Brancher ton agent sur tes services avec les connecteurs MCP

1. À la fin de cette leçon, tu sauras

Expliquer ce qu’est un connecteur MCP, avec tes mots.
Afficher les connecteurs de ton agent avec /mcp.
Reconnaître les deux grands risques : l’accès à tes données et les instructions cachées.
Appliquer le principe du moindre accès avant de brancher un service.

2. Pourquoi ça t’intéresse

Élise est secrétaire d’une association sportive. Les inscriptions arrivent dans un tableur en ligne, les réunions sont dans un agenda partagé. Chaque lundi, elle recopie à la main les nouvelles inscriptions dans un document pour l’agent. Avec un connecteur vers son tableur, l’agent pourrait lire directement les inscriptions. Mais elle se pose la bonne question : « Si je branche l’agent sur mon compte, à quoi aura-t-il accès exactement ? » Cette leçon t’apprend à y répondre avant de brancher quoi que ce soit.

3. Avant de commencer


Il te faut	Claude Code, ton dossier de travail, une idée de service que tu utilises souvent
Coût	Ton abonnement à l’agent (vérifie le prix du jour sur claude.com/pricing) ; certains services connectés sont payants
Durée	45 min à 1 h

4. Comprendre en 3 minutes

MCP est une prise standard pour brancher ton agent sur d’autres services. Le nom signifie « Model Context Protocol » : un protocole, c’est-à-dire une règle commune pour que l’agent et un service se comprennent.

Image mentale : une multiprise. L’agent est l’appareil ; chaque connecteur est une prise vers un service (agenda, documents, base de données, outil de gestion). Une fois branché, le connecteur donne à l’agent de nouveaux outils : « lire les événements », « chercher un document », parfois « créer » ou « modifier ».

La commande /mcp, dans Claude Code, affiche les connecteurs disponibles et leur état. La façon d’en ajouter un dépend du service : suis la documentation officielle (code.claude.com/docs) et celle du service.

Brancher un service, c’est ouvrir une porte. Deux risques à garder en tête :

Risque	Exemple	Parade
Accès à tes données	L’agent peut lire tous tes documents, y compris les privés	Ne donner que l’accès nécessaire, lecture seule si possible
Instructions cachées	Un document lu contient « supprime tel fichier » ou « envoie ceci à… »	Garder les permissions actives, relire chaque action proposée

Le second risque est sournois : pour l’agent, un texte lu dans un service ressemble à n’importe quel texte. Quelqu’un peut glisser des consignes dans un courriel ou une page. Tes demandes sont les seules consignes légitimes, et les demandes de permission (module 5) sont ton filet.

D’où le principe du moindre accès : le minimum de services, le minimum de droits, le temps nécessaire.

5. Faire ensemble

Étape 1 · Regarder ce qui est déjà branché

Lance claude dans ton dossier de travail.
Tape /mcp.
Note ce qui apparaît : aucun connecteur, ou une liste avec leur état. Les deux sont normaux.

Étape 2 · Faire expliquer un connecteur

S’il y en a au moins un :

Pour chaque connecteur MCP actif, explique-moi simplement :
à quel service il me relie, quels outils il te donne, et lesquels
peuvent modifier ou envoyer quelque chose. Ne lance aucun outil.

S’il n’y en a aucun, passe à l’étape 3.

Étape 3 · Préparer une fiche d’accès

Avant tout branchement, on écrit noir sur blanc ce qu’on accepte :

Je pense brancher mon agenda pour que tu prépares ma semaine.
Aide-moi à écrire connecteurs.md avec : le service, la tâche visée,
l'accès minimal nécessaire (lecture ou écriture), les données
sensibles qu'il contient, et ce que tu n'as jamais le droit de faire.
Ne branche rien.

Étape 4 · Brancher, seulement si c’est raisonnable

Si ta fiche te rassure, suis la documentation officielle pour ajouter le connecteur, en choisissant l’accès le plus restreint proposé. Vérifie ensuite avec /mcp qu’il apparaît. Premier test, en lecture :

Liste mes rendez-vous de la semaine prochaine. Ne crée,
ne modifie et ne supprime rien.

Si tu as le moindre doute, arrête-toi à l’étape 3 : la fiche d’accès est déjà un vrai résultat.

6. Faire toi-même

Choisis un service de ta vie réelle que tu aimerais relier à l’agent (agenda, dossier de documents partagé, tableur d’association, outil de gestion de tâches).

Consigne : rédige avec l’agent ta fiche connecteurs.md pour ce service, en appliquant le moindre accès. Si et seulement si la fiche te paraît sûre, branche le connecteur en suivant la documentation officielle et fais un premier test en lecture seule.

Résultat attendu : une fiche d’accès claire, et soit un connecteur testé en lecture, soit une décision écrite de ne pas brancher, avec la raison.

7. Vérifier

Tu as ouvert /mcp et noté ce qui y figurait.
connecteurs.md précise le service, la tâche, l’accès minimal et les interdits.
Les données sensibles du service sont identifiées.
Si tu as branché : le premier test était en lecture seule et l’agent n’a rien modifié.
Tu sais expliquer à quelqu’un ce qu’est une instruction cachée dans un contenu lu.
Ta décision (brancher ou non) est notée dans decisions.md.

8. Ce que tu gardes

Dans ton carnet de bord, note la règle : « Un connecteur = une porte ouverte. Moindre accès, lecture d’abord, permissions toujours. » Garde connecteurs.md à jour : quand tu ne te sers plus d’un connecteur, retire-le.

9. Pour aller plus loin

Le site officiel du protocole, modelcontextprotocol.io, explique le principe plus en détail.
La configuration des connecteurs dans Claude Code est décrite sur code.claude.com/docs.