La réponse honnête est non, pas avec un portefeuille auto-conservé, et la raison mérite d'être comprise, car c'est exactement ce qui rend le reste de cette approche sûr.
Cette page explique la contrainte, puis passe en revue les solutions qui fonctionnent réellement en pratique. ROZO Checkout est un checkout tiers indépendant et n'est pas affilié à OpenRouter.
Pourquoi auto top-up et auto-conservation ne font pas bon ménage
L'auto top-up fonctionne en débitant un moyen de paiement enregistré à l'avance. Il faut que quelqu'un puisse déplacer votre argent sans que vous soyez présent à ce moment-là. Avec une carte, c'est précisément à cela que sert la carte enregistrée.
Un portefeuille auto-conservé est l'exact opposé, par conception. Chaque paiement est signé par vous, au moment du paiement. Rien ne peut y prélever quoi que ce soit pendant que vous dormez, et c'est tout l'intérêt de détenir vos propres clés.
Pour l'automatiser, il faut que l'une de ces deux conditions soit vraie : soit un service détient vos fonds et les dépense pour vous, soit vous accordez une autorisation permanente qui laisse quelque chose dépenser depuis votre portefeuille sans nouvelle signature à chaque fois. Les deux vous font céder précisément ce que l'auto-conservation sert à protéger.
C'est un vrai arbitrage, pas une fonctionnalité manquante. Un programme de carte custodial peut automatiser les recharges justement parce qu'il détient votre argent. Si vous voulez l'automatisation, c'est le prix à payer.
Ce qui casse vraiment quand le solde tombe à zéro
Il vaut la peine d'être concret, car la panne n'a rien d'élégant.
Un job de longue durée ne se met pas poliment en pause en attendant des fonds. Les requêtes commencent à échouer et, selon la façon dont votre client gère les erreurs, vous obtenez une rafale d'échecs, un batch partiellement terminé, ou une boucle de retry qui brûle du temps sur un solde vide. Tout reste cassé jusqu'à ce qu'un humain s'en aperçoive et recharge le compte à la main.
Le coût, ce n'est presque jamais la recharge elle-même. C'est l'exécution qu'il faut reprendre depuis le début, et le temps écoulé entre le moment où le solde tombe à zéro et celui où vous l'apprenez.
Les solutions qui tiennent la route
Aucune n'est astucieuse. Elles marchent parce qu'elles réduisent la fréquence à laquelle la question se pose.
- Dimensionnez le tampon selon votre consommation, pas selon le minimum. Si une grosse journée vous coûte un certain montant, gardez plusieurs jours de cela sur le solde. Recharger plus, moins souvent, vaut strictement mieux que recharger le minimum à répétition.
- Rechargez avant une longue exécution, pas pendant. Le moment où vous savez qu'un batch va coûter cher est le moment le moins coûteux pour ajouter des fonds.
- Surveillez le solde là où vous regardez déjà. Un chiffre que vous ne voyez jamais est un chiffre qui vous surprend. Mettez-le sur un chemin que vous empruntez de toute façon.
- Gardez une recharge assez rapide pour que la stratégie du tampon soit tenable. C'est là que nous pouvons aider : collez le payment link, confirmez dans votre portefeuille, terminé en 30 à 90 secondes environ. Le manuel n'est pénible que lorsqu'il est lent.
Si vous voulez quand même une automatisation complète
Alors vous choisissez une voie custodial, et autant la choisir avec l'arbitrage sous les yeux plutôt que dans le dos.
Un service capable de recharger votre solde automatiquement est un service qui détient vos fonds. Ce n'est pas une critique d'un produit en particulier, c'est ce qui rend l'automatisation possible tout court. Les questions à poser avant de lui confier des fonds sont les plus ennuyeuses : qu'advient-il de mon solde si le prestataire suspend le service, quelle est la procédure de remboursement, et les conditions de récupération de mon argent peuvent-elles changer après mon dépôt.
Pour la plupart des gens qui font tourner des agents, un tampon plus une recharge manuelle de 30 secondes représentent au final moins de risque opérationnel qu'un solde permanent conservé ailleurs.