Stripe, OpenRouter et nous : quand l'infrastructure américaine devient notre angle mort

# Stripe, OpenRouter et nous : quand l'infrastructure américaine devient notre angle mort

Je vais vous parler d'un angle mort. Pas d'une cyberattaque. Pas d'une fuite de données. D'un angle mort : ce qu'on ne voit pas parce qu'on ne regarde pas dans la bonne direction.

Depuis quelques mois, une combinaison technique commence à s'installer discrètement dans les projets IA des entreprises européennes. D'un côté, Stripe — la plateforme américaine de paiement en ligne — qui a étendu ses services à la facturation des usages IA. De l'autre, OpenRouter — un agrégateur américain qui permet d'accéder à de nombreux modèles d'intelligence artificielle via une seule interface. Ensemble, ils forment une pile d'infrastructure séduisante : pratique, rapide à intégrer, bien documentée.

Et c'est exactement là que je veux qu'on s'arrête.

Ce qu'est OpenRouter, pour ceux qui découvrent

OpenRouter, c'est ce qu'on appelle une API gateway — une porte d'entrée unifiée. Au lieu d'intégrer séparément chaque modèle d'IA (GPT-4, Claude, Llama, etc.), une entreprise passe par OpenRouter, qui dispatche les requêtes. C'est comme un aiguilleur : vous parlez à un seul interlocuteur, il parle à tous les autres à votre place.

C'est techniquement élégant. C'est aussi un point de concentration de dépendance absolue.

Pourquoi ? Parce que si OpenRouter change ses conditions, ses prix, ou tout simplement décide de couper l'accès à un modèle concurrent — disons un modèle européen qui commencerait à gagner des parts de marché — vous n'avez aucun levier. Vous avez construit votre système sur une infrastructure que vous ne contrôlez pas, hébergée aux États-Unis, soumise au droit américain.

Stripe, c'est pareil — mais personne n'en parle

Stripe, c'est l'autre brique. La facturation à l'usage — ce qu'on appelle le billing à la consommation — est devenue le modèle standard pour les services IA. Vous payez selon ce que vous consommez, en tokens (les unités de traitement du texte par les modèles IA), en appels API, en minutes de calcul.

Stripe s'est positionné comme l'infrastructure de facturation de référence pour ce modèle. Beaucoup de startups IA européennes l'utilisent déjà. Beaucoup d'entreprises qui consomment de l'IA en dépendent indirectement, sans le savoir.

Or Stripe est une entreprise américaine. Ses données transitent et sont stockées selon ses propres règles. Ses conditions contractuelles peuvent évoluer. Et surtout : elle est soumise aux lois américaines — notamment le Cloud Act, qui autorise les autorités américaines à exiger l'accès aux données hébergées par des entreprises US, y compris sur des serveurs situés en Europe.

Ce n'est pas une théorie du complot. C'est le texte de loi.

Le vrai verrouillage n'est pas là où on croit

On parle beaucoup du vendor lock-in — le verrouillage par le fournisseur — dans le cloud computing. Migrer d'AWS vers un autre hébergeur, c'est coûteux, long, risqué. On comprend l'enjeu.

Mais le verrouillage de l'ère IA est plus subtil. Il ne se passe plus seulement au niveau du stockage ou du calcul. Il se passe au niveau des couches d'orchestration — ces briques intermédiaires qui connectent vos usages métier aux modèles d'IA.

OpenRouter est une couche d'orchestration. Stripe en est une autre, côté monétisation. Et quand vous empilez ces couches les unes sur les autres, vous créez une dépendance en profondeur. Chaque brique américaine que vous ajoutez rend la suivante plus difficile à remplacer.

C'est ce que j'appelle l'angle mort : on ne voit pas le verrouillage parce qu'il ressemble à de la commodité.

Ce que ça révèle sur notre rapport à l'infrastructure

Je ne dis pas que Stripe est malveillant. Je ne dis pas qu'OpenRouter est une menace intentionnelle. Je dis que la question n'est pas là.

La vraie question, c'est : à quel moment une entreprise européenne décide-t-elle que son infrastructure critique doit obéir à des règles qu'elle comprend, dans un cadre juridique qu'elle maîtrise ?

Un DSI — Directeur des Systèmes d'Information — qui intègre OpenRouter dans son architecture IA sans avoir lu les conditions d'utilisation, sans avoir évalué l'exposition au Cloud Act, sans avoir anticipé ce qui se passe si l'accès est coupé du jour au lendemain : ce DSI prend un risque de continuité d'activité réel.

Un CTO — Chief Technology Officer — qui choisit Stripe pour facturer ses clients sans avoir examiné l'existence d'alternatives européennes conformes au RGPD (Règlement Général sur la Protection des Données) dans leur conception même : ce CTO fait un choix par défaut, pas un choix éclairé.

Des alternatives existent — mais elles demandent un effort

Je ne vais pas dresser ici une liste exhaustive. Ce n'est pas le sujet. Mais il faut nommer une réalité : des équivalents européens existent, sur le segment de la gateway IA comme sur celui du paiement. Ils sont parfois moins matures, parfois moins bien documentés. Ils demandent un effort d'intégration que la solution américaine ne demande pas.

Cet effort est réel. Il a un coût. Je ne vais pas le minimiser.

Mais voilà ce que je veux qu'on se demande collectivement : est-ce que ce surcoût d'intégration à court terme est supérieur au risque de dépendance à long terme ? Est-ce que la commodité d'aujourd'hui ne prépare pas la vulnérabilité de demain ?

En 2026, nous avons vu suffisamment d'entreprises confrontées à des hausses tarifaires unilatérales, à des changements de conditions sans préavis suffisant, à des incertitudes réglementaires transatlantiques pour que la question ne soit plus théorique.

Ce que je demande concrètement

Pas une révolution. Une posture.

Quand votre équipe technique vous propose d'intégrer une brique américaine dans votre architecture IA — qu'elle soit gateway, facturation, orchestration ou autre — posez systématiquement trois questions :

Quelle est l'exposition au Cloud Act ? Vos données, les données de vos clients, peuvent-elles être requises par une autorité américaine ?

Quel est le plan de sortie ? Si demain ce fournisseur change ses conditions ou cesse son service, combien de temps et d'argent faut-il pour migrer ?

Existe-t-il un équivalent soumis au droit européen ? Pas forcément identique. Pas forcément aussi pratique. Mais soumis à des règles que vous pouvez comprendre et opposer.

Ces trois questions ne ralentiront pas votre transformation IA. Elles vous éviteront de la recommencer à zéro dans deux ans.

L'angle mort, on peut le corriger. Mais d'abord, il faut accepter qu'il existe.