Blocage de l'api OpenAI Error 403 : "unusual behavior".

Bonjour Pierre Robert,

Merci d'avoir contacté le support Microsoft Azure.

Nous comprenons que vous recevez une erreur HTTP 403 indiquant un « comportement inhabituel » lors de l'appel de l'API Azure OpenAI depuis l'abonnement Azure de votre entreprise. Nous comprenons également que vous avez effectué des tests initiaux avec votre abonnement Azure personnel avant de migrer votre application vers l'abonnement Azure de votre organisation. D'après les informations que vous avez communiquées, cette migration correspond à un scénario de déploiement courant.

Toutefois, au vu des informations actuellement disponibles, nous ne sommes pas en mesure de déterminer la cause exacte de la réponse 403 ni de confirmer si elle est liée à la migration entre les abonnements ou à votre récente demande de « Zero Data Retention » (ZDR).

Veuillez noter que la soumission d'une demande de « Zero Data Retention » n'active pas immédiatement la fonctionnalité. La demande fait l'objet d'un examen distinct et nécessite une approbation avant que la fonctionnalité ne devienne disponible. Ce processus est indépendant de la réponse HTTP 403 pour « comportement inhabituel » et ne devrait normalement pas provoquer cette erreur.

Par ailleurs, il nous serait utile que vous puissiez préciser les points suivants :

Utilisez-vous le service Azure OpenAI (avec des déploiements de modèles hébergés sur Azure) ou une autre intégration OpenAI ?

Le problème survient-il pour toutes les requêtes API, ou uniquement pour des invites (prompts) ou des opérations spécifiques ?

Lors de la migration de votre abonnement personnel vers celui de votre entreprise, avez-vous modifié uniquement la clé API, ou avez-vous également changé le point de terminaison (endpoint), l'abonnement Azure, la ressource Azure OpenAI ou le déploiement ?

Parvenez-vous à accéder à la ressource Azure OpenAI via Azure AI Foundry ou Azure AI Studio, ou le problème survient-il uniquement lors de l'appel de l'API REST ?

Y a-t-il eu des modifications récentes au niveau du réseau, telles que des règles de pare-feu, des points de terminaison privés (Private Endpoints) ou une configuration de réseau virtuel ?

Combien de requêtes sont envoyées environ, et y a-t-il eu une augmentation soudaine du volume de requêtes ou du modèle de trafic ? La détection automatisée de comportements inhabituels peut parfois être déclenchée par des changements significatifs dans les caractéristiques du trafic.

Une fois ces informations reçues, nous examinerons les journaux (logs) backend pour déterminer si la réponse 403 est liée à une protection automatisée du service, à la configuration de la ressource, aux autorisations d'accès ou à une autre condition côté service.

Dans l'attente de votre réponse.

Merci !