Un développeur conteste une facture de 11 000 $ de Google Cloud après un avertissement de piratage et la suspension de son compte

Un développeur de logiciels affirme que Google Cloud a signalé son compte comme compromis, l’a suspendu pour utilisation abusive présumée, puis lui a réclamé plus de 11 000 $ de frais, principalement liés à des activités de génération d’images avec Gemini.

Charles Jones, qui exploite plusieurs petits sites web, a déclaré que l’augmentation de la facture s’était produite sur une période de 48 heures, entre le 7 et le 8 juin. D’après les relevés qu’il a communiqués, les frais s’élevaient à 11 089,77 $. Jones a indiqué qu’il n’utilisait aucun processus générant des images avec l’IA et pense que l’activité a été provoquée par une clé de compte de service Firebase compromise.

La notification de suspension envoyée par Google lui aurait indiqué que le compte était impliqué dans une activité abusive associée à des ressources détournées. Jones a déclaré avoir suivi les recommandations de l’entreprise en désactivant le compte de service concerné, en révoquant la clé et en signalant l’incident comme une compromission. Bien que le compte ait été rétabli par la suite, il affirme que l’équipe de facturation de Google continue de refuser d’annuler les frais.

Ce litige met en lumière un problème récurrent pour les utilisateurs de services cloud : l’utilisation non autorisée d’API ou de clés peut rapidement entraîner des factures élevées, et les clients peuvent malgré tout être tenus responsables, même lorsqu’une compromission est reconnue. Des cas similaires ont déjà été signalés, notamment des factures frauduleuses de plusieurs milliers de dollars après le vol de clés d’API.

Des questions sur les contrôles des coûts du cloud

Jones a également critiqué l’absence, chez Google, d’un plafond de dépenses largement accessible pour les services cloud. Il a souligné que les outils existants, tels que les limites d’utilisation et les alertes budgétaires, n’interrompent pas nécessairement la facturation une fois les seuils atteints. Dans certains cas, la désactivation de la facturation peut également entraîner la suppression de ressources.

• Google a proposé des plafonds de dépenses pour certains services uniquement sous forme de fonctionnalités en préversion ou expérimentales.
• Les alertes budgétaires peuvent informer les clients, mais n’arrêtent pas automatiquement l’utilisation.
• Les plafonds temporaires de l’API Gemini incluent un délai pendant lequel des frais peuvent encore s’accumuler.

Jones a déclaré qu’on ne lui avait pas expliqué comment la clé du compte de service avait été exposée, malgré l’avertissement de Google indiquant qu’elle avait été compromise. Il estime que l’entreprise s’appuie sur son modèle de responsabilité partagée sans démontrer où la défaillance s’est produite.

The Register a indiqué avoir demandé à Google de commenter le refus de remboursement ainsi que les éléments sur lesquels il repose, mais n’avoir reçu aucune réponse au moment de la publication.