API ouverte

Une API privée est une interface qui permet aux développeurs internes (ou externes) d'accéder à certaines données et fonctionnalités applicatives du système d'information d'une organisation. Les API privées étant réservées aux développeurs internes, leurs éditeurs conservent un contrôle total sur le contenu et le développement des applications. Elles offrent des avantages considérables en matière de collaboration interne. L'utilisation d'une API privée au sein d'une organisation favorise une meilleure compréhension partagée des modèles de données internes. Les développeurs travaillant pour une seule organisation (ou sous contrat avec elle), la communication est plus directe, ce qui renforce leur cohésion. Les API privées peuvent réduire significativement le temps de développement nécessaire à la manipulation et à la création de systèmes internes, optimisant ainsi la productivité et permettant de concevoir des applications destinées aux clients, améliorant la portée du marché et apportant une valeur ajoutée aux offres existantes.

Les API privées peuvent être rendues « privées » de différentes manières. Le plus souvent, l'organisation choisit simplement de ne pas documenter une telle interface, comme c'est le cas pour les fonctions non documentées de Microsoft Windows, que l'on peut identifier en consultant les tables de symboles. Certaines API Web peuvent être authentifiées par des clés, toutes deux décelables par l'analyse du trafic applicatif. macOS utilise en outre un « droit d'accès », accordé uniquement par signature numérique, pour contrôler l'accès aux API privées du système.

Les API privées ne présentent par définition aucune garantie pour le développeur tiers qui choisit de les découvrir et de les utiliser. Néanmoins, l’utilisation de fonctions non documentées sous Microsoft Windows est devenue si répandue que le système doit préserver les anciens comportements de certains programmes grâce à la base de données « AppCompat ».

Contrairement à une API privée, une API ouverte est accessible publiquement à tous les développeurs. Elle permet aux développeurs externes à l'organisation d'accéder aux données du système et de les utiliser pour améliorer leurs propres applications. Les API ouvertes peuvent augmenter considérablement les revenus sans que l'entreprise ait à investir dans le recrutement de nouveaux développeurs, ce qui en fait une application logicielle très rentable. Cependant, l'ouverture des informations du système au public peut engendrer divers problèmes de sécurité et de gestion. Par exemple, la publication d'API ouvertes peut compliquer le contrôle de l'expérience utilisateur par les organisations. Les éditeurs d'API ouvertes ne peuvent pas garantir une expérience utilisateur optimale pour les applications clientes développées à partir de leurs API. De plus, ils ne peuvent pas assurer que ces applications respectent l'identité visuelle de l'entreprise.