Claude MCP : connecter vos outils, maîtriser les accès

Claude MCP : les connecteurs de Claude apportent le contexte de vos outils métier dans une conversation et, lorsqu’ils le permettent, servent aussi à agir dans l’application d’origine. Votre prochain brief client peut ainsi s’appuyer sur les e-mails, les documents et les fiches de compte, sans compilation manuelle préalable. Commencez par une tâche récurrente en lecture seule. Ajoutez ensuite des actions d’écriture bien délimitées, une fois que l’équipe sait vérifier les changements proposés.

Claude MCP : à quoi servent les connecteurs ?

Un connecteur ouvre à Claude un accès à une application. Les outils qu’il expose déterminent ce que Claude peut y faire : rechercher, lire, créer ou modifier. Connecter un service ne donne donc pas accès à toutes ses fonctions. Consultez sa fiche dans le répertoire pour connaître les actions prises en charge et les conditions de disponibilité. Présentation des connecteurs par Anthropic.

Voyez le connecteur comme un guichet proposant une liste de services : retrouver un document et envoyer un message sont deux demandes distinctes, aux conséquences différentes. Pour l’administrateur, la décision essentielle consiste à choisir lesquelles autoriser.

Deux points de départ sont possibles :

• Connecteur du répertoire : choisissez un service référencé et suivez son parcours de connexion.
• Connecteur personnalisé : indiquez l’adresse d’un serveur MCP distant, c’est-à-dire un programme hébergé qui expose à Claude une sélection d’outils et de données.

MCP, pour Model Context Protocol, est le format de connexion commun sur lequel reposent les connecteurs personnalisés. L’article Qu’est-ce que MCP ? en présente les composants ; sa comparaison entre MCP et API explique pourquoi un serveur MCP peut se placer devant une interface logicielle existante.

Quelles offres Claude donnent accès aux connecteurs ?

Les connecteurs personnalisés utilisant un serveur MCP distant sont disponibles avec Free, Pro, Max, Team et Enterprise. Free est limité à un connecteur personnalisé. Anthropic indique leur prise en charge dans Claude, Cowork et Claude Desktop. Disponibilité des connecteurs personnalisés.

L’exception concernant les rôles Enterprise figure dans le guide de configuration MCP distant d’Anthropic. Ces règles par offre ne signifient pas que tous les services du répertoire sont accessibles à tous les comptes. Vérifiez les prérequis du service, notamment les autorisations dans l’application à connecter.

Comment activer un connecteur du répertoire ?

Suivez ce parcours dans les paramètres, décrit dans le guide Utiliser les connecteurs pour étendre les capacités de Claude :

1. Ouvrez Customize > Connectors.
2. Cliquez sur le + à côté de Connectors.
3. Parcourez les catégories ou la liste complète.
4. Sélectionnez le connecteur.
5. Lisez sa description et ses fonctionnalités.
6. Cliquez sur Connect ou Install.
7. Suivez les étapes d’authentification.
8. Ajustez les paramètres ou autorisations propres au service.

Pour Team et Enterprise, un Owner ou Primary Owner doit d’abord ouvrir Organization settings > Connectors, sélectionner Browse connectors en bas de la page, choisir le service, puis cliquer sur Add to your team. Les membres s’authentifient ensuite en suivant le parcours ci-dessus.

L’activation pour l’organisation et l’autorisation du compte sont deux étapes distinctes. Le parcours standard repose sur une connexion individuelle. Anthropic documente aussi une authentification gérée par l’entreprise, en bêta pour Team et Enterprise, qui peut accorder automatiquement l’accès lors de la première connexion. Options de connexion pour les organisations.

Pour utiliser un service connecté dans une conversation, cliquez sur le + en bas à gauche ou saisissez /, survolez Connectors, puis activez le service concerné. Commandes dans la conversation.

Ajouter un connecteur personnalisé avec un serveur MCP distant

Demandez à l’exploitant du service l’adresse exacte du point de terminaison MCP. L’adresse de la page d’accueil du site ne convient pas. OAuth est le mécanisme d’autorisation qui permet de se connecter et d’accorder l’accès ; un client OAuth identifie Claude auprès du serveur chargé de cette autorisation. Configuration d’un connecteur personnalisé.

Choisir le bon parcours d’accès

Les deux pages d’aide indiquent les parcours suivants :

Sources : instructions générales sur les connecteurs et instructions MCP distant. Conservez cette distinction dans votre guide de déploiement interne. Anthropic précise également que la fenêtre de configuration peut varier selon l’organisation. Variantes de la fenêtre de configuration.

Remplir les paramètres dans cet ordre

Une fois le bon parcours ouvert :

1. Saisissez le nom d’affichage du connecteur.
2. Saisissez l’URL de son serveur MCP distant, puis cliquez sur Continue.
3. Vérifiez les paramètres d’authentification détectés, ajustez-les si nécessaire, puis cliquez sur Continue.
4. Dans Authentication, choisissez Sign in now, Sign in when needed ou No sign in.
5. Dans OAuth client, choisissez Use Claude’s published identity (Recommended), Register automatically ou Use your own OAuth client. Ce paramètre n’apparaît pas si vous choisissez No sign in.
6. Dans Request headers, ajoutez les identifiants fixes exigés par le serveur, par exemple une clé API ou un jeton bearer, s’il utilise ce mode d’authentification.
7. Cliquez sur Add. Terminez le processus de connexion si nécessaire.

L’authentification par en-têtes de requête est actuellement en bêta et réservée à certaines organisations. Si cette rubrique n’apparaît pas, votre organisation n’y a peut-être pas accès. Disponibilité des en-têtes de requête.

Cet ordre des champs correspond à la page d’aide MCP distant d’Anthropic ; la documentation sur l’authentification détaille les options. Appuyez-vous sur les consignes de l’exploitant du serveur pour choisir les paramètres adaptés.

Une fois le connecteur ajouté par un propriétaire, les membres ouvrent Customize > Connectors, le repèrent et cliquent sur Connect. Il porte généralement le libellé Custom, mais si son domaine correspond à une entrée du répertoire, il peut afficher l’identité visuelle du service. Il faut ensuite l’activer dans la conversation. Configuration pour les membres.

Vérifier d’où part la connexion

Un connecteur distant appelle votre serveur depuis le cloud d’Anthropic, y compris lorsque vous utilisez Claude Desktop ou Cowork. Un serveur accessible uniquement depuis votre ordinateur ou le VPN de l’entreprise ne suffit donc pas. La connexion directe doit être possible depuis l’infrastructure d’Anthropic ; la page d’aide décrit les autorisations à prévoir dans le pare-feu pour les déploiements sur un réseau privé. Transmettez ce prérequis réseau à la personne qui héberge le serveur avant de chercher le problème dans la conversation. Prérequis réseau des connecteurs distants.

Trois configurations concrètes en entreprise

Il s’agit de propositions de workflows, pas de tests réalisés sur des comptes connectés ni de résultats mesurés. Choisissez la configuration qui correspond le mieux aux outils où votre équipe travaille déjà.

Google Workspace : préparer les rendez-vous clients d’une agence

Un responsable de compte peut connecter Gmail, Google Calendar et Google Drive, puis demander à Claude de préparer un rendez-vous client à partir des échanges récents, des informations de la réunion et du document de projet à jour.

Un prompt utile : « Prépare un brief pour la réunion Acme de demain. Distingue les engagements convenus, les questions en suspens et les décisions à prendre. Ajoute un lien vers la source de chaque engagement. » Le responsable vérifie le brief avant de l’utiliser avec le client.

Anthropic documente la recherche d’e-mails, l’accès au calendrier et la récupération de contenus dans Drive. Gmail permet aussi de rédiger et d’envoyer des messages, avec une approbation avant envoi par défaut. Pour le premier workflow, concentrez-vous sur le brief, puis envisagez un brouillon de suivi à faire relire. Le connecteur ne donne pas accès au contenu des pièces jointes Gmail : une proposition commerciale jointe à un e-mail peut donc nécessiter un autre moyen d’accès. Fonctionnalités et limites de Google Workspace.

Le gain attendu : moins de temps passé à chercher dans des sources dispersées, surtout pour les responsables qui suivent plusieurs comptes.

Microsoft 365 : préparer les points d’avancement d’une équipe projet

Un chef de projet peut utiliser le connecteur Microsoft 365 pour réunir les échanges Outlook pertinents, les documents SharePoint ou OneDrive et les discussions Teams dans une synthèse de suivi. Demandez-lui de faire ressortir les blocages, les engagements modifiés et la source de chaque changement.

La configuration comporte un prérequis supplémentaire : un administrateur général Microsoft Entra doit accorder le consentement à l’échelle du tenant. Il faut disposer d’un tenant Microsoft Entra lié à une offre Microsoft Business ; les comptes Microsoft personnels ne sont pas éligibles. Avec Team et Enterprise, l’activation dans l’organisation Claude est également nécessaire. Microsoft 365 est indiqué comme disponible avec Free, Pro, Max, Team et Enterprise. Configuration de Microsoft 365.

Pour le premier déploiement, utilisez la récupération d’informations afin de préparer la réunion de suivi. Envoyer des e-mails, modifier des fichiers ou utiliser d’autres outils d’écriture exige de mettre à jour le consentement aux autorisations Microsoft et d’activer ces outils. C’est une décision d’administration distincte, pas une conséquence automatique de l’activation de la recherche. Prérequis des outils d’écriture Microsoft.

Notion, Slack et un CRM : préparer les renouvellements clients

Une équipe de customer success peut croiser son guide de procédures Notion, les conversations Slack pertinentes et son logiciel de gestion de la relation client, ou CRM, pour préparer un dossier de renouvellement. Choisissez un connecteur CRM du répertoire si les outils qu’il expose conviennent. Sinon, demandez à un développeur de fournir un serveur MCP distant au périmètre restreint, pour consulter les comptes et mettre à jour les notes après approbation.

La fiche Notion mentionne la recherche et la modification de contenus. La documentation d’Anthropic sur la recherche Slack précise qu’elle concerne Team et Enterprise et exige d’abord l’installation de l’application Slack. Ce sont des prérequis propres à ces services : il ne faut pas en déduire que toutes les connexions Slack se configurent de la même façon. Connecteur Notion, connecteur de recherche Slack.

Un prompt utile : « Compare les risques de renouvellement de ce compte avec notre guide de procédures. Présente les messages et les fiches qui étayent l’analyse, signale les éléments manquants et rédige une note de compte à faire valider. » Le serveur personnalisé envisagé ne doit exposer que les fiches de compte et les opérations d’écriture nécessaires à ce workflow. Sa création exige toujours de mettre en œuvre les opérations réelles du produit et l’authentification. Créer des connecteurs.

Six usages classés selon leur intérêt pour l’entreprise

Le meilleur point de départ est la préparation des dossiers de compte : la tâche revient régulièrement, mobilise plusieurs outils et produit un document qu’une personne peut vérifier. Voici les usages que je privilégierais, sous réserve des outils et des autorisations réellement disponibles dans le connecteur.

Mesurez le résultat à travers les livrables vérifiés, pas le nombre de connexions. Pour un pilote illustratif, supposons qu’un brief manuel prenne 30 minutes et qu’un brief préparé avec un connecteur en prenne 10, vérification des sources comprise. À raison de six briefs par semaine, le gain serait de deux heures. Ce sont des hypothèses de planification, pas des performances mesurées de Claude. Relevez vos propres temps avant et après, les corrections nécessaires et les sources manquantes.

Que vérifier avant d’autoriser un connecteur à écrire ?

Décidez séparément des accès en lecture et en écriture. Un connecteur capable de récupérer un document peut aussi exposer des outils qui envoient des messages, modifient des fiches ou suppriment des données. Vérifiez l’exploitant du serveur et les autorisations demandées avant de lui accorder l’accès. Un connecteur absent du répertoire peut donner accès à un service qu’Anthropic n’a pas vérifié. Sécurité des connecteurs personnalisés.

Suivez cette liste de vérification pour le déploiement :

1. Vérifiez l’exploitant et le point de terminaison. Obtenez l’URL dans la documentation du service ou auprès du développeur responsable. Identifiez tout intermédiaire qui reçoit des données de l’entreprise.
2. Examinez le compte et les autorisations. Limitez l’accès aux besoins du workflow. Si un connecteur d’organisation utilise une clé API partagée, tous ses utilisateurs bénéficient des droits de cette clé, au lieu de rester dans le périmètre de leur compte individuel. Fonctionnement des identifiants.
3. Définissez les autorisations des outils avant le déploiement. La page d’aide indique ce parcours pour les propriétaires : Customize > Connectors > sélectionner le connecteur > Tool permissions. Pour une catégorie ou un outil précis, choisissez Always allow, Needs approval ou Blocked. Placez d’abord les outils d’écriture et de suppression sur Blocked, puis passez uniquement les actions nécessaires sur Needs approval. Restrictions des outils dans l’organisation.
4. Vérifiez la modification proposée. Pendant le pilote, contrôlez la destination, les destinataires, les fiches concernées et le contenu final avant d’approuver une écriture. Un prompt qui dit « sois prudent » ne remplace pas les contrôles d’autorisation.
5. Surveillez les instructions récupérées et les évolutions du serveur. L’injection de prompt consiste à insérer des instructions malveillantes dans un contenu ou dans la sortie d’un outil. Traitez ce contenu comme un élément à évaluer, pas comme une autorité habilitée à autoriser une autre action. Réexaminez le comportement du connecteur lorsque ses outils changent. Consignes de sécurité des serveurs.
6. Désactivez les outils d’écriture externes pour Research. Anthropic avertit que Research peut appeler les outils des connecteurs sans approbation supplémentaire et recommande explicitement de désactiver ceux qui écrivent dans des applications externes. Research avec des connecteurs personnalisés.

Deux pistes de produits à développer

Un connecteur fournit une infrastructure utile. Ce qui se vend, c’est un résultat récurrent et fiable. Les opportunités suivantes s’appuient sur des estimations DataForSEO du nombre mensuel de recherches Google aux États-Unis, vérifiées le 15 octobre 2026. Elles signalent un intérêt pour le besoin général, pas une demande pour une mise en œuvre particulière avec Claude.

La piste la plus solide est un assistant de mise à jour du CRM avec validation. Un responsable des opérations commerciales pourrait payer pour recevoir des notes de compte accompagnées de leurs justificatifs et d’une proposition de modification claire. La requête « crm automation » représente environ 590 recherches mensuelles. Une première version restreinte prendrait en charge un CRM, une consultation de compte et une action de mise à jour de note, avec validation et journal d’activité. La difficulté consiste à rattacher les éléments au bon client et à éviter les mises à jour en double ou contradictoires. Un connecteur générique ne règle pas ces problèmes à lui seul.

Un assistant de réponses internes constitue la deuxième piste. Un responsable des opérations pourrait payer pour obtenir des réponses tirées de procédures tenues à jour, avec des liens vers leurs sources et leurs responsables. « ai knowledge base » représente environ 880 recherches mensuelles. Commencez par les pages Notion validées ou la collection de documents d’un seul service, avec des liens vers les sources et un parcours clair pour les questions sans réponse. Le point délicat reste la présence de contenus obsolètes ou contradictoires : quelqu’un doit toujours assumer la responsabilité des règles, des autorisations et des corrections.

L’idée CRM offre le critère de validation le plus clair : la bonne note, approuvée, a-t-elle été enregistrée dans la bonne fiche ? Les réponses fondées sur une base de connaissances peuvent être précieuses, mais leur qualité dépend du maintien d’un corpus utile.

Ce que les connecteurs ne résolvent pas

Une connexion réussie ne prouve ni qu’une réponse est complète, ni qu’une mise à jour proposée est correcte. Testez le workflow avec des questions dont vous connaissez la réponse, des fiches manquantes et des noms de compte ambigus avant de vous y fier.

Les limites des services restent déterminantes. La documentation des connecteurs Google exclut par exemple le contenu des pièces jointes Gmail et les images intégrées aux documents Drive récupérés. Construisez votre pilote autour des informations que le connecteur peut réellement fournir. Limites des connecteurs Google.

Ma recommandation : commencez par les usages où une personne peut relire une synthèse ou un brouillon. Pour un workflow fixe qui s’exécute sans supervision, comparez d’abord une intégration classique entre applications avant de confier l’exécution à un assistant conversationnel.

Claude Pro permet-il d’utiliser des connecteurs ?

Oui. Pro prend en charge les connecteurs personnalisés utilisant un serveur MCP distant. Suivez le parcours Pro/Max décrit plus haut, puis vérifiez les prérequis de compte et d’autorisation du service choisi. Guide de configuration d’Anthropic.

Quels connecteurs choisir pour Claude ?

Commencez par les outils qui contiennent les informations nécessaires à une tâche récurrente : Gmail et Drive pour un brief d’agence, Microsoft 365 pour une revue de projet, ou Notion et une connexion CRM adaptée pour préparer un dossier de compte. N’ajoutez un connecteur que s’il apporte une information ou une action utile au workflow.

Les connecteurs Claude sont-ils sûrs ?

La sécurité dépend de l’exploitant du service, des identifiants, des outils exposés et de votre politique d’approbation. Commencez par un accès en lecture restreint, vérifiez les modifications proposées et surveillez le comportement des outils. Même un service de confiance peut contenir des éléments qui ne doivent pas être interprétés comme des instructions.

Peut-on utiliser le connecteur Gmail dans Claude ?

Oui. Anthropic indique que les connecteurs Gmail sont disponibles pour tous les utilisateurs de Claude et Claude Desktop. Team et Enterprise exigent une activation au niveau de l’organisation avant l’authentification individuelle. Gmail permet la lecture et la rédaction, ainsi que l’envoi avec approbation par défaut. Guide Google Workspace.

Votre action de lundi : choisissez le responsable de compte qui prépare le même brief chaque semaine. Connectez le minimum de sources pertinentes, laissez l’écriture désactivée et comparez un brouillon sourcé au brief manuel. Élargissez le périmètre seulement lorsque la personne chargée de la relecture peut expliquer ce qui a été récupéré, ce qui manque et quelle action proposée mérite une autorisation.

Pour construire ce workflow autour des outils de votre équipe et de vos règles d’approbation, découvrez l’automatisation par l’IA.