OpenRouter Workspaces : la fin du compte unique pour les équipes IA

OpenRouter a lancé le 22 avril 2026 sa fonctionnalité Workspaces. Elle permet d’organiser plusieurs projets d’IA dans des environnements isolés au sein d’un même compte. Chaque espace dispose de ses propres clés API, paramètres de routage, garde-fous et outils d’observabilité. La fonction vise les équipes qui gèrent plusieurs clients, plusieurs phases de déploiement ou plusieurs environnements en parallèle.

À retenir

• Workspaces : environnements isolés pour chaque projet ou équipe au sein d’un même compte OpenRouter.
• Chaque workspace possède ses propres clés API, paramètres de routage, garde-fous et réglages d’observabilité.
• Zero Data Retention (ZDR) configurable par workspace pour les projets sensibles.
• BYOK (Bring Your Own Key) activable au cas par cas pour utiliser ses crédits OpenAI ou Anthropic.
• Fonction Broadcast : envoi automatique des logs et des traces vers Datadog, Langfuse ou New Relic sans instrumentation supplémentaire.
• Gestion programmatique via la Management API.
• Migration automatique des anciens comptes vers un « Default Workspace ».

---

De l’infrastructure plate à l’architecture multi-tenancy

Jusqu’à présent, OpenRouter fonctionnait sur un modèle de compte unique : tous les projets partageaient les mêmes clés, les mêmes limites budgétaires et les mêmes règles de routage. Cette approche convenait à un développeur solo ou à une petite équipe. Elle devenait vite problématique dès qu’il fallait gérer plusieurs clients, plusieurs phases de déploiement ou plusieurs équipes.

Les Workspaces introduisent une logique de multi-tenancy. Chaque workspace fonctionne comme un compte distinct, tout en restant rattaché à une facturation centralisée.

Cette séparation facilite le suivi des coûts et l’organisation des environnements. Elle répond aussi aux besoins des équipes qui doivent cloisonner leurs projets sans multiplier les comptes.

Sécurité granulaire : le risque de fuite mieux contenu

Le premier bénéfice concret des Workspaces est la sécurité.

Chaque environnement dispose de ses propres API keys. Une clé compromise dans un projet de test ou de démonstration n’expose plus les modèles en production. C’est un changement net pour les agences et les ESN qui déploient des solutions chez différents clients.

Les garde-fous gagnent aussi en précision. Les administrateurs peuvent définir, par workspace :

• un budget quotidien ou mensuel spécifique
• une liste blanche ou noire de modèles
• des restrictions sur les fournisseurs

Le Zero Data Retention (ZDR) peut désormais être activé de manière sélective. Les projets qui manipulent des données sensibles, comme dans la santé, le droit ou la finance, peuvent être placés dans un workspace dédié où aucune donnée n’est conservée par les fournisseurs. Les autres projets gardent les optimisations liées à la rétention temporaire.

Routage, performance et BYOK : l’optimisation par projet

OpenRouter est connu pour son routage intelligent. Les Workspaces permettent de pousser cette logique plus loin.

Chaque espace peut avoir ses propres paramètres de routage : priorité au coût, à la latence, au débit ou à un équilibre défini par l’équipe. Les stratégies de basculement automatique deviennent elles aussi propres à chaque contexte. Un projet critique pourra passer immédiatement sur un modèle premium, tandis qu’un environnement de développement acceptera une dégradation temporaire pour préserver le budget.

La fonctionnalité BYOK (Bring Your Own Key) gagne elle aussi en granularité. Il devient possible d’utiliser ses propres crédits OpenAI ou Anthropic dans un workspace spécifique tout en continuant à bénéficier de l’interface, du basculement et de l’observabilité d’OpenRouter pour les autres modèles.

Broadcast et observability : le monitoring sans friction

L’un des ajouts les plus utiles de cette mise à jour est le système Broadcast.

Il envoie automatiquement les traces, les logs et les métriques d’un workspace vers les plateformes de supervision habituelles, comme Datadog, Langfuse ou New Relic, sans instrumentation côté code. Chaque équipe peut ainsi garder ses outils et ses tableaux de bord, tout en profitant de la couche d’abstraction d’OpenRouter.

La facturation reste centralisée au niveau du compte principal. Cette organisation simplifie la gestion administrative et les négociations de crédits.

Une transition pensée pour ne rien casser

OpenRouter a soigné la migration. Dès l’activation des Workspaces, l’ensemble de l’historique et des configurations existantes est automatiquement transféré dans un Default Workspace. Les utilisateurs n’ont rien à refaire.

La création de nouveaux workspaces se fait soit via l’interface, avec un sélecteur dans le tableau de bord, soit de manière programmatique via la Management API. Les organisations peuvent ainsi automatiser la création d’environnements selon des modèles prédéfinis : développement, staging, production, client X, client Y.

Les membres d’une organisation sont ajoutés par défaut au workspace principal, mais les administrateurs gardent le contrôle sur l’attribution aux nouveaux espaces. Cette souplesse rend la fonctionnalité exploitable aussi bien par des startups que par de grands groupes.

Avec les Workspaces, OpenRouter passe d’un routeur unique à une plateforme d’infrastructure IA pour les entreprises. La séparation des environnements, la sécurité granulaire et l’observabilité répondent à des besoins que les outils du marché couvraient mal jusque-là.

Pour les équipes qui gèrent plusieurs cas d’usage, cette mise à jour simplifie surtout l’isolation des projets et le suivi des coûts.