Accès via API uniquement