférieurs aux prix officiels

Dans certains cas, des analyses du marché gris indiquent que des jetons d’accès à Claude peuvent être proposés à environ 10 % du prix officiel, souvent grâce à l’utilisation d’infrastructures partagées ou d’autres méthodes de réduction des coûts.

Pourquoi les développeurs utilisent ces services

Malgré les risques, les plateformes relais attirent de nombreux développeurs pour plusieurs raisons.

La première est l’accès aux modèles les plus avancés. Claude ou Gemini restent parmi les systèmes les plus performants pour le raisonnement, la programmation et l’automatisation, ce qui en fait des outils précieux pour le développement de produits ou les tests comparatifs.

Le coût joue aussi un rôle. Les fournisseurs du marché gris proposent souvent des prix fortement réduits ou des modèles de paiement flexibles, ce qui séduit les petites équipes et les développeurs indépendants.

Enfin, il y a la simplicité technique : disposer d’un endpoint API stable accessible depuis la Chine facilite l’intégration dans les applications, les outils de développement ou les pipelines CI, sans devoir gérer VPN, comptes étrangers ou paiements internationaux.

Les risques derrière cette commodité

Les avantages des shadow APIs s’accompagnent de risques réels.

D’abord, la sécurité des données est incertaine. Comme toutes les requêtes passent par l’opérateur du relais, les prompts, le code et les réponses peuvent être enregistrés. Certains rapports suggèrent même que ces données pourraient être revendues comme données d’entraînement pour d’autres modèles d’IA.

Ensuite, la fiabilité n’est pas garantie. Si un fournisseur d’IA suspend les comptes utilisés par le relais ou bloque son trafic, le service peut disparaître du jour au lendemain.

Enfin, les utilisateurs ne peuvent pas toujours vérifier que le modèle promis est réellement utilisé : certains services pourraient remplacer discrètement le modèle annoncé par un autre moins coûteux.

Un jeu du chat et de la souris

L’essor des shadow APIs illustre une dynamique plus large dans l’écosystème mondial de l’IA : lorsque l’accès à une technologie est limité par des politiques ou des réglementations, des intermédiaires apparaissent pour combler la demande.

À mesure que les fournisseurs d’IA renforcent leurs contrôles, les opérateurs de relais adaptent leurs infrastructures — nouveaux réseaux proxy, nouveaux comptes ou nouvelles méthodes de routage.

Le résultat est un jeu permanent du chat et de la souris, alimenté par une réalité simple : partout dans le monde, les développeurs veulent accéder aux modèles d’IA les plus performants, quel que soit l’endroit où ils sont hébergés.