Avec l’aide de Charles qui m’indiquait l’absence de mes headers (Authorization-Basic), et une bonne dose de patience, j’ai fini par comprendre que cela venait d’une limitation du crossdomain qui interdisait les http request headers venant de l’extérieur du domaine.

Etonnant pour un service web 2.0 dit ouvert ?

Le seul workaround que j’ai trouvé pour l’instant, c’est de builder une appli AIR pour bypasser ces limitations.
Il reste une dernière possibilité (non testée), déployer un proxy server-side pour acheminer les requêtes. Mais bon, c’est pas la panacée pour du développement applicatif.

Au final, je suis un peu déçu, non seulement par les contraintes de l’API pour les développeurs Flash, mais aussi par l’absence de documentation sur le sujet !