plus de securite sur l'api, mais sur le portail seulement