✓ Vérifié Nouveau Populaire
GitHub Copilot
Autocomplétion de code et chat dans l'éditeur, standard du marché.
Données locales sourcées
- Prix sourcé
- DPA trouvé
- Entraînement selon l'offre
Documentation vérifiée
OpenRouter
Logo : marque officielle, servie depuis notre propre serveur
Interface unifiée pour des centaines de modèles de langage de différents fournisseurs.
Fiche non payante. Le lien porte la mention rel="nofollow".
À retenir
Voir les sources →- Niveau de preuve
- Documents lus le 2026-10-02 Sources officielles lues, sans test d'usage.
- Prix d'entrée
- Freemium Prix non relevé par la rédaction.
- Hébergement
- Mondial Selon les documents ou données publiées.
- Entraînement
- Selon l'offre 6 offres distinguées.
- DPA
- Contrat localisable Voir la source dans le contrôle RGPD.
- Sous-traitants
- Liste trouvée La portée dépend de la source citée.
Conseil pratique
- À choisir si si vous voulez d’abord lire les garanties publiques de l’éditeur avant un test pratique.
- À éviter si si votre achat dépend de interface en français ou prix avec date de vérification.
- Point RGPD : les règles d’entraînement changent selon l’offre ; vérifiez le plan exact avant achat.
- Alternative à regarder : à comparer avec GitHub Copilot ou Hugging Face.
Fraîcheur de cette fiche
Méthode →Ces dates servent aussi aux robots : elles indiquent quand une information a réellement changé, pas seulement quand la page a été reconstruite.
Documentation vérifiée le 2026-10-02
Nous avons lu la documentation publiée par cet éditeur – contrat de sous-traitance (DPA), politique de confidentialité, liste des sous-traitants ultérieurs, mentions légales et page de tarifs – et nous avons consigné plus bas ce qui y figure. Chaque réponse indique la source où nous l'avons trouvée.
Revue documentaire : Rédaction Boîte à IA.
Ce que ce n'est pas : personne n'a utilisé l'outil pour cela. C'est pourquoi il n'y a pas d'évaluation ici : la facilité d'utilisation et le support ne se lisent pas dans un document, il faut les éprouver. C'est l'objet de la vérification complète.
Données clés
| Catégorie | Outils de développement IA |
|---|---|
| Domaine | openrouter.ai ouvrir ↗ |
| Modèle de prix | Freemium · donnée fournie par l'éditeur, non vérifiée par nous |
| Localisation des serveurs | Mondial |
| Éditeur | OpenRouter, Inc. |
| Autres dans cette catégorie | 59 outils |
| Dans l'annuaire depuis | 2026-09-19 |
| Documentation vérifiée le | 2026-10-02 |
Encore à documenter : interface en français, prix avec date de vérification, évaluation selon six critères. Ces données ne s'obtiennent que par une vérification manuelle – nous ne les notons pas à partir de suppositions. Comment nous vérifions
Captures d'écran
Évaluation
Comment nous évaluons →Pas encore évalué. Une évaluation ne s'obtient que par une vérification manuelle et ne s'estime jamais.
Contrôle RGPD et confidentialité
Comment nous vérifions →| Question | Réponse | Pièce justificative |
|---|---|---|
| Contrat de sous-traitance (DPA) disponible | oui Un « Data Processing Agreement » public (dernière mise à jour : August 26, 2026) est incorporé par référence dans les Terms of Service (§ 10.2) et s'applique dès l'acceptation, sans signature, à toute organisation ou à tout usage commercial. L'entité contractante est OpenRouter, Inc., 169 Madison Ave #2404, New York NY 10016 : aucune filiale européenne ou suisse n'est documentée, un client de l'EEE ou de Suisse contracte donc directement avec l'entité américaine. La grille tarifaire précise « Via Terms of Service » pour Free, Standard et Business, avec « signed copy on request » sur Business et des personnalisations sur Enterprise. Le DPA § 2.1 qualifie le client de responsable du traitement et OpenRouter de sous-traitant. | Source 2026-10-02 |
| Localisation des serveurs déclarée | oui L'annexe Schedule 2 du DPA documente l'hébergement : « Google Cloud Platform hosting in US regions; data at rest is region-restricted ». Une option européenne existe : l'« Exhibit A: EU-Only Processing Addendum » engage OpenRouter à traiter les API Payloads envoyés via l'API EU uniquement dans l'UE/EEE, et l'In-Region Routing (domaines eu.openrouter.ai et us.openrouter.ai) est réservé aux plans Business et Enterprise ; cette restriction ne couvre pas les données de compte, de facturation, d'authentification ni les journaux de sécurité. Pour les fournisseurs de modèles en aval, le Trust Center indique « Global (provider-dependent) » et la page des fournisseurs propose un filtre « Headquarters » par fournisseur. | Source 2026-10-02 |
| Sous-traitants ultérieurs publiés | oui Le Schedule 3 du DPA renvoie au Trust Center, qui publie sans authentification un tableau des sous-traitants avec finalité et localisation : Clerk, ClickHouse, Cloudflare, Coinbase, Customer.io, Datadog, Fivetran, GitHub, Google Cloud, Microsoft Azure, OpenAI, Plain, PostHog, Pylon, Resend, Stripe, Upstash, Vercel et Zendesk, tous situés aux « United States », plus une ligne « Model Providers — Inference — Optional based on customer selection » localisée « Global (provider-dependent) ». Aucune date de mise à jour n'est affichée sur ce tableau. Le DPA § 5.2 prévoit une notification de trente (30) jours avant tout nouveau sous-traitant, sur abonnement par courriel à support@openrouter.ai et à l'exclusion des AI Model Providers, et le § 5.3 ouvre un droit d'objection de trente (30) jours. | Source 2026-10-02 |
| Données clients exclues de l'entraînement | Selon l'offre
Pour OpenRouter lui-même l'exclusion est le réglage par défaut : la politique de confidentialité affirme « OpenRouter does not use your Inputs or Outputs for model training », et la documentation précise que « Any prompt retention on OpenRouter is always opt-in » (journalisation des prompts et usage des entrées/sorties désactivés par défaut, ce dernier contre 1 % de remise). Pour les fournisseurs en aval, la garantie n'est pas acquise : la page Provider Logging marque DeepSeek, Liquid, NVIDIA, Stealth et Thinking Machines comme « May train », et il faut activer un réglage de compte (distinct pour les modèles payants et gratuits) ou envoyer provider.data_collection: "deny" pour n'être routé que vers des fournisseurs qui ne collectent pas. Une option zéro-journalisation existe également (« ZDR Only »), applicable globalement, par groupe de modèles, par guardrail ou par requête, et annoncée comme disponible sur tous les plans. | Source 2026-10-02 |
| Représentant dans l'UE désigné (art. 27 RGPD) | non Aucun représentant au sens de l'article 27 du RGPD n'est nommé. La politique de confidentialité ne contient ni le mot « representative », ni « Article 27 », ni « Data Protection Officer », et la seule adresse publiée est celle du siège américain, 169 Madison Avenue, New York NY 10016. Le DPA ne désigne pas davantage de point de contact européen : il renvoie, pour l'autorité de contrôle compétente, à la clause 13 des clauses contractuelles types et, pour le Royaume-Uni, à l'Information Commissioner's Office. Le contact nommé au Schedule 1 est Shashank Goyal, Lead Engineer, à l'adresse new-yorkaise. | Source 2026-10-02 |
| Clauses contractuelles types pour les transferts hors UE | oui La section 9 « Data Transfers » de la politique de confidentialité invoque les décisions d'adéquation de la Commission européenne au titre de l'article 45 du RGPD et les clauses contractuelles types approuvées au titre de l'article 46. Le DPA § 13.2 « EEA Transfers » intègre le Module 2 (Controller to Processor) des clauses de la décision d'exécution du 4 juin 2021, avec la clause 9(a) option 2 et un délai de trente jours, la clause 11(a) optionnelle supprimée, la clause 17 option 1 et le droit irlandais, les tribunaux de Dublin pour la clause 18(b). Le § 13.3 applique le UK Addendum de l'ICO et le § 13.4 adapte les clauses à la Suisse, avec le Préposé fédéral à la protection des données et à la transparence comme autorité compétente. | Source 2026-10-02 |
| Délais de suppression documentés | oui Le DPA définit le « Zero Data Retention » et son § 2.4(a) prévoit la suppression des Inputs et Outputs « promptly following generation of the relevant Output », sauf obligation légale, nécessité de traiter un usage malveillant ou activation volontaire de la journalisation. Le Schedule 2 ajoute une échéance chiffrée pour les demandes : « OpenRouter deletes Customer Data from the datastores and backups within 30 business days of request », sur demande à support@openrouter.ai. La politique de confidentialité reste plus vague (section 7 : conservation « for as long as is reasonably necessary »), précise que les fichiers image, audio et vidéo ne sont pas conservés au-delà du routage sauf détection d'abus, sécurité, facturation ou conformité, et que les fichiers de la Files API sont gardés jusqu'à leur suppression ou la clôture du compte. Les durées de conservation des fournisseurs en aval sont distinctes et vont de « Zero retention » à « unknown period » selon le tableau Provider Logging. | Source 2026-10-02 |
| Certification indépendante (ISO 27001, SOC 2) | non déterminé Le Trust Center revendique une conformité « SOC 2 Type 2 » et liste un « Pentest Report », mais ces documents sont placés derrière un bouton « Get access » (« View & download sensitive information »), donc inaccessibles sans demande préalable. Le Schedule 2 du DPA mentionne également un « SOC 2 Type II control framework » parmi les mesures de sécurité, sans publier de rapport ni de date d'audit. Aucun certificat ni rapport n'est donc consultable librement ; l'affirmation n'est pas vérifiable en l'état. | Source 2026-10-02 |
« Non déterminé » signifie : nous n'avons pas trouvé l'information dans la documentation publique, et non que l'éditeur ne la respecte pas. Le contrôle est un état des lieux documenté des engagements publics de l'éditeur. Ce n'est ni une certification ni un conseil juridique – voir l'avertissement.
Plus d'outils dans Outils de développement IA
✓ Vérifié Nouveau Populaire
Hugging Face
Plateforme de modèles ouverts, de jeux de données et de démos ; référence centrale du développement en IA.
- Prix sourcé
- DPA trouvé
- Entraînement selon l'offre
✓ Vérifié Nouveau Populaire
Claude Code
Outil de développement agentique pour le terminal.
- Prix sourcé
- DPA trouvé
- Entraînement selon l'offre
Documentation vérifiée Nouveau
Cursor
Éditeur conçu autour de l'édition assistée par IA.
- Prix sourcé
- DPA trouvé
- Pas d'entraînement par défaut
Outils de développement IA Freemium
Une donnée est inexacte ?
Signalez-nous l'erreur via le formulaire de correction. Les corrections sont gratuites pour les éditeurs, y compris sur les fiches non payantes. Pour supprimer une fiche : demandez-le ici.
Chaque semaine : ce qui a été vérifié
Un résumé court par semaine : outils tout juste vérifiés, tarifs modifiés, points de confidentialité notables. Sans discours commercial.
Vous recevrez d'abord un courriel de confirmation (double opt-in). Vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque envoi. Les détails figurent dans la politique de confidentialité.