“Pas besoin de sécuriser l'API de toute façon, puisqu'il n'y a pas d'IHM...”