---
title: "Créer une clé API serveur"
description: "Générez une clé secrète sk_live_ depuis le tableau de bord pour les appels de serveur à serveur vers l’API ThunderPhone, conservez-la en lieu sûr et effectuez une rotation ou révoquez-la si nécessaire."
---

Les clés API serveur (`sk_live_...`) authentifient les appels de serveur à serveur vers
l’API ThunderPhone. Les clés se trouvent sous **Organisation → Clés**.

<Warning>
  Les clés serveur sont des secrets. Ne les intégrez jamais dans du code côté client : pour les
  navigateurs, utilisez plutôt des
  [clés publiables](/api-reference/publishable-keys) (`pk_live_...`) limitées à un domaine.
</Warning>

<Steps>
  <Step title="Ouvrir l’onglet Clés">
    Accédez à **Organisation → Clés** et cliquez sur **Créer une clé**.
  </Step>
  <Step title="La nommer">
    Choisissez un nom qui indique où la clé sera utilisée, par exemple « Backend de
    production ». Les noms servent uniquement d’étiquettes ; ils n’affectent pas les accès.
  </Step>
  <Step title="Créer la clé">
    Cliquez sur **Créer une clé** dans la boîte de dialogue. Cela génère le secret.
  </Step>
  <Step title="La copier maintenant">
    Le secret complet s’affiche **une seule fois**. Copiez-le dans votre
    gestionnaire de secrets — après votre départ, seul le préfixe reste visible.
  </Step>
</Steps>

## L’utiliser

La clé est associée à cette organisation ; les requêtes n’ont donc pas besoin d’identifiant d’organisation —
uniquement de l’en-tête Bearer :

```bash
curl https://api.thunderphone.com/v1/agents \
  -H "Authorization: Bearer sk_live_YOUR_API_KEY"
```

À partir de là, le [démarrage rapide de l’API](/fr/quickstart) vous mène à votre premier
appel en trois requêtes supplémentaires.

## Effectuer une rotation et révoquer

Créez une nouvelle clé, migrez vos services, puis supprimez l’ancienne
depuis le même onglet — la liste affiche le préfixe et le nom de chaque clé afin
de les distinguer. Pour automatiser la rotation, appelez les
[endpoints des clés API développeur](/api-reference/developer-api-keys) avec un
jeton de session connecté. Une clé `sk_live_` ne peut ni créer, ni lister, ni révoquer
de clés ; une clé compromise ne peut donc pas générer son propre remplacement. Il en va de même pour
les membres, les invitations, les paramètres de paiement et les autres
[contrôles du compte](/api-reference/introduction#what-api-keys-cant-do).

<Note>
  Les clés API serveur sont des identifiants machine et sont exemptées de la
  politique [**Exiger des clés d’accès**](/fr/guides/sso) de votre
  organisation — ce paramètre vérifie les connexions humaines, et non les clés `sk_live_...`.
  C’est pourquoi effectuer rapidement une rotation et révoquer les clés ici constitue votre
  principal contrôle sur l’accès API permanent ; si des clés d’accès sont requises,
  le panneau de politique de sécurité indique combien de clés actives sont actuellement
  exemptées.
</Note>

<Tip>
  Demandez au copilote intégré de « créer une clé API » ; il vous guidera
  dans ce flux en mettant chaque contrôle en évidence en temps réel.
</Tip>

---

## Étapes suivantes

<CardGroup cols={2}>
  <Card title="Démarrage rapide de l’API" icon="terminal" href="/fr/quickstart">
    Agent vocal, numéro, webhook, premier appel — quatre appels REST.
  </Card>
  <Card title="Référence de l’authentification" icon="lock" href="/api-reference/introduction">
    Fonctionnement de l’authentification Bearer et de l’association à l’organisation.
  </Card>
</CardGroup>