Aller au contenu principal

IA

Connecter ChatGPT ou Claude à vos conversations clients, sans clé API

Les responsables veulent demander à un assistant IA ce que les clients ont écrit cette semaine. Avec la connexion OAuth, ChatGPT et claude.ai se branchent au serveur MCP de MonoChat en quelques clics : vous approuvez l'application, choisissez la lecture seule ou la lecture et l'écriture, et pouvez la révoquer à tout moment.

Équipe MonoChat Mis à jour: 6 min de lecture

Sur cette page
  1. Ce que l’application d’IA peut faire une fois connectée
  2. Pourquoi la connexion est plus sûre qu’une clé collée
  3. Connecter claude.ai ou Claude Desktop
  4. Connecter ChatGPT
  5. Connecter Claude Code
  6. Ce qu’une connexion peut atteindre
  7. Gérer et révoquer les connexions
  8. Avant de connecter : trois questions pour votre DPO ou votre équipe données
  9. Pour commencer
  10. Sources

Vous pouvez connecter ChatGPT, claude.ai ou Claude Code à vos conversations clients MonoChat par simple connexion, sans clé API à créer ni à coller. Ajoutez l’adresse du serveur MCP de MonoChat à l’application d’IA, approuvez-la sur la page d’approbation de MonoChat avec votre code de vérification en deux étapes, puis choisissez si elle peut seulement lire ou aussi modifier. L’application peut alors répondre à des questions comme « De quoi les clients se sont-ils plaints sur WhatsApp cette semaine ? » à partir de vos vraies conversations, et vous la révoquez en un clic.

Jusqu’à cette version, connecter une application d’IA voulait dire créer une clé d’accès dans MonoChat et la coller dans un fichier de configuration, ce qui convient aux développeurs qui utilisent Claude Code ou Cursor. Depuis MonoChat 3.8.45, MonoChat est aussi un serveur d’autorisation OAuth 2.1 : les applications que les responsables et les équipes support utilisent déjà dans leur navigateur se connectent comme à n’importe quel autre compte.

Ce que l’application d’IA peut faire une fois connectée

Le serveur MCP de MonoChat donne à une application d’IA un ensemble fixe d’outils. Aujourd’hui, tous sont en lecture :

OutilQuestion à laquelle il répond
list_tenantsÀ quelles organisations ai-je accès ?
list_sessionsQuelles conversations correspondent à un statut, un nom de client, un numéro de téléphone dans n’importe quel format, un agent, un tag ou une date ?
get_sessionOù en est cette conversation ?
list_messagesQu’ont écrit le client ou les agents, éventuellement depuis un moment donné ?
search_customersQuels clients correspondent à ce mot-clé ?
list_message_templatesQuels modèles de message ce canal possède-t-il ?

Cela suffit pour les questions qu’un responsable se pose chaque lundi :

Dans l'organisation Atelier Moreau, liste les conversations WhatsApp
fermées depuis vendredi où le client parle d'un retard de livraison
Colissimo. Regroupe-les par ville et cite un message de chaque groupe.
Quels clients tagués « revendeur » nous ont écrit en octobre et n'ont
pas encore de réponse d'un agent ?

L’application lit les messages et rédige la synthèse. Le texte des messages vient des clients et des agents ; le centre d’aide est explicite : ce sont des données que l’application d’IA lit, pas des instructions.

Pourquoi la connexion est plus sûre qu’une clé collée

Le Model Context Protocol a sa propre spécification d’autorisation, fondée sur le brouillon OAuth 2.1. Elle fait du serveur MCP un serveur de ressources qui accepte des jetons d’accès, impose aux clients d’utiliser PKCE pour qu’un code d’autorisation intercepté ne puisse pas être utilisé par quelqu’un d’autre, et recommande l’enregistrement dynamique des clients pour qu’une application puisse s’enregistrer elle-même sans que vous créiez un client à la main.

Pour vous, cela change quatre choses :

  • Aucun secret à laisser fuiter. L’application reçoit un jeton de courte durée et le renouvelle elle-même. Elle ne voit jamais votre mot de passe ni une clé : il n’y a donc rien à coller par erreur dans un chat, un ticket ou un document partagé.
  • Vous approuvez chaque application. La page d’approbation indique le nom de l’application, l’adresse avec laquelle elle s’identifie et l’endroit où vous êtes renvoyé après l’approbation. Une application qui s’exécute sur votre propre ordinateur est signalée comme telle.
  • Le niveau d’accès est un choix. Lire vos données MonoChat est toujours accordé. Apporter aussi des modifications est un interrupteur distinct, désactivé par défaut. Une connexion en lecture seule ne voit même jamais les outils qui modifient des données.
  • L’accès prend fin de lui-même. Une connexion par connexion s’arrête 90 jours après le dernier renouvellement du jeton par l’application, quand vous la révoquez, ou quand vous modifiez ou réinitialisez votre mot de passe.

Connecter claude.ai ou Claude Desktop

  1. Configurez d’abord la vérification en deux étapes dans MonoChat, par e-mail ou avec une application d’authentification.
  2. Dans Claude, ajoutez un connecteur personnalisé avec l’adresse du serveur https://app.monochat.ai/api/mcp-server (votre propre adresse si vous exécutez MonoChat sur vos propres serveurs). Laissez vides l’ID et le secret client OAuth : Claude s’enregistre lui-même.
  3. Claude ouvre la page d’approbation de MonoChat. Connectez-vous si vous ne l’êtes pas.
  4. Laissez Apporter aussi des modifications désactivé sauf besoin, saisissez le code de confirmation à 6 chiffres et cliquez sur Autoriser (ou sur Refuser pour renvoyer l’application sans rien).

Les recommandations d’Anthropic sur les connecteurs personnalisés méritent d’être suivies : ne vous connectez qu’à des serveurs d’organisations de confiance, vérifiez les autorisations demandées à la connexion et désactivez les outils dont vous n’avez pas besoin.

Connecter ChatGPT

Ajoutez le serveur MCP de MonoChat à ChatGPT comme application personnalisée, avec la même adresse de serveur. ChatGPT utilise OAuth et ouvre la même page d’approbation. ChatGPT ne peut pas utiliser de clés d’accès : la connexion est donc le seul moyen de le brancher.

Connecter Claude Code

claude mcp add --transport http monochat https://app.monochat.ai/api/mcp-server

Exécutez ensuite /mcp dans Claude Code et choisissez Authenticate : la page d’approbation s’ouvre dans votre navigateur. Claude Code, Cursor et d’autres clients MCP peuvent toujours utiliser une clé d’accès à la place, comme décrit dans notre guide du serveur MCP pour les outils de développement.

Ce qu’une connexion peut atteindre

Une connexion agit en tant que votre utilisateur MonoChat. Elle atteint les organisations auxquelles vous avez accès et rien d’autre, et, à l’intérieur, elle voit ce que votre rôle vous permet de voir. Deux conséquences à anticiper :

  • Donnez aux responsables le rôle dont ils ont besoin, pas plus. Si une application d’IA connectée par un chef d’équipe ne doit pas lire l’organisation « finance », ce chef d’équipe ne devrait pas y avoir accès dès le départ. Voir rôles et autorisations.
  • Les administrateurs gardent le dernier mot. Dans Paramètres › Organisation › Serveur MCP, un utilisateur qui peut modifier les paramètres de l’organisation peut désactiver l’accès MCP pour toute l’organisation, depuis chaque connexion de chaque utilisateur. Le même écran liste chaque appel MCP : l’utilisateur, la connexion, l’outil, le statut, l’adresse IP et l’heure.

Les appels sont aussi limités par minute (60 par connexion, 300 par compte et 600 par organisation, 4 au maximum en même temps par connexion) : un assistant qui s’emballe ne peut donc pas ralentir l’organisation. Vous pouvez avoir jusqu’à 10 connexions actives, connexions par connexion comprises.

Gérer et révoquer les connexions

Chaque connexion apparaît dans l’onglet Connexions MCP des paramètres de votre profil, avec son statut, sa portée, son expiration et sa dernière utilisation. Une connexion par connexion est marquée OAuth et porte le nom de l’application. Révoquer coupe l’application immédiatement ; connecter à nouveau la même application remplace sa connexion précédente.

Intégrez la révocation à votre procédure de départ : quand quelqu’un quitte l’entreprise, ses connexions disparaissent avec son compte, et une réinitialisation de mot de passe révoque d’un coup toutes les autorisations et toutes les clés.

Avant de connecter : trois questions pour votre DPO ou votre équipe données

  1. Quel fournisseur d’IA traitera les messages ? Tout ce que l’application lit part chez son fournisseur. Vérifiez sa durée de conservation, l’usage pour l’entraînement, la région de traitement et votre contrat, au regard du RGPD et des recommandations de la CNIL. Notre liste de contrôle sur la confidentialité des chatbots IA passe chaque point en revue.
  2. Qui doit pouvoir se connecter ? Les connexions suivent les rôles des utilisateurs ; décidez quels rôles peuvent les utiliser avant d’annoncer la fonctionnalité.
  3. Une organisation doit-elle rester fermée ? Désactivez l’accès MCP dans les organisations dont les conversations ne doivent jamais quitter MonoChat.

Pour commencer

Le serveur MCP de MonoChat est disponible avec tous les forfaits, sans limite selon le forfait. Créez un compte Basic gratuit sur app.monochat.ai, connectez un canal, puis connectez votre application d’IA en suivant les instructions de la page intégration MCP ou le guide du centre d’aide.

Sources

FAQ

Questions fréquentes

ChatGPT peut-il lire mes conversations WhatsApp Business ?

Oui, si vous le connectez au serveur MCP de MonoChat. ChatGPT lit alors les conversations, les clients et les modèles de message des organisations auxquelles votre utilisateur MonoChat a accès, via un ensemble d'outils fixes. Il ne voit rien que votre propre utilisateur ne puisse voir.

Faut-il une clé API pour connecter ChatGPT ou claude.ai ?

Non. Les deux se connectent par connexion : l'application ouvre MonoChat, vous l'approuvez avec votre code de vérification en deux étapes et choisissez le niveau d'accès. ChatGPT ne peut pas utiliser de clés d'accès ; Claude Code, Cursor et d'autres outils peuvent utiliser l'une ou l'autre.

L'assistant IA peut-il modifier des données dans MonoChat ?

Seulement si vous activez Apporter aussi des modifications au moment de l'approbation. Lire vos données MonoChat est toujours accordé, et les modifications sont désactivées par défaut. Les six outils disponibles aujourd'hui ne font que lire.

Comment déconnecter une application d'IA ?

Ouvrez les paramètres de votre profil, sélectionnez l'onglet Connexions MCP et cliquez sur Révoquer sur la connexion marquée OAuth. Modifier ou réinitialiser votre mot de passe révoque aussi toutes les connexions par connexion et toutes les clés d'accès.

Une organisation peut-elle bloquer les applications d'IA ?

Oui. Un utilisateur qui peut modifier les paramètres de l'organisation peut désactiver l'accès MCP dans Paramètres › Organisation › Serveur MCP : tout appel MCP vers cette organisation est alors refusé, quelle que soit la connexion. Le même écran liste chaque appel : qui, par quelle connexion, quel outil, le résultat et l'heure.

Combien ça coûte ?

Le serveur MCP de MonoChat est disponible avec tous les forfaits, sans limite selon le forfait. L'application d'IA elle-même est facturée par son propre fournisseur.

Premier mois de Growth offert

WhatsApp, Instagram et Messenger dans une seule boîte de réception

Commencez gratuitement avec MonoChat : boîte de réception d'équipe, assistants IA, modèles et campagnes sur les API officielles de Meta.

Un code par entreprise • 30 jours pour l’utiliser • Sans carte bancaire

$150 pour démarrer.

Obtenir