OpenRouter et passerelles AI multi-modèles : structuration d'une plateforme de routage AI aux ÉAU

La documentation d'OpenRouter décrit le produit en termes simples. Un point d'accès unique, `/api/v1/chat/completions`, donne accès à des centaines de modèles. Il peut être utilisé depuis le SDK OpenAI comme remplacement direct. Les requêtes sont acheminées vers l'option la plus économique, et les mécanismes de repli s'activent automatiquement. Les clients Business et Enterprise peuvent utiliser un point d'accès distinct propre à la région UE, avec des modèles éligibles UE.

Pour un fondateur aux UAE, trois de ces fonctionnalités se traduisent en obligations. Le routage signifie que vous choisissez quel fournisseur voit le prompt d'un client, et donc que vous décidez où vont les données personnelles. Les mécanismes de repli signifient qu'un prompt envoyé à un fournisseur peut être renvoyé à un autre lorsque le premier échoue ; votre description des flux de données doit donc couvrir le chemin de repli et pas seulement le premier choix. Le point d'accès régional montre ce que les grands clients vous demanderont : un moyen de maintenir le trafic à l'intérieur d'une zone géographique déterminée.

Une passerelle qui indique à ses clients « vos prompts ne quittent jamais la région X » doit pouvoir le démontrer aussi pour le chemin de repli. Cela suppose une cartographie des données recensant chaque fournisseur et chaque région que peut atteindre un prompt, tenue en phase avec le contrat signé avec chacun d'eux.

Un logiciel facturé par un abonnement mensuel est simple. Une passerelle qui vend à l'avance de l'utilisation de modèles ne l'est pas, car le client vous paie d'abord et vous payez les fournisseurs ensuite. Dans l'intervalle, vous détenez son argent.

Le critère est la définition de la Banque centrale. Une stored value facility est un dispositif par lequel un client verse de l'argent à un émetteur en échange du stockage de cette valeur et de l'engagement de l'émetteur de fournir des biens ou des services, ou d'effectuer des paiements, lorsque la valeur est utilisée. L'émettre ou l'exploiter aux UAE exige une licence préalable de la CBUAE, sauf pour un dispositif à usage unique dans lequel l'émetteur fournit lui-même les biens ou les services. La Banque centrale peut aussi exempter les dispositifs utilisables uniquement auprès de l'émetteur ou de fournisseurs liés à lui par un accord. Une voie d'exemption ne s'applique que tant que les fonds prépayés restent à 500 000 AED ou moins et que les clients sont au nombre de 100 ou moins, et elle exige un essai dans le sandbox du CBUAE FinTech Office. Savoir si un crédit qui achète l'usage d'un modèle tiers constitue un service propre à l'émetteur est une question à poser à la CBUAE, et non une chose à présumer. Un émetteur agréé doit disposer d'un capital libéré d'au moins 15 000 000 AED. Il doit détenir le float, c'est-à-dire les fonds prépayés des clients, sur des comptes distincts auprès de banques agréées, séparément de ses propres fonds. Concevez le produit de crédit de sorte que la réponse soit délibérée, et soumettez-le à la CBUAE et à votre banque avant le lancement.

Un acquéreur de cartes voudra savoir si le solde est remboursable, s'il ne peut être dépensé que sur votre service et si la CBUAE a été consultée. Le guide des passerelles de paiement et des acquéreurs commerçants explique comment un processeur examine une entreprise qui encaisse des paiements récurrents par carte en contrepartie d'un solde numérique.

Une passerelle ne peut transmettre que ce que ses fournisseurs en amont autorisent. Les conditions des fournisseurs varient sur quatre points qui comptent pour un revendeur :

La documentation d'OpenRouter ne décrit pas de politique de conservation des données sur sa page principale et renvoie à des pages distinctes consacrées au traitement des données. C'est typique : la réponse figure dans les conditions du fournisseur, pas dans la description du produit. Lisez chaque contrat en amont et notez ce que vous pouvez honnêtement proposer. Si un fournisseur conserve les prompts et qu'un autre ne le fait pas, une phrase unique destinée aux clients et promettant « aucune conservation » est fausse.

La même logique s'applique à la disponibilité. Vous pouvez proposer des solutions de repli. Vous ne pouvez pas garantir que chaque modèle reste disponible, car vous ne contrôlez pas les modèles. Formulez les niveaux de service autour de votre propre plateforme et mentionnez la dépendance à l'égard des fournisseurs.

Le décret-loi fédéral n° 45 de 2021 est entré en vigueur le 2 janvier 2022. Selon le résumé du gouvernement des Émirats arabes unis, il couvre les données personnelles traitées en tout ou partie par des systèmes électroniques, que ce soit à l'intérieur ou à l'extérieur des Émirats arabes unis, exige en général le consentement du propriétaire des données pour leur traitement, donne aux personnes des droits de rectification des données et de limitation ou d'arrêt du traitement, et fixe des exigences pour le transfert et le partage transfrontaliers de données personnelles. L'UAE Data Office, rattaché au Conseil des ministres, est le régulateur fédéral des données.

Pour une passerelle, les conséquences pratiques sont les suivantes :

Les clients grands comptes des secteurs réglementés peuvent ajouter leurs propres exigences de localisation. Demandez-les pendant le processus de vente, pas après la signature du contrat.

Une passerelle purement logicielle, avec une petite équipe et des clients dans le monde entier, convient souvent à une société de free zone disposant d'une licence technologique ou commerciale. Une passerelle dont les principaux clients sont des entreprises des UAE, ou qui souhaite contracter directement avec des acheteurs liés à l'État, peut préférer une licence mainland. Aucun des deux choix ne supprime la question du crédit : le Stored Value Facilities Regulation définit l'État comme les UAE hors les Financial Free Zones, de sorte qu'une société ordinaire de free zone ou de mainland qui vend du crédit prépayé se trouve dans le périmètre qu'il couvre. Le guide pour choisir entre free zone et mainland expose les arbitrages sur la localisation des clients, les locaux et les visas.

Si vous hébergez aussi des modèles ouverts sur votre propre infrastructure, les questions d'exploitation se rapprochent d'une activité cloud, traitée dans le guide du fournisseur de services gérés cloud. Si vous entraînez ou affinez vous-même des modèles, le guide de la société de modèles de fondation est plus proche de votre situation. Avant de choisir, un fondateur peut voir comment fonctionne Velarozone lorsqu'il évalue ensemble la conception du crédit, les flux de données et l'entité.