IA
Connecter ChatGPT ou Claude à vos conversations clients, sans clé API
Les responsables veulent demander à un assistant IA ce que les clients ont écrit cette semaine. Avec la connexion OAuth, ChatGPT et claude.ai se branchent au serveur MCP de MonoChat en quelques clics : vous approuvez l'application, choisissez la lecture seule ou la lecture et l'écriture, et pouvez la révoquer à tout moment.
Équipe MonoChat Mis à jour: 6 min de lecture
Sur cette page
- Ce que l’application d’IA peut faire une fois connectée
- Pourquoi la connexion est plus sûre qu’une clé collée
- Connecter claude.ai ou Claude Desktop
- Connecter ChatGPT
- Connecter Claude Code
- Ce qu’une connexion peut atteindre
- Gérer et révoquer les connexions
- Avant de connecter : trois questions pour votre DPO ou votre équipe données
- Pour commencer
- Sources
Vous pouvez connecter ChatGPT, claude.ai ou Claude Code à vos conversations clients MonoChat par simple connexion, sans clé API à créer ni à coller. Ajoutez l’adresse du serveur MCP de MonoChat à l’application d’IA, approuvez-la sur la page d’approbation de MonoChat avec votre code de vérification en deux étapes, puis choisissez si elle peut seulement lire ou aussi modifier. L’application peut alors répondre à des questions comme « De quoi les clients se sont-ils plaints sur WhatsApp cette semaine ? » à partir de vos vraies conversations, et vous la révoquez en un clic.
Jusqu’à cette version, connecter une application d’IA voulait dire créer une clé d’accès dans MonoChat et la coller dans un fichier de configuration, ce qui convient aux développeurs qui utilisent Claude Code ou Cursor. Depuis MonoChat 3.8.45, MonoChat est aussi un serveur d’autorisation OAuth 2.1 : les applications que les responsables et les équipes support utilisent déjà dans leur navigateur se connectent comme à n’importe quel autre compte.
Ce que l’application d’IA peut faire une fois connectée
Le serveur MCP de MonoChat donne à une application d’IA un ensemble fixe d’outils. Aujourd’hui, tous sont en lecture :
| Outil | Question à laquelle il répond |
|---|---|
list_tenants | À quelles organisations ai-je accès ? |
list_sessions | Quelles conversations correspondent à un statut, un nom de client, un numéro de téléphone dans n’importe quel format, un agent, un tag ou une date ? |
get_session | Où en est cette conversation ? |
list_messages | Qu’ont écrit le client ou les agents, éventuellement depuis un moment donné ? |
search_customers | Quels clients correspondent à ce mot-clé ? |
list_message_templates | Quels modèles de message ce canal possède-t-il ? |
Cela suffit pour les questions qu’un responsable se pose chaque lundi :
Dans l'organisation Atelier Moreau, liste les conversations WhatsApp
fermées depuis vendredi où le client parle d'un retard de livraison
Colissimo. Regroupe-les par ville et cite un message de chaque groupe.
Quels clients tagués « revendeur » nous ont écrit en octobre et n'ont
pas encore de réponse d'un agent ?
L’application lit les messages et rédige la synthèse. Le texte des messages vient des clients et des agents ; le centre d’aide est explicite : ce sont des données que l’application d’IA lit, pas des instructions.
Pourquoi la connexion est plus sûre qu’une clé collée
Le Model Context Protocol a sa propre spécification d’autorisation, fondée sur le brouillon OAuth 2.1. Elle fait du serveur MCP un serveur de ressources qui accepte des jetons d’accès, impose aux clients d’utiliser PKCE pour qu’un code d’autorisation intercepté ne puisse pas être utilisé par quelqu’un d’autre, et recommande l’enregistrement dynamique des clients pour qu’une application puisse s’enregistrer elle-même sans que vous créiez un client à la main.
Pour vous, cela change quatre choses :
- Aucun secret à laisser fuiter. L’application reçoit un jeton de courte durée et le renouvelle elle-même. Elle ne voit jamais votre mot de passe ni une clé : il n’y a donc rien à coller par erreur dans un chat, un ticket ou un document partagé.
- Vous approuvez chaque application. La page d’approbation indique le nom de l’application, l’adresse avec laquelle elle s’identifie et l’endroit où vous êtes renvoyé après l’approbation. Une application qui s’exécute sur votre propre ordinateur est signalée comme telle.
- Le niveau d’accès est un choix. Lire vos données MonoChat est toujours accordé. Apporter aussi des modifications est un interrupteur distinct, désactivé par défaut. Une connexion en lecture seule ne voit même jamais les outils qui modifient des données.
- L’accès prend fin de lui-même. Une connexion par connexion s’arrête 90 jours après le dernier renouvellement du jeton par l’application, quand vous la révoquez, ou quand vous modifiez ou réinitialisez votre mot de passe.
Connecter claude.ai ou Claude Desktop
- Configurez d’abord la vérification en deux étapes dans MonoChat, par e-mail ou avec une application d’authentification.
- Dans Claude, ajoutez un connecteur personnalisé avec l’adresse du serveur
https://app.monochat.ai/api/mcp-server(votre propre adresse si vous exécutez MonoChat sur vos propres serveurs). Laissez vides l’ID et le secret client OAuth : Claude s’enregistre lui-même. - Claude ouvre la page d’approbation de MonoChat. Connectez-vous si vous ne l’êtes pas.
- Laissez Apporter aussi des modifications désactivé sauf besoin, saisissez le code de confirmation à 6 chiffres et cliquez sur Autoriser (ou sur Refuser pour renvoyer l’application sans rien).
Les recommandations d’Anthropic sur les connecteurs personnalisés méritent d’être suivies : ne vous connectez qu’à des serveurs d’organisations de confiance, vérifiez les autorisations demandées à la connexion et désactivez les outils dont vous n’avez pas besoin.
Connecter ChatGPT
Ajoutez le serveur MCP de MonoChat à ChatGPT comme application personnalisée, avec la même adresse de serveur. ChatGPT utilise OAuth et ouvre la même page d’approbation. ChatGPT ne peut pas utiliser de clés d’accès : la connexion est donc le seul moyen de le brancher.
Connecter Claude Code
claude mcp add --transport http monochat https://app.monochat.ai/api/mcp-server
Exécutez ensuite /mcp dans Claude Code et choisissez Authenticate : la page d’approbation s’ouvre dans votre navigateur. Claude Code, Cursor et d’autres clients MCP peuvent toujours utiliser une clé d’accès à la place, comme décrit dans notre guide du serveur MCP pour les outils de développement.
Ce qu’une connexion peut atteindre
Une connexion agit en tant que votre utilisateur MonoChat. Elle atteint les organisations auxquelles vous avez accès et rien d’autre, et, à l’intérieur, elle voit ce que votre rôle vous permet de voir. Deux conséquences à anticiper :
- Donnez aux responsables le rôle dont ils ont besoin, pas plus. Si une application d’IA connectée par un chef d’équipe ne doit pas lire l’organisation « finance », ce chef d’équipe ne devrait pas y avoir accès dès le départ. Voir rôles et autorisations.
- Les administrateurs gardent le dernier mot. Dans Paramètres › Organisation › Serveur MCP, un utilisateur qui peut modifier les paramètres de l’organisation peut désactiver l’accès MCP pour toute l’organisation, depuis chaque connexion de chaque utilisateur. Le même écran liste chaque appel MCP : l’utilisateur, la connexion, l’outil, le statut, l’adresse IP et l’heure.
Les appels sont aussi limités par minute (60 par connexion, 300 par compte et 600 par organisation, 4 au maximum en même temps par connexion) : un assistant qui s’emballe ne peut donc pas ralentir l’organisation. Vous pouvez avoir jusqu’à 10 connexions actives, connexions par connexion comprises.
Gérer et révoquer les connexions
Chaque connexion apparaît dans l’onglet Connexions MCP des paramètres de votre profil, avec son statut, sa portée, son expiration et sa dernière utilisation. Une connexion par connexion est marquée OAuth et porte le nom de l’application. Révoquer coupe l’application immédiatement ; connecter à nouveau la même application remplace sa connexion précédente.
Intégrez la révocation à votre procédure de départ : quand quelqu’un quitte l’entreprise, ses connexions disparaissent avec son compte, et une réinitialisation de mot de passe révoque d’un coup toutes les autorisations et toutes les clés.
Avant de connecter : trois questions pour votre DPO ou votre équipe données
- Quel fournisseur d’IA traitera les messages ? Tout ce que l’application lit part chez son fournisseur. Vérifiez sa durée de conservation, l’usage pour l’entraînement, la région de traitement et votre contrat, au regard du RGPD et des recommandations de la CNIL. Notre liste de contrôle sur la confidentialité des chatbots IA passe chaque point en revue.
- Qui doit pouvoir se connecter ? Les connexions suivent les rôles des utilisateurs ; décidez quels rôles peuvent les utiliser avant d’annoncer la fonctionnalité.
- Une organisation doit-elle rester fermée ? Désactivez l’accès MCP dans les organisations dont les conversations ne doivent jamais quitter MonoChat.
Pour commencer
Le serveur MCP de MonoChat est disponible avec tous les forfaits, sans limite selon le forfait. Créez un compte Basic gratuit sur app.monochat.ai, connectez un canal, puis connectez votre application d’IA en suivant les instructions de la page intégration MCP ou le guide du centre d’aide.
Sources
- Spécification du Model Context Protocol, Authorization (2025-06-18), consultée le 4 novembre 2026
- Centre d’aide Claude : premiers pas avec les connecteurs personnalisés via MCP distant, consulté le 4 novembre 2026
- Centre d’aide MonoChat : connecter des applications d’IA (MCP), consulté le 4 novembre 2026
- Changelog MonoChat 3.8.45, 3 novembre 2026
Mettez-le en pratique avec MonoChat