Connexion de Claude, Cursor ou ChatGPT à votre compte

MCP est le standard qui permet à un outil d’IA de communiquer directement avec un service. Connectez-en un et vous pourrez interroger votre assistant au sujet de vos sites dans sa propre fenêtre, au lieu de devoir les décrire.

Établir une connexion

Paramètres → Outils d’IA → Nouvelle connexion.

Donnez-lui un nom que vous reconnaîtrez plus tard — « Claude sur mon ordinateur portable » est un meilleur nom que « jeton 1 », car cette liste vous servira à décider des accès à révoquer dans six mois. Choisissez l'outil concerné ; nous générons un extrait de configuration dans le format propre à cet outil, afin que vous n’ayez rien à assembler manuellement.

Choisir ses autorisations

Que peut-il faire ? correspond à la liste des autorisations, et constitue l’ensemble du modèle de sécurité. Une connexion ne peut jamais en faire plus que vous — toute demande d’autorisation dont vous ne disposez pas est purement et simplement refusée, de sorte qu’une connexion créée par un membre de l’équipe est limitée par les propres accès de ce membre, et non par les vôtres.

Accordez-lui uniquement ce dont la tâche a besoin. Un outil auquel vous souhaitez poser des questions nécessite un accès en lecture et rien de plus.

Mode bac à sable

Le Mode bac à sable permet à l’outil de consulter tout ce pour quoi il dispose d’une autorisation et ignore discrètement toute modification qu’il tente d’apporter. Si vous essayez un nouvel outil, ou si vous en déployez un sur un compte de production pour la première fois, commencez par ici. Vous pouvez voir exactement ce qu’il aurait fait, sans qu’il ne l’ait réellement accompli.

Le plafond de dépenses

Certaines actions sont payantes — génération de contenu, recherches SEO, enregistrement de domaine. Une connexion peut comporter un plafond sur ces dépenses, de sorte qu’un outil qui comprend mal une instruction ne puisse pas dépenser plus que ce que vous avez fixé à l’avance. Définissez-en un. Il ne coûte rien s’il n’est jamais atteint.

Le jeton n’est affiché qu’une seule fois

Vous recevez le jeton zmcp_… une seule fois, accompagné d’un extrait de configuration prêt à être collé. Nous n’en conservons qu’une empreinte cryptographique (hash) ; nous ne pouvons donc pas vous le réafficher, pas plus que quiconque compromettrait notre base de données. Si vous le perdez, révoquez la connexion et créez-en une autre — c’est une tâche de trente secondes, et c’est bien plus sûr que tout dispositif qui nous permettrait de le réafficher.

⛔ Collez-le dans la configuration de votre outil, et non dans un chat, un ticket ou une capture d’écran. Il s’agit d’un mot de passe qui n’expire pas.

Suivi et révocation

La liste indique le préfixe du jeton de chaque connexion, sa date de création et la date de sa dernière utilisation — y compris la mention Jamais utilisé, qui indique généralement si une connexion est toujours nécessaire. L’action Révoquer prend effet immédiatement ; l’outil commencera à être rejeté dès son appel suivant.

Consultez la liste de temps en temps. Supprimer une connexion destinée à un ordinateur portable que vous ne possédez plus ne prend que trente secondes, mais en vaut la peine.