GMG à la base n'était pas légal, mais vu le succès, Steam le tolère.
Et d'autres sites comme nuvem n'ont pas de contrat avec Steam ou les éditeurs, mais là aussi, Steam les tolère. 
Par contre normalement à part Steam, personne n'a le droit de vendre de clés Steam sans leur accord, je me demande bien comment certains font. 