---
title: "Comprendre le connecteur MCP"
description: "Le connecteur MCP relie Claude ou ChatGPT à ton site Éclair avec ton abonnement : principe, 6 outils, limites et sécurité, expliqués simplement."
url: "https://eclair.academy/parcours/ia-mcp/comprendre-mcp"
lang: "fr"
author: "Thierry Gustin"
published: "2026-11-02"
updated: "2026-11-02"
---

# Comprendre le connecteur MCP

> **L’essentiel** — Le connecteur MCP d'Éclair laisse Claude ou ChatGPT lire ton site, créer des brouillons et proposer des modifications depuis leur propre application, avec ton abonnement et sans clé d'API. Désactivé par défaut, il passe par ton accord explicite (OAuth 2.1 avec PKCE) et ne peut jamais publier, supprimer ni toucher aux réglages.

Le connecteur MCP d'Éclair ouvre ton site à Claude ou à ChatGPT, dans leur propre application et avec ton abonnement : ils lisent tes contenus, rédigent des brouillons dans ton ton et préparent des modifications. Aucune clé d'API, aucun coût pour le site. Cette leçon explique le principe sans jargon, détaille les six outils, puis tout ce que l'IA ne peut pas faire.

> **Avant de commencer** — Compte 15 minutes de lecture, sans prérequis technique. Pour passer ensuite à la pratique, il te faudra un site en HTTPS, installé de préférence à la racine d'un domaine ou d'un sous-domaine (voir [Préparer son installation](https://eclair.academy/parcours/debutant/preparer-installation)), et un compte administrateur. Les pas à pas sont dans [Connecter Claude à ton site](https://eclair.academy/parcours/ia-mcp/connecter-claude) et [Connecter ChatGPT à ton site](https://eclair.academy/parcours/ia-mcp/connecter-chatgpt).

## Ce que tu sauras faire

### 💡 Expliquer le MCP simplement

Le principe, une image parlante et les quatre mots de vocabulaire utiles.

### 🎯 Choisir le bon outil

Assistant intégré ou connecteur MCP, selon ton budget et tes habitudes.

### 🔒 Connaître les garde-fous

Accord explicite, jetons courts, limites et coupure d'accès en un clic.

## Qu'est-ce que le MCP, expliqué simplement ?

Le MCP (*Model Context Protocol*) est un standard ouvert qui permet à une application d'IA de se brancher sur des outils et des données. Anthropic l'a publié en open source le 25 novembre 2024. Depuis décembre 2025, il est confié à l'Agentic AI Foundation, un fonds de la Linux Foundation cofondé par Anthropic, Block et OpenAI.

Imagine que tu fais appel à un rédacteur indépendant très doué : Claude ou ChatGPT. Le connecteur MCP, c'est le badge que tu lui prêtes pour ton bureau. Avec ce badge, il consulte tes dossiers, dépose des brouillons dans ta bannette et glisse des propositions de corrections sur les pages de ta vitrine. Mais il n'a pas la clé de la vitrine : c'est toi qui publies. Et tu lui reprends son badge quand tu veux, d'un clic.

« Standard » désigne la forme du badge : le même lecteur accepte Claude, ChatGPT ou un autre outil compatible. Quatre mots suffisent pour la suite :

- **client MCP** : l'application d'IA (Claude, ChatGPT…) ;
- **serveur MCP** : ton site, qui répond à l'adresse `/_eclair/mcp` ;
- **outil** : une action que ton site propose à l'IA, comme lire un contenu ou créer un brouillon ;
- **OAuth** : la procédure standard par laquelle tu donnes ton accord, sans jamais confier ton mot de passe à l'IA.

## Assistant intégré ou connecteur MCP : lequel choisir ?

Les deux partagent le même profil éditorial, les mêmes règles d'écriture et les mêmes interdits.

|  | Assistant intégré | Connecteur MCP |
| --- | --- | --- |
| Où tu travailles | Dans l'administration d'Éclair | Dans l'application Claude ou ChatGPT |
| Qui paie | Ta clé d'API, à l'usage : ≈ 0,12 $ l'article avec Claude Sonnet 5.5 (tarifs du 29 octobre 2026) | Ton abonnement ; aucun coût pour le site |
| Mise en route | Clé d'API, modèle et budget | Un interrupteur et une adresse à coller |
| Images générées | Oui, avec un générateur configuré | Non : images de ta médiathèque uniquement |
| Retouches dans l'éditeur | Oui | Non : ses propositions s'ouvrent dans l'éditeur |
| Limites | Budget mensuel, 60 demandes par personne et par jour | 60 modifications par heure et par connexion |

Garde l'assistant pour les retouches rapides dans l'éditeur, et le connecteur pour les longues séances de travail dans Claude ou ChatGPT. Le connecteur n'a besoin d'aucune clé : le fournisseur de l'assistant peut rester sur **Désactivé** (voir [Activer l'assistant IA intégré](https://eclair.academy/parcours/ia-mcp/assistant-ia)).

## Comment le connecteur MCP relie-t-il ton IA à ton site ?

![Schéma : Claude ou ChatGPT, le connecteur MCP et ton site, reliés par OAuth puis par les outils](https://eclair.academy/media/2026/11/eclair-academy-mcp-flow-fr.png)
*Le trajet d'une demande, de ton IA à ton site*

1. Tu actives **Autoriser les connexions MCP** dans **Réglages › Assistant IA**, puis **Enregistrer**. L'**Adresse du connecteur** apparaît : `https://ton-site.fr/_eclair/mcp`.
2. Tu colles cette adresse dans Claude ou ChatGPT.
3. L'application s'enregistre automatiquement auprès de ton site, qui lui remet un identifiant signé sans rien stocker.
4. Une page de ton site s'ouvre : tu te connectes (double authentification comprise), tu vérifies l'application et son adresse de retour, puis tu cliques sur **Autoriser**.
5. L'application reçoit un jeton d'accès valable une heure, renouvelé automatiquement.
6. À chaque demande, l'IA appelle les outils de ton site, qui renvoie tes données ou crée le brouillon demandé.

![À gauche, la page où Claude demande l'accès au site ; à droite, la section MCP des réglages](https://eclair.academy/media/2026/11/eclair-academy-mcp-fr.webp)
*La page d'accord et les applications connectées*

La page d'accord liste ce que l'application pourra faire : lire tes pages, articles, produits et ta médiathèque ; créer et modifier des brouillons ; proposer des modifications de tes contenus publiés. Et ce qu'elle ne fera jamais : publier, supprimer, toucher aux réglages et aux comptes.

## Les 6 outils du connecteur

Le connecteur propose six outils : quatre pour lire, deux pour écrire. L'IA commence par `get_site`, qui lui donne la carte du site et ses règles d'écriture.

| Outil | Rôle | Paramètres | Type |
| --- | --- | --- | --- |
| `get_site` | Inventaire (jusqu'à 60 pages, 40 articles récents et 40 produits, avec leurs identifiants), catégories, profil éditorial, règles SEO, GEO et Markdown | aucun | lecture |
| `search_content` | Cherche par mots-clés dans les titres et les textes ; sans mots-clés, liste les contenus récents (15 au plus) | `query`, `type` (`any`, `post`, `page`, `product`) | lecture |
| `get_content` | Lit un contenu : métadonnées et texte en Markdown (24 000 caractères au plus) | `id` | lecture |
| `find_media` | Cherche une image de la médiathèque par nom ou description (12 au plus) | `query` | lecture |
| `create_draft` | Crée un article, une page ou une fiche produit en brouillon, en Markdown ou en sections | `type` et `title` obligatoires ; `body`, `sections`, `summary`, `keyword`, `seo_title`, `seo_description`, `slug`, `category`, `image`, `faq`, `team`, `lang`, `product` | écriture |
| `update_content` | Modifie un brouillon, ou prépare une proposition pour un contenu publié | `id` et `note` obligatoires ; `title`, `summary`, `keyword`, `seo_title`, `seo_description`, `image`, `replace`, `append`, `after_heading`, `faq`, `team_member`, `product` | écriture |

Le type et le paramètre `product` (prix, disponibilité, lien de paiement, variantes…) n'existent que si ta boutique est ouverte. Les sections de `create_draft` reprennent les blocs de l'éditeur : bandeau, atouts, intertitre, paragraphe, liste, encadré, FAQ, bouton, équipe, contact et derniers articles, plus produits et image si ta boutique est ouverte et ta médiathèque garnie.

Chaque brouillon revient avec ses scores SEO et GEO sur 100, ses principaux points faibles et deux liens : `edit_url` pour l'ouvrir dans Éclair, `preview_url` pour l'aperçu. Une proposition revient avec `review_url`.

### Brouillon ou proposition : que fait update_content ?

- **Un brouillon** est modifié directement ; sa version précédente reste dans l'**Historique des versions**.
- **Un contenu publié ou programmé** ne change pas : `review_url` ouvre l'éditeur avec la modification appliquée et le message « Modification proposée par l'IA : vérifie-la, puis enregistre pour l'appliquer. » Tu enregistres, ou tu fermes et rien ne bouge.
- **Une proposition périmée**, parce que le contenu a changé entre-temps, est refusée. Une proposition oubliée peut être effacée au-delà de 14 jours.

Pour réécrire un passage (`replace`), l'IA copie le texte exact lu avec `get_content`. Cela fonctionne dans les paragraphes, intertitres, citations, encadrés, listes, réponses de FAQ, atouts et présentations d'équipe, mais pas dans le bandeau, les boutons ni les tableaux.

## Ce que l'IA ne peut pas faire

Ces limites sont inscrites dans le code d'Éclair, pas seulement dans les consignes : les outils correspondants n'existent pas, donc même une page piégée ne peut pas les déclencher. Par le connecteur, l'IA ne peut pas :

- publier, programmer ou dépublier un contenu ;
- supprimer quoi que ce soit ;
- modifier les réglages, les menus, les redirections ou les comptes ;
- relier des traductions entre elles (champ **Traduction de…** de l'éditeur) ;
- créer des images, ni en envoyer dans la médiathèque : elle n'utilise que celles qui y sont déjà ;
- changer l'adresse, la catégorie ou la langue d'un contenu existant ;
- lire les messages reçus par ton formulaire de contact.

## Sécurité : qui garde la main ?

- **Désactivé par défaut** : tant que l'interrupteur est coupé, les adresses du connecteur renvoient une page 404.
- **Accord explicite** : connexion à ton compte, double authentification comprise, puis **Autoriser**. Si ta connexion date de plus de 15 minutes, ton mot de passe est redemandé. La page n'affiche jamais l'adresse de ton administration.
- **Applications identifiées** : Claude et ChatGPT sont reconnus à leur adresse de retour exacte. Toute autre application est présentée par son adresse, avec l'avertissement « Application inconnue : n'accepte que si tu viens de l'ajouter toi-même. »
- **Jetons courts** : un jeton d'accès vaut une heure, puis il est remplacé. Après 60 jours sans usage, il faut redonner ton accord. Un jeton de renouvellement déjà remplacé, puis présenté de nouveau, coupe la connexion. Seules les empreintes des jetons sont stockées, hors des sauvegardes.
- **Limites** : 5 connexions par personne et 50 pour le site, les moins utilisées s'effaçant ; 60 modifications par heure et par connexion, contre les boucles.
- **Mêmes droits que l'assistant** : un rédacteur n'y accède que si « Les rédacteurs peuvent utiliser l'assistant » est cochée.
- **Coupure** : un bouton **Couper l'accès** par application dans **Réglages › Assistant IA**. Désactiver le connecteur coupe tout ; changer ton mot de passe ou déconnecter tous tes appareils coupe tes connexions.
- **Traçabilité** : accords et coupures apparaissent dans le **Journal de sécurité** (`mcp_authorized`, `mcp_revoked`).

## Quelles données partent chez Anthropic ou OpenAI ?

Le connecteur transmet ce que l'IA lit pour te répondre : l'inventaire du site, ton nom et ton rôle, le profil éditorial, les règles d'écriture et le texte des contenus qu'elle ouvre. Ces données sont traitées selon les conditions de ton abonnement Claude ou ChatGPT. Ni mots de passe, ni clés d'API, ni messages du formulaire de contact ne sortent.

## Les détails techniques, pour les curieux

Le serveur MCP et son autorisation tiennent en moins de 25 Ko de PHP, sans dépendance :

- **Transport** : « Streamable HTTP » sans session. Chaque message JSON-RPC part en `POST` vers `/_eclair/mcp` et reçoit une réponse JSON ; un `GET` reçoit une réponse 405. Au plus 20 messages par lot et 1 Mo par requête.
- **Versions du protocole** : 2025-11-25, 2025-06-18 et 2025-03-26. La spécification en est à la révision 2026-07-28, qui supprime les sessions et déconseille l'enregistrement dynamique, toujours accepté pour compatibilité.
- **Découverte** : `/.well-known/oauth-protected-resource` (RFC 9728), `/.well-known/oauth-authorization-server` (RFC 8414) et `/.well-known/openid-configuration`. Sans jeton, le point d'accès répond 401 avec un en-tête `WWW-Authenticate` qui y renvoie.
- **Autorisation** : OAuth 2.1, PKCE `S256` obligatoire, client public, portée `eclair`, paramètre `iss` renvoyé (RFC 9207).
- **Enregistrement dynamique** (RFC 7591) sans stockage : l'identifiant contient le nom de l'application et ses adresses de retour, signés par le site. Une à cinq adresses, en `https://` ou en `http://` sur la boucle locale (`localhost`, `127.0.0.1`), dont le port peut varier.
- **Annotations** : les quatre outils de lecture portent `readOnlyHint: true` ; aucun outil n'est destructeur. MCP Inspector peut interroger le serveur (voir [Développement local et tests](https://eclair.academy/parcours/expert/developpement-local)).

Extrait de la réponse de `/.well-known/oauth-authorization-server` :

```json
{
  "issuer": "https://ton-site.fr",
  "authorization_endpoint": "https://ton-site.fr/_eclair/oauth/authorize",
  "token_endpoint": "https://ton-site.fr/_eclair/oauth/token",
  "registration_endpoint": "https://ton-site.fr/_eclair/oauth/register",
  "code_challenge_methods_supported": ["S256"],
  "authorization_response_iss_parameter_supported": true
}
```

## À retenir

- Le MCP est un standard ouvert, publié par Anthropic en novembre 2024, qui relie une IA à des outils.
- Le connecteur MCP fait travailler Claude ou ChatGPT avec ton abonnement, sans clé d'API ni coût pour le site.
- Six outils : quatre pour lire, `create_draft` et `update_content` pour écrire en brouillon ou en proposition.
- Jamais de publication, de suppression, de réglage, d'image générée ni de liaison de traductions.
- Désactivé par défaut, accord explicite, jetons d'une heure, accès coupé d'un clic.

## Pour aller plus loin

- [Connecter Claude à ton site](https://eclair.academy/parcours/ia-mcp/connecter-claude) : le pas à pas complet, offres et dépannage compris.
- [Connecter ChatGPT à ton site](https://eclair.academy/parcours/ia-mcp/connecter-chatgpt) : plugins, OAuth et espaces de travail.
- [40 usages du MCP, avec les consignes](https://eclair.academy/parcours/ia-mcp/usages-mcp) : des demandes prêtes à copier, classées par besoin.
- [Sécurité avancée et maintenance](https://eclair.academy/parcours/expert/securite-avancee) : révoquer les accès et surveiller ton site.
- Sources officielles : [annonce du Model Context Protocol par Anthropic](https://www.anthropic.com/news/model-context-protocol) et [versions de la spécification MCP](https://modelcontextprotocol.io/specification/versioning).

## Questions fréquentes

### Le connecteur MCP coûte-t-il quelque chose ?

Rien côté Éclair : ton abonnement Claude ou ChatGPT fait le travail, sans clé d'API. Les offres compatibles sont détaillées dans les leçons [Claude](https://eclair.academy/parcours/ia-mcp/connecter-claude) et [ChatGPT](https://eclair.academy/parcours/ia-mcp/connecter-chatgpt).

### Claude ou ChatGPT peuvent-ils publier à ma place ?

Non. Ils créent des brouillons et préparent des propositions ; publier reste un clic dans Éclair. Le connecteur ne contient aucun outil de publication.

### Faut-il activer l'assistant intégré pour utiliser le connecteur ?

Non. L'interrupteur **Autoriser les connexions MCP** suffit. Remplis quand même ton profil éditorial dans Réglages › Assistant IA : il est transmis à l'IA par `get_site`.

### Que se passe-t-il si je change mon mot de passe ?

Toutes tes connexions MCP sont coupées. Il faudra reconnecter Claude ou ChatGPT et redonner ton accord sur la page de ton site.