Vous avez croisé le mot sans oser demander ce qu’il cache. API est un acronyme anglais, mais la définition tient en une idée simple : faire dialoguer deux logiciels à votre place.
L’État s’appuie sur ce principe tous les jours : le catalogue officiel des API publiques, api.gouv.fr, recense 1275 API sur data.gouv.fr, des services qui donnent accès aux données publiques de façon automatisée.
C’est quoi une API, concrètement ? C’est ce qui évite de recopier un rendez-vous d’un outil à l’autre. Place à la définition, aux usages concrets, puis au point que l’on oublie : la sécurité.
C’est quoi une API, en français simple ?
Une API (application programming interface, ou interface de programmation) est un mode de communication entre deux logiciels. Elle expose des adresses auxquelles un programme demande une information ou en envoie une. Celui qui pose la question ignore comment le service fonctionne à l’intérieur : il connaît la forme de la demande et de la réponse.
MDN, la documentation de référence du web, décrit ce va-et-vient comme une relation client-serveur. Le client envoie une requête, le serveur renvoie une réponse avec un code de statut : 200 quand tout va bien, 404 quand la ressource n’existe pas.
Définition API : un contrat clair
Le mot qui résume le mieux une API, c’est un contrat entre logiciels. Le fournisseur s’engage à répondre d’une certaine façon à une demande précise, le consommateur à respecter la forme convenue. Tant que le contrat tient, chacun réécrit son code librement.
Ce contrat repose sur le protocole HTTP, celui des pages web, avec des verbes simples listés dans la documentation MDN : GET pour lire une donnée, POST pour en créer une, DELETE pour la supprimer.
Ce qu’une API n’est pas
Une API n’est pas un logiciel. Elle ne s’installe pas et ne s’ouvre pas d’un double-clic : c’est une porte d’entrée vers un logiciel qui tourne ailleurs.
Une API n’est pas un site web non plus : pas de page d’accueil, ni menu, ni design. Un site s’adresse à un humain, une API à un programme, donc on ne la visite pas, on l’interroge. Et ce n’est pas du cloud : le cloud désigne l’endroit où tournent les serveurs, l’API la façon dont on leur parle. Elle peut fonctionner sur un serveur installé dans votre local.
Pourquoi une API compte pour une petite entreprise ?
Concrètement, une API sert d’abord à éviter la ressaisie : un client réserve un créneau sur votre site, le rendez-vous apparaît dans votre agenda, une commande tombe sur votre boutique, le stock se met à jour.
Le principe est celui de notre guide sur l’automatisation des processus en TPE et PME : on ne remplace pas les outils existants, on les relie. Voir aussi la réservation en ligne pour une TPE, un calendrier qui se remplit sans intervention.
L’inverse compte autant : avant d’acheter, mieux vaut savoir si l’outil propose une API ouverte, ce que détaille notre guide pour choisir un logiciel de facturation. Et entre deux familles d’outils, la capacité à s’intégrer reste le premier critère, comme dans notre comparatif ERP ou CRM.
Comment on se sert d’une API au quotidien ?
Le point de départ est presque toujours la clé d’API : une longue suite de caractères qui vous identifie. Elle remplace le couple identifiant et mot de passe et permet de compter ce que vous consommez.
Vient ensuite la requête, qui décrit la ressource visée et l’action voulue. Sans écrire de code, vous passerez par un connecteur fourni par l’éditeur, qui branche l’API à votre place.
Restent les quotas, qui limitent le nombre d’appels sur une période, et la documentation : adresses, paramètres, erreurs possibles. C’est le document à lire avant d’acheter, pas après.
Une clé exposée, c’est une fuite
Une clé d’API ne doit jamais être visible côté navigateur, donc dans ce qu’un visiteur peut lire. Écrite dans une page ou un dépôt public, n’importe qui peut la récupérer et l’utiliser à votre place, à vos frais.
L’OWASP, référence de la sécurité applicative, publie un Top 10 des risques liés aux API. La première faiblesse de l’édition 2023 concerne un contrôle d’accès insuffisant : un service qui répond à qui présente le bon identifiant, sans vérifier que cette personne a le droit de voir la donnée.
Un échange d’API qui transporte des noms ou des coordonnées bancaires reste un traitement au sens du RGPD, le règlement (UE) 2016/679 dont la CNIL publie le texte. Deux questions à poser à votre prestataire : où va la donnée, et combien de temps il la garde.
Cette page fait partie du lexique du numérique, qui rassemble les termes expliqués en français simple, avec un exemple d’usage réel et les idées fausses à écarter.
Questions fréquentes
C’est quoi une API en une phrase simple ?
Une API est un mode de communication entre deux logiciels : l’un envoie une demande standardisée, l’autre renvoie une réponse formatée. Elle fait circuler des données automatiquement, sans copier-coller ni ressaisie. On la compare souvent à un guichet : vous ne voyez jamais ce qui se passe derrière, vous recevez seulement la réponse à votre demande.
Une API, c’est payant ou gratuit ?
Les deux existent. De nombreuses API publiques sont gratuites, par exemple celles du portail api.gouv.fr. Les services commerciaux proposent souvent un accès limité en volume, puis une facturation à l’usage. Le coût réel dépend donc du nombre d’appels effectués chaque mois, ce qui explique l’importance des quotas annoncés dans la documentation.
Faut-il être développeur pour utiliser une API ?
Pas nécessairement. Si vous pilotez un site, une boutique ou un logiciel de gestion, vous passerez le plus souvent par un connecteur fourni par l’éditeur : vous renseignez la clé d’API et l’intégration se fait seule. Écrire soi-même les requêtes reste utile pour des besoins spécifiques, ou pour vérifier ce qu’un prestataire met vraiment en place.
Sources
- api.gouv.fr / data.gouv.fr, « Catalogue des API publiques », consulté le 27 octobre 2026
- MDN Web Docs, « La relation Client-Serveur », page modifiée le 4 septembre 2026
- OWASP, « OWASP Top 10 API Security Risks », édition 2023
- CNIL, « Le règlement général sur la protection des données », règlement (UE) 2016/679 du 27 avril 2016