Cheie API OpenAI în 2026: cum o obții, cât costă și ce limite pui

O cheie API OpenAI este secretul prin care codul tău cheamă modelele OpenAI pe contul tău și pe banii tăi, nu pe cei ai abonamentului ChatGPT. Dacă plătești Plus sau Pro și te așteptai ca API-ul să fie inclus, nu este: ChatGPT și platforma pentru dezvoltatori au facturare separată. Mai jos găsești pașii de obținere, un calcul de cost pe prețurile oficiale din 22 octombrie 2026 și setările care îți țin factura sub control.

Ce înseamnă cheie API, concret

O cheie API este un șir secret pe care aplicația îl trimite la fiecare cerere, în antetul Authorization: Bearer. Pe baza ei, OpenAI știe cine face cererea și pe cine facturează. Cine are cheia ta îți poate consuma creditul: centrul de ajutor OpenAI avertizează că o cheie compromisă dă acces la cota contului fără acordul tău, cu riscul de costuri neprevăzute și de întrerupere a accesului.

Ierarhia din spatele cheii:

• Organizația este contul de facturare. Proprietarii (owners) gestionează facturarea și membrii; cititorii (readers) pot face cereri și pot crea chei în proiectele lor.
• Proiectele trăiesc în organizație. Fiecare organizație are un „Default project” care nu poate fi șters, iar proiectele noi pot avea limite proprii de rată și de cheltuieli.
• Cheile aparțin unui proiect. Consumul lor se vede pe proiect și se plătește de organizație.

Toate controalele de cost de mai jos se aplică pe organizație sau pe proiect, nu pe persoană.

De ce abonamentul ChatGPT Plus nu include API-ul

Centrul de ajutor OpenAI e explicit: ChatGPT și platforma API folosesc sisteme de facturare separate, iar plățile și istoricul se gestionează separat. La întrebarea „cum îmi mut abonamentul ChatGPT pe API”, răspunsul oficial este că API-ul se facturează și se administrează separat, iar plata după consum pornește din setările de facturare ale contului API. Și documentația Codex confirmă separarea: autentificat cu o cheie API, Codex folosește prețurile standard ale API-ului, nu creditele incluse în planul ChatGPT.

Pentru un antreprenor tehnic, concluzia e simplă: abonamentul îți acoperă munca ta în ChatGPT. Automatizarea din CRM, chatbotul de pe site sau scriptul care rezumă documente rulează pe API și se plătesc separat, chiar dacă folosești același e-mail pentru ambele conturi. Excepția parțială, „Sign in with ChatGPT”, are un capitol separat mai jos.

Cum obții o cheie API OpenAI, pas cu pas

1. Contul pe platforma pentru dezvoltatori

API-ul se administrează din platform.openai.com, nu din chatgpt.com. Te poți autentifica cu același cont, dar intri într-o organizație API cu facturare proprie. România este pe lista țărilor suportate; dintr-o zonă nesuportată, cererile primesc 403 „Country, region, or territory not supported”.

2. Organizația și proiectul

Pornești în „Default project”. Pentru orice lucru serios, creează proiecte separate: teste, producție și, dacă ești freelancer, câte unul pe client. Documentația de producție recomandă proiecte separate pentru staging și producție, cu acces restrâns la producție și limite proprii. Proiecte noi pot crea doar proprietarii organizației.

3. Creditele preplătite

API-ul se plătește în avans. Ghidul OpenAI pentru facturarea preplătită: intri în pagina de facturare a organizației, faci prima achiziție de credite și, înainte de confirmare, decizi ce faci cu reîncărcarea automată (Auto recharge), pornită implicit. Dacă o păstrezi, setezi suma, pragul și, opțional, o limită lunară de reîncărcare.

Din același ghid, de știut înainte să plătești:

• creditele expiră după un an și nu se rambursează;
• soldul poate apărea cu câteva minute întârziere;
• oprirea la epuizarea creditului nu e instantanee, iar consumul în plus devine sold negativ, scăzut din următoarea achiziție.

4. Crearea cheii

În setările proiectului, secțiunea API Keys, alegi „Create new secret key” și stabilești permisiunile:

• All: permisiuni complete, setarea implicită;
• Restricted: alegi pe resurse și endpointuri între None, Read, Write sau permisiuni specifice cererilor;
• Read Only: doar citire, pe toate endpointurile.

Din 10 septembrie 2026 poți seta și o dată de expirare pentru cheile de proiect. Documentația recomandă cheile cu expirare și rotația regulată: creezi cheia nouă, actualizezi aplicația, verifici, apoi o revoci pe cea veche.

5. Copiezi cheia o singură dată

Valoarea completă apare doar la creare. Dacă n-ai salvat-o, creezi alta și actualizezi aplicația. Pune-o direct într-un manager de parole sau de secrete, nu într-un fișier text pe desktop.

6. O pui într-o variabilă de mediu și o verifici

Convenția OpenAI este variabila OPENAI_API_KEY, pe care SDK-urile oficiale o citesc automat. Pentru verificare, fără să ceri modelului să genereze ceva, listează modelele disponibile:

curl https://api.openai.com/v1/models \
  -H "Authorization: Bearer $OPENAI_API_KEY"

Dacă primești lista, cheia funcționează. Un 401 „Incorrect API key provided” înseamnă cheie greșită sau revocată. La cheile Restricted, /v1/models cere permisiunea de citire a modelelor, deci testul poate eșua chiar dacă cheia e validă pentru ce i-ai permis.

De aici începe partea de cod, descrisă în ghidul de aplicații AI cu Python. Dacă vrei să construiești pe fundația asta o aplicație care își controlează singură costurile, cursul Construire de aplicații AI cu Python și SDK-uri are lecții separate despre autentificarea sigură cu variabile de mediu și .env, despre cost și rate limits (tokeni, bugete, limitele API-ului) și despre tratarea erorilor cu retry.

„Cheile care circulă pe internet”: de ce nu sunt o scurtătură

Căutările de tipul „cheie API OpenAI fără plată” duc de obicei spre depozite GitHub sau forumuri cu chei „de împrumut”. O cheie funcțională găsită acolo este cheia altcuiva, scursă din greșeală. Centrul de ajutor OpenAI spune că partajarea cheilor încalcă Termenii de utilizare. Practic, consumi creditul altei persoane fără acordul ei, cheia poate fi revocată oricând, iar tot ce trimiți trece prin contul altcuiva.

Documentația citită nu descrie un credit de pornire oferit automat; ghidul de facturare preplătită spune că poți folosi API-ul după ce ai cumpărat credite. Calea legitimă pentru teste: o achiziție mică, un model economic și o limită strictă de cheltuieli pe proiectul de test.

Cât costă API-ul: tokeni de intrare, de ieșire și cache

Pe API plătești pe tokeni, cu prețuri per milion de tokeni, separat pentru:

• intrare: instrucțiunile, istoricul, documentele trimise;
• ieșire: ce generează modelul, inclusiv tokenii de raționament, facturați ca ieșire chiar dacă nu îi vezi în răspuns;
• intrare din cache: partea de prompt reutilizată identic, mult mai ieftină.

Prețurile standard de pe pagina oficială, la 22 octombrie 2026, pentru prompturi de până la 272.000 de tokeni de intrare:

Pagina de modele le recomandă așa: Astra pentru raționament complex și programare, GPT-6.1 Sol pentru echilibrul dintre inteligență și cost, Luna pentru volume mari, unde costul primează. Peste 272.000 de tokeni de intrare se aplică tariful de context lung (la gpt-6.1-sol, 4 $ intrare și 15 $ ieșire).

Alte reguli de preț din aceeași pagină:

• Batch API: cu 50% mai ieftin, pentru cereri asincrone procesate în cel mult 24 de ore;
• Fast mode (fosta „Priority processing”, redenumită pe 30 iulie 2026): la modelele GPT-6, dublul prețului standard;
• procesarea regională (data residency): plus 10% pentru modelele lansate pe 5 martie 2026 sau după;
• uneltele se plătesc separat; căutarea web costă 10 $ la 1.000 de apeluri, plus tokenii conținutului găsit.

Cache-ul de prompt are reguli proprii (scrieri taxate separat, retenție de 30 de minute sau 12 ore), detaliate în articolul despre migrarea pe GPT-6.1 Sol și costul cu cache.

Calcul lucrat: un asistent de e-mail într-un CRM

Scenariu ilustrativ: un freelancer integrează într-un CRM un asistent care rezumă e-mailurile clienților și propune un răspuns. Volumele sunt presupuneri de lucru, nu măsurători.

Pasul 1, volumul. 200 de e-mailuri pe zi, 22 de zile lucrătoare: 4.400 de cereri pe lună.

Pasul 2, tokenii per cerere. 1.800 de intrare (instrucțiuni, e-mail, puțin istoric) și 500 de ieșire, raționamentul inclus.

Pasul 3, totalul lunar. Intrare: 4.400 × 1.800 = 7,92 milioane. Ieșire: 4.400 × 500 = 2,2 milioane.

Pasul 4, pe gpt-6.1-sol. 7,92 × 2,00 $ = 15,84 $ intrare, plus 2,2 × 10,00 $ = 22,00 $ ieșire: 37,84 $ pe lună.

Pasul 5, pe gpt-6-luna. 7,92 × 0,10 $ = 0,792 $, plus 2,2 × 0,50 $ = 1,10 $: aproximativ 1,89 $ pe lună.

Pasul 6, dacă rezumatele pot aștepta. Prin Batch API, gpt-6.1-sol costă 1,00 $ intrare și 5,00 $ ieșire: 7,92 $ + 11,00 $ = 18,92 $ pe lună.

Ce arată calculul:

1. Ieșirea domină. Deși sunt de aproape patru ori mai puțini, tokenii de ieșire costă mai mult decât intrarea. Răspunsurile scurte și un efort de raționament mai mic se văd direct în factură.
2. Modelul e cea mai mare pârghie. Între Sol și Luna e o diferență de 20 de ori pentru același volum. Testează întâi modelul ieftin pe exemplele tale reale.
3. Măsoară, nu ghici. Răspunsurile Responses API conțin câmpul usage, cu input_tokens și output_tokens. După o săptămână de trafic, înlocuiește presupunerile de la pasul 2 cu media reală; pentru texte în română, nu converti din cuvinte.

Trepte de utilizare (usage tiers) și limite de rată

Pe 6 octombrie 2026, OpenAI a redus treptele de utilizare plătite de la cinci la trei: Build, Launch și Grow. Treapta crește automat când suma totală a creditelor cumpărate atinge pragul următor.

Limitele de rată standard, pentru modelele curente:

Din ghidul limitelor de rată:

• limitele se aplică pe organizație și pe proiect, nu pe utilizator, și diferă pe model; valorile contului tău sunt în Settings → Organization → Limits;
• poți atinge oricare limită prima: 20 de cereri mici pot epuiza o limită de 20 de cereri pe minut, departe de limita de tokeni;
• răspunsurile conțin antetele x-ratelimit-remaining-requests, x-ratelimit-remaining-tokens și, la erorile temporare, Retry-After;
• 429 cu codul slow_down apare când traficul crește prea brusc, chiar sub limite; peste 1 milion de tokeni de intrare pe minut, crește cu cel mult 50% la fiecare 15 minute.

Limite de cheltuieli, alerte și ce se întâmplă când le atingi

Aici se decide dacă o cheie scăpată te costă 20 de dolari sau 2.000. Ai două controale distincte:

• alerta de cheltuieli (spend alert) trimite o notificare la pragul ales, iar traficul continuă;
• limita strictă (hard spend limit) blochează cererile afectate: setezi „Monthly spend limit” și activezi „Enforce a hard limit”.

Ambele există pe organizație (Organization limits → Spend → Edit spend limit) și pe proiect (Project settings → Limits → Spend). La atingere, cererile primesc 429 cu organization_spend_limit_exceeded sau project_spend_limit_exceeded. Traficul se reia când ridici limita sau la următorul ciclu lunar.

Două nuanțe din documentație:

• Aplicarea nu e instantanee: consumul înregistrat poate depăși ușor suma setată.
• Limita aprobată de OpenAI e separată de ale tale. La limita lunară a treptei primești organization_usage_limit_exceeded; la credit epuizat, credit_balance_exhausted. Reîncercarea automată nu rezolvă aceste erori: schimbi o limită sau adaugi credit.

Pentru un freelancer cu mai mulți clienți: un proiect per client, o limită strictă pe fiecare proiect egală cu bugetul convenit, alerte la jumătate și la trei sferturi din buget și o limită strictă pe organizație, puțin peste suma bugetelor. Dacă păstrezi reîncărcarea automată, limita ei lunară este a treia frână. Guvernanța costurilor la scară (throttling pe utilizator, rutare între modele, Batch API, caching) este tratată în cursul Integrare avansată LLM în aplicații de producție, în lecțiile despre rate limiting și cost governance și despre optimizarea costurilor.

Chei de proiect, conturi de serviciu și cheile de administrare

Tipul cheii e o decizie de securitate:

• Cheia de proiect a unui utilizator e legată de persoana care a creat-o; bună pentru dezvoltare. Centrul de ajutor cere o cheie unică pentru fiecare membru al echipei.
• Contul de serviciu (service account) este, în formularea OpenAI, un pseudo-utilizator pentru acces de sistem, limitat la un proiect. Îl creează doar proprietarii organizației sau ai proiectului. Cheia lui apare o singură dată și are implicit drepturi de citire și scriere pe resursele proiectului, pe care le poți restrânge. E varianta potrivită pentru producție, pentru că nu depinde de contul unui om.
• Cheia de administrare (Admin API key) servește doar endpointurilor de administrare (utilizatori, proiecte, chei, limite, jurnale de audit) și nu poate apela modele.

Trei controale pentru administratori merită activate:

• guvernanța cheilor (din 15 septembrie 2026): permiți doar chei de cont de serviciu, doar chei de proiect ale utilizatorilor sau blochezi crearea de chei noi; cheile existente nu sunt afectate;
• durata maximă de viață a cheilor, pe organizație sau pe proiect;
• lista de IP-uri permise (IP allowlist): cererile din alte adrese primesc 401 cu ip_not_authorized, chiar cu o cheie validă.

Pentru un freelancer, regula sănătoasă: organizația și facturarea sunt ale clientului, tu ești membru în proiectul lui, iar producția rulează pe cheia unui cont de serviciu creat de proprietar. La finalul colaborării, clientul te scoate din proiect fără să-și oprească aplicația.

Unde nu pui niciodată cheia

• În frontend sau în aplicația mobilă. Ghidul OpenAI de siguranță a cheilor spune explicit să nu o faci: utilizatori rău intenționați o pot lua și pot face cereri în numele tău. Cererile trec prin backendul tău, unde stă cheia.
• În repository, nici într-unul privat. Același ghid numește commitul cu cheia un vector frecvent de compromitere. Valoarea rămâne în istoricul git, deci o cheie ajunsă acolo se consideră scursă și se revocă.
• În prompturi, documente și conversații. Documentația ChatGPT pentru administratori cere să nu lipești o cheie reală de administrare în ChatGPT, Codex, un document sau un fișier sursă. Aplică regula oricărei chei.
• În loguri. Nu loga antetele complete ale cererilor.

Varianta extinsă, pentru aplicațiile generate cu AI, este în articolul despre securitatea unei aplicații vibe coded.

Ce faci când cheia a scăpat

1. Revocă sau rotește cheia imediat, din pagina de chei a proiectului; exact asta cere ghidul de siguranță. O cheie ștearsă nu mai funcționează, deci aplicațiile care depind de ea se opresc.
2. Creează cheia nouă și actualizează aplicațiile. Cu un cont de serviciu pe producție, rotația nu depinde de contul unei persoane.
3. Verifică consumul în pagina Usage. Cheile create după 20 decembrie 2023 au urmărirea consumului activă implicit, deci vezi pe ce cheie a apărut traficul neobișnuit.
4. Pune o limită strictă pe proiect, dacă nu exista; ghidul o recomandă tocmai pentru cheile scăpate.
5. Curăță sursa scurgerii: istoricul git, configurația publicată, logul expus.
6. Contactează suportul OpenAI prin help.openai.com dacă vezi consum inexplicabil.

„Sign in with ChatGPT”: ce înseamnă pentru un developer din România

La DevDay, pe 29 septembrie 2026, OpenAI a prezentat „Sign in with ChatGPT”: utilizatorii se autentifică într-o aplicație cu contul ChatGPT, iar utilizatorii eligibili Plus și Pro își pot folosi planul pentru cererile AI din aplicațiile participante, fără cheie API.

Ce nu înseamnă, la 22 octombrie 2026:

• Nu e disponibil oricui pentru produse comerciale. Autentificarea comercială este într-un trial limitat, cu parteneri selectați. Folosirea planului ChatGPT e disponibilă partenerilor open-source și unor clienți privați selectați. Pentru o aplicație plătită sau găzduită, documentația trimite la un formular de interes.
• Nu e API-ul complet. În previzualizare, cererile trebuie să fie store: false și stream: true, iar temperature sau max_output_tokens nu sunt acceptați. Generarea de imagini, căutarea în fișiere, Code Interpreter și conectorii MCP găzduiți nu sunt suportați.
• Nu dă acces la cheia API sau la conversațiile utilizatorului. Folosirea planului cere permisiuni separate, aprobate de utilizator.

Practic: pentru un instrument open-source care rulează local, merită citită documentația. Pentru un chatbot, un CRM sau un SaaS livrat unui client din România, azi ai nevoie în continuare de propria cheie API.

Alte căi de facturare: Azure și Amazon Bedrock

Pagina de prețuri OpenAI precizează că modelele OpenAI de pe Amazon Bedrock și Microsoft Azure se facturează prin aceste servicii. Pentru Bedrock, documentația OpenAI adaugă că AWS gestionează accesul, regiunile, rutarea și facturarea; de exemplu, GPT-6 Sol și GPT-6 Luna sunt disponibile în us-east-1. Varianta are sens dacă firma are deja contract și buget pe unul dintre acești furnizori. Pentru alegerea API-ului de deasupra cheii, vezi comparația dintre Agents SDK, Agents API și Responses API.

Întrebări frecvente

Ce înseamnă cheie API? Este un șir secret pe care aplicația îl trimite la fiecare cerere, ca să dovedească cine face cererea și pe ce organizație și proiect se facturează consumul. Funcționează ca o parolă cu efect financiar.

Abonamentul ChatGPT Plus include API-ul? Nu. ChatGPT și platforma API au facturare separată. Abonamentul acoperă folosirea ChatGPT, iar API-ul se plătește din credite preplătite pe platforma pentru dezvoltatori. „Sign in with ChatGPT” e limitat deocamdată la partenerii open-source și la clienți selectați.

Cât costă API-ul ChatGPT pe token? Depinde de model. La 22 octombrie 2026, gpt-6.1-sol costă 2 $ pe milion de tokeni de intrare și 10 $ pe milion de ieșire, iar gpt-6-luna 0,10 $ și 0,50 $. Modelul folosit în ChatGPT e disponibil în API ca chat-latest, la 5 $ intrare și 30 $ ieșire.

Pot obține o cheie API OpenAI fără să plătesc? Cheia o creezi oricând, dar pentru apeluri ai nevoie de credite cumpărate. Cheile care circulă pe GitHub sau pe forumuri sunt chei scurse ale altor persoane, iar partajarea cheilor încalcă Termenii de utilizare OpenAI.

De ce primesc eroarea 429 deși am credit în cont? Citește error.code: slow_down sau o limită de rată înseamnă că trimiți prea repede; project_spend_limit_exceeded sau organization_spend_limit_exceeded, o limită setată de tine; organization_usage_limit_exceeded, limita lunară a treptei; credit_balance_exhausted, credit epuizat.

Concluzie

O cheie API OpenAI se obține în câteva minute, dar se administrează pe toată durata proiectului. Abonamentul ChatGPT nu acoperă API-ul, iar facturarea API-ului înseamnă credite preplătite, plată pe tokeni și limite pe trepte. Creează proiecte separate, folosește conturi de serviciu în producție, setează expirarea cheilor și pune o limită strictă pe fiecare proiect înainte de primul apel real. Calculează costul pe tokenii măsurați și testează modelul ieftin înainte să-l alegi pe cel scump. „Sign in with ChatGPT” merită urmărit, dar pentru un produs livrat unui client, azi, cheia proprie rămâne drumul real.

Surse și resurse oficiale

• Prețuri, Batch, Fast mode și unelte: pagina de prețuri a API-ului OpenAI.
• Trepte de utilizare și limite de rată: ghidul Rate limits.
• Alerte, limite stricte și coduri de eroare: ghidul Spend limits.
• Organizație, proiecte, expirarea și guvernanța cheilor: Production best practices.
• Disponibilitate și permisiuni: Quickstart Sign in with ChatGPT.
• Centrul de ajutor OpenAI: „Managing Billing Settings on ChatGPT Web and Platform”, „How can I set up prepaid billing?”, „Best Practices for API Key Safety”, „Assign API Key Permissions” și „Managing projects in the API platform”, citite din copiile arhivate pe web.archive.org, pentru că site-ul blochează citirea automată.

Verificat la 22 octombrie 2026, pe documentația oficială OpenAI pentru dezvoltatori (prețuri, modele, changelog, limite de rată și de cheltuieli, Sign in with ChatGPT) și pe articolele din centrul de ajutor OpenAI. Prețurile, treptele și limitele se schimbă: reverifică pagina oficială de prețuri înainte de orice estimare de buget.