Le connecteur Claude
Brancher Claude sur vos espaces sans manipuler de clé, avec un écran d'autorisation.
Vous pouvez brancher Claude directement sur votre serveur MCP, sans créer ni coller de clé d'API. Claude vous renvoie vers OIO, vous choisissez ce que vous ouvrez, et c'est terminé.
- Ajouter le connecteur
- L'écran d'autorisation
- Ce que la connexion ne peut pas faire
- Surveiller et couper
- Clé d'API ou connecteur ?
Ajouter le connecteur
Dans Claude, ouvrez Paramètres → Connecteurs → Ajouter un connecteur personnalisé, puis saisissez l'adresse de votre serveur MCP :
https://votre-instance/_mcp
Laissez les champs « Client ID » et « Client Secret » vides : Claude s'annonce tout seul.
Claude vous renvoie alors vers OIO. Si vous n'êtes pas connecté, vous vous connectez d'abord — avec votre double authentification si vous l'avez activée : c'est le moment où OIO doit être certain que c'est bien vous.
L'écran d'autorisation
Trois décisions, les mêmes que pour une clé d'API :
L'espace. Une connexion ne vaut que pour un espace. Elle ne verra jamais les autres, même s'ils vous appartiennent. Pour changer d'espace, révoquez la connexion et recommencez.
Le niveau d'accès. « Lecture seule » est proposé par défaut. Les outils d'écriture ne sont alors même pas présentés à Claude.
Les pages. Par défaut, toute la profondeur de l'espace. Vous pouvez restreindre à certaines pages ; leurs sous-pages suivent.
En haut de l'écran figure l'adresse du site qui demande l'accès, et celle vers laquelle vous serez renvoyé. Prenez le temps de les lire : c'est votre seul moyen de vérifier que la demande vient bien de Claude.
Ce que la connexion ne peut pas faire
Elle ne dépasse jamais vos propres droits. Une connexion en écriture accordée sur un espace où vous n'êtes que lecteur ne pourra pas écrire. Et si vous perdez le droit d'écrire dans cet espace après coup, la connexion le perd au même instant : vos droits sont vérifiés à chaque appel, pas figés au moment de l'autorisation.
Elle ne sort pas de son espace, y compris si vous êtes administrateur.
Elle ne voit pas les pages qu'on vous a partagées individuellement en dehors de l'espace concerné.
Elle expire. Trois mois au maximum, ou un mois sans usage. Passé ce délai, Claude vous redemandera votre accord.
Surveiller et couper
Chaque nouvelle autorisation déclenche un e-mail : si vous en recevez un que vous n'avez pas provoqué, quelqu'un a votre session.
La liste de vos connexions se trouve dans Profil → Clés d'API et connexions. Chacune indique son espace, son niveau d'accès, sa date d'expiration et sa dernière utilisation.
Le bouton de révocation coupe l'accès immédiatement — pas à la prochaine expiration.
Enfin, changer votre mot de passe révoque toutes vos connexions. Reprendre la main sur un compte ne doit rien laisser derrière.
Clé d'API ou connecteur ?
| Clé d'API | Connecteur | |
|---|---|---|
| Mise en place | copier la clé dans un fichier de configuration | quelques clics dans Claude |
| Durée | jusqu'à révocation | 90 jours, renouvelable |
| Révocation | immédiate | immédiate |
| Cloisonnement | identique | identique |
| Convient à | scripts, Claude Code, intégrations maison | Claude sur le web, l'application et le mobile |
Les deux passent exactement par les mêmes contrôles d'accès. Choisissez le connecteur pour un usage quotidien depuis Claude, la clé pour tout ce qui s'automatise.
Claude Code, lui, continue de se déclarer avec une clé d'API dans son fichier de configuration : c'est volontaire, et c'est plus sûr. Une autorisation destinée à un logiciel installé sur votre machine peut être interceptée par n'importe quel autre programme qui y tourne — la clé, elle, ne transite jamais par le navigateur.