Il me semble que les clés API ont un accès administrateur, si vous les configurez correctement. Voir Admin - docs.discourse.org.