Peut-on gonfler votre facture de chat IA ? AskMerra l’empêche

Chaque réponse rédigée par un assistant IA coûte un peu d’argent. Aucun problème quand les questions viennent de vrais clients : ce sont précisément les conversations que vous recherchez. Mais un widget de chat est public par nature. N’importe qui peut ouvrir votre boutique, trouver le widget et lui envoyer des messages, et un script qui en envoie des milliers le peut tout autant.

Avant d’installer un chat IA sur votre boutique, posez donc une question simple au fournisseur : qu’est-ce qui empêche quelqu’un de faire grimper ma facture ? Cet article y répond pour AskMerra, couche par couche, puis présente les réglages dont vous disposez vous-même.

Pourquoi un widget public a besoin d’être protégé

Un widget de chat doit fonctionner pour des visiteurs anonymes : il ne peut donc pas demander de mot de passe. Tout ce que le navigateur envoie pour prouver qu’il s’agit d’un vrai visiteur, un script déterminé peut l’imiter. Aucune vérification ne suffit à elle seule.

L’approche d’AskMerra consiste à superposer plusieurs couches, dont chacune rend l’abus plus coûteux, plus facile à repérer ou strictement limité dans ce qu’il peut coûter. La plupart des visiteurs ne remarquent aucune d’entre elles.

Six couches entre un script et votre budget

1. Verrouillage par domaine

Votre clé de site ne fonctionne que sur les domaines que vous indiquez dans le tableau de bord. Les requêtes qui prétendent venir de tout autre site sont refusées, et les navigateurs sur d’autres sites n’obtiennent même pas l’autorisation d’appeler l’API. Copier votre code d’intégration sur un autre site web ne sert à rien.

2. Contrôle du navigateur

Les requêtes qui ne ressemblent pas à celles d’un vrai navigateur, comme les outils en ligne de commande, les bibliothèques de scripts ou les requêtes dépourvues des métadonnées que les navigateurs modernes envoient toujours, sont filtrées avant d’atteindre l’IA.

3. Sessions à preuve de travail

Avant le premier message, le widget résout une petite énigme cryptographique. Pour un vrai visiteur, cela prend une fraction de seconde et se passe en arrière-plan. Le widget reçoit ensuite une session signée de courte durée, liée à votre boutique, au visiteur et à la page. Un script qui veut mille sessions doit résoudre mille énigmes : l’abus bon marché devient un abus coûteux.

4. Limites de requêtes

Les limites s’appliquent par visiteur, par adresse IP et par boutique. Les adresses IP ne sont stockées que sous forme de hachage, jamais en clair. Les valeurs par défaut sont généreuses pour les humains et strictes pour les scripts :

Quoi	Limite par défaut
Messages par visiteur	20 par minute
Messages par adresse IP	60 par minute
Messages par boutique	600 par minute
Nouvelles conversations par visiteur	30 par jour
Nouvelles conversations par adresse IP	60 par jour
Sessions de widget par adresse IP	60 par heure

Changer d’identifiant visiteur ne les réinitialise pas.

5. Coupe-circuits de dépenses

Si quelque chose passe malgré tout, les coupe-circuits détectent le pic :

Quoi	Seuil	Conséquence
Coût IA par boutique	5 $ par heure	Mode protection pendant 60 minutes
Coût IA par boutique	25 $ par jour	Mode protection jusqu’à minuit UTC
Nouvelles conversations par boutique	500 par heure	Mode protection pendant 60 minutes

En mode protection, votre boutique continue de fonctionner, tout comme une partie de l’assistant. Les réponses gratuites se poursuivent : salutations, votre FAQ et réponses du cache. Tout le reste reçoit un message poli « nous sommes très sollicités » accompagné du formulaire de contact, pour qu’un vrai client puisse toujours vous joindre. Vous recevez un e-mail pour vous en informer, et vous pouvez réactiver l’assistant depuis le tableau de bord à tout moment. Par-dessus tout cela, un coupe-circuit global protège toutes les boutiques à la fois.

6. Plafonds de dépenses

La dernière couche est celle que vous maîtrisez, et c’est une limite ferme : votre usage inclus et votre plafond de dépenses mensuel optionnel. Quoi qu’il arrive dans les couches précédentes, les réponses IA s’arrêtent là.

Les réglages à votre disposition

La tarification d’AskMerra repose sur le travail IA réellement effectué par votre assistant. Votre abonnement est de l’usage inclus, à dépenser chaque mois. Au-delà, vous payez à l’usage aux mêmes tarifs, avec des crédits prépayés. C’est vous qui décidez jusqu’où cela va :

• Plafond de dépenses. Fixez un montant mensuel maximum pour le paiement à l’usage. Une fois ce montant atteint, les réponses IA sont suspendues jusqu’à la période suivante.
• Paiement à l’usage désactivé. Si vous préférez, arrêtez-vous à votre usage inclus. Rien n’est jamais facturé au-delà.
• Crédits prépayés. Le paiement à l’usage est réglé avec des crédits achetés à l’avance, en euros, à partir de 20 €. Vous ne pouvez jamais devoir plus que ce que vous avez versé. La recharge automatique est facultative et reste désactivée tant que vous ne l’activez pas.
• Usage en direct. Le tableau de bord affiche votre usage en euros au fil de l’eau, pas à la fin du mois.

Quand les réponses IA sont suspendues, l’assistant ne s’éteint pas pour autant. Les salutations, les réponses de la FAQ et les réponses du cache continuent de fonctionner, et les clients peuvent toujours vous joindre via le formulaire de contact.

Une partie de la protection la moins chère consiste tout simplement à bien répondre. Les salutations, les remerciements et « êtes-vous un robot ? » sont gratuits. Les réponses de votre FAQ et du cache de réponses ne coûtent presque rien, car elles ne nécessitent aucun appel à l’IA. Notre guide pour réduire les tickets SAV montre comment créer des entrées de FAQ qui répondent instantanément aux questions les plus fréquentes. À titre de comparaison, une conversation typique qui fait appel à l’IA coûte environ 0,04 €.

Ce que remarquent vos clients

Presque rien, et c’est tout l’intérêt. L’énigme est résolue en arrière-plan, en une fraction de seconde. Les limites de requêtes se situent bien au-dessus de ce qu’une personne peut taper. Les clients qui utilisent le chat normalement ne voient jamais de limite, et si votre boutique passe un jour en mode protection, ils reçoivent malgré tout une réponse aimable et un moyen de vous contacter.

Les questions à poser à tout fournisseur de chat IA

Quel que soit l’outil que vous choisissez, ces questions méritent d’être posées avant la mise en ligne :

1. Ma clé de site peut-elle être utilisée sur d’autres sites web ?
2. Qu’est-ce qui empêche un script d’ouvrir des milliers de sessions ?
3. Existe-t-il des limites par visiteur et par adresse IP, et quelles sont-elles ?
4. Que se passe-t-il automatiquement si les coûts s’envolent en pleine nuit ?
5. Puis-je fixer un plafond mensuel ferme, et que voient les clients quand il est atteint ?
6. Puis-je suivre mon usage en temps réel ?

Les réponses d’AskMerra se trouvent sur notre page sécurité, et les détails techniques dans la documentation sécurité. Pour les formules et l’usage inclus, consultez les tarifs. Si vous souhaitez en parler, réservez une démo, ou créez votre compte et découvrez par vous-même le tableau de bord d’usage.