Un consentement par fournisseur, pour les modèles gratuits et payants

Le 16 octobre, nous avons commencé à vous demander votre consentement une fois par modèle gratuit, comme expliqué dans cet article précédent. Ce système est désormais remplacé par un dispositif plus simple et plus large : vous consentez une fois par fournisseur, et ce consentement couvre tous les modèles que ce fournisseur propose. Rien n'est encore bloqué, vous pouvez donc tout configurer à votre rythme.

Ce qui change

Ce qui compte désormais, c'est ce qu'un fournisseur fait de vos saisies, et non le fait que le modèle soit gratuit. Un consentement est nécessaire lorsqu'un fournisseur utilise les saisies à ses propres fins, par exemple pour les conserver ou entraîner ses modèles, ou n'a pas publié ce qu'il en fait, et lorsqu'il est établi dans un pays sans décision d'adéquation de l'UE. Vos saisies n'y sont alors transférées qu'après que vous avez accepté le transfert vers ce pays (art. 49, paragraphe 1, point a du RGPD). Cela peut aussi concerner des modèles payants. Les fournisseurs de ce type établis dans des pays sûrs affichent seulement un avis avant que vous choisissiez le modèle, et ceux qui utilisent les saisies uniquement pour répondre à votre requête ne demandent rien du tout. Chaque fournisseur est affiché avec son étiquette et le pays où il est établi.

Comment donner votre consentement

Ouvrez la page des consentements. L'onglet Fournisseurs liste chaque fournisseur qui nécessite un consentement, avec son pays, ce qu'il fait des saisies et si vous avez donné votre accord. L'onglet Modèles liste plutôt les modèles : ouvrez un modèle, et Consentir à tous accorde en une seule étape tous les fournisseurs dont il a encore besoin. Les deux onglets disposent d'une recherche et de filtres. Un consentement couvre tous les modèles d'un fournisseur, si bien que quelques clics suffisent généralement pour les modèles que vous utilisez. Les consentements donnés auparavant par modèle gratuit restent valables pour les fournisseurs qu'ils couvraient. Vous pouvez retirer un consentement à tout moment sur la même page, dans les paramètres de votre compte ou dans le chat. Sans compte, les consentements sont liés à votre navigateur, et les invités les retrouvent sous Gérer les consentements dans le menu du chat.

Vous opposer à la place

Si vous ne souhaitez pas du tout que vos saisies soient transmises à de tels fournisseurs, vous pouvez vous y opposer (art. 21 du RGPD). L'interrupteur se trouve en haut de la page des consentements et dans les paramètres de votre compte. Tant qu'il est activé, ces fournisseurs ne sont pas utilisés pour vous, et un modèle proposé uniquement par eux répond avec own_purpose_objected. Indépendamment du consentement ou de l'opposition, nous retirons désormais les identifiants tels que user, metadata.user_id et safety_identifier des requêtes avant qu'elles n'atteignent un fournisseur qui utilise les saisies à ses propres fins.

Si vous utilisez l'API

Une fois le blocage activé pour un modèle, une requête sans le consentement nécessaire est refusée avec HTTP 403 et le code consent_required. Le message nomme les fournisseurs manquants avec leurs pays et renvoie vers la page de consentement de ce modèle précis, et param contient les codes des fournisseurs :

HTTP/1.1 403 Forbidden

{
  "error": {
    "code": "consent_required",
    "message": "claude-opus-5.5 needs your consent for these providers: a7 (China), ih (Indonesia), pol (Hong Kong). Give it once at https://unorouter.com/consents?model=claude-opus-5.5; it covers every model these providers serve. (request id: ...)",
    "param": "CN-19,ID-01,HK-01",
    "type": "new_api_error"
  }
}

Montrez le lien à la personne à qui appartient la clé ; après le consentement, la même requête aboutit. Les comptes professionnels reçoivent à la place consent_business, car ces fournisseurs ne leur sont pas accessibles. Tous les codes sont expliqués dans la documentation sur les consentements.

Quand le blocage commence

Pas encore. Aujourd'hui, les requêtes sans consentement ne sont pas refusées. Nous activerons le blocage par étapes, modèle par modèle et compte par compte, et annoncerons la date à l'avance sur notre Discord et ici sur le blog. Si vous donnez votre consentement dès maintenant, rien ne cassera au moment du lancement.

Conditions d'utilisation et politique de confidentialité mises à jour

Nos Conditions d'utilisation comportent une nouvelle section 6 sur les fournisseurs établis dans des pays tiers : leurs offres sont signalées avec le pays d'établissement du fournisseur, et vous ne devez pas y saisir de données personnelles d'autres personnes. La politique de confidentialité décrit en détail le consentement et l'opposition. Si vous avez un compte, vous acceptez une fois les conditions mises à jour, la prochaine fois que vous utilisez le site en étant connecté. Vos clés API ne sont pas concernées.

Ouvrez dès maintenant la page des consentements et donnez votre accord aux fournisseurs que vous utilisez. Tous les détails figurent dans la documentation.