Le problème

Lundi, 9 h 02. Un client déploie un script de synchro bogué : quand un appel échoue, il réessaie aussitôt, sans fin. En une minute, il envoie 40 000 requêtes à ton API publique.

Tes 8 serveurs d’appli passent leur temps sur cette seule clé d’API. Les requêtes des 3 999 autres clients commencent à expirer, et la boîte du support se remplit.

Le contrat dit que chaque clé a droit à 100 requêtes par minute. Aucun code ne le vérifie encore.