Connecter des assistants IA

Qu'est-ce que MCP ?

Le Model Context Protocol (MCP) est un standard ouvert qui permet aux assistants IA d'appeler des outils externes. PostRite expose un ensemble d'outils — créer des publications, programmer, lister les comptes connectés, et plus encore — qu'un assistant compatible peut utiliser en votre nom. La connexion est autorisée via OAuth 2.1, la même famille de standards que celle utilisée par les banques et les fournisseurs d'identité : l'assistant ne voit jamais votre mot de passe et n'obtient que l'accès que vous approuvez.

Activer les assistants IA pour votre organisation

Par sécurité, l'accès des assistants IA est désactivé par défaut pour chaque organisation. Avant qu'un assistant puisse se connecter, le propriétaire de l'organisation doit l'activer dans Paramètres → Organisation → Assistants IA. Il existe deux interrupteurs indépendants :

• Accès MCP distant — permet à des assistants comme Claude de se connecter via le serveur MCP (le parcours décrit ci-dessous).
• Agents de navigateur intégrés (WebMCP) — expose des outils intégrés à la page aux agents IA de navigateur pendant qu'un membre utilise l'application PostRite.

Désactiver un interrupteur prend effet immédiatement : les consentements en attente sont rejetés, les connexions existantes cessent de fonctionner dès leur requête suivante, et leurs jetons ne peuvent plus être rafraîchis.

L'accès MCP distant comporte une protection supplémentaire : Autoriser la suppression via MCP distant est un interrupteur distinct, désactivé par défaut. Tant qu'il est désactivé, un assistant connecté via MCP peut lire et créer, mais toute tentative de suppression d'une publication, d'un modèle ou d'un fichier média est refusée — même s'il détient la portée d'écriture correspondante. Ne l'activez que si vous voulez que les assistants puissent supprimer en votre nom ; sa désactivation prend elle aussi effet immédiatement.

Agrandir

Connecter Claude

Le plus rapide est le bouton Connecter à Claude dans Paramètres → Organisation → Assistants IA : il ouvre Claude avec PostRite déjà renseigné. Cliquez sur Ajouter, et Claude ouvre dans votre navigateur l'écran de connexion et de consentement PostRite :

1. Connectez-vous à votre compte PostRite (si ce n'est pas déjà fait).
2. Choisissez les organisations dans lesquelles l'assistant peut agir — une ou plusieurs. Il ne peut jamais atteindre celles que vous laissez décochées ; pour en ajouter une plus tard, reconnectez-vous. Seules les organisations dont le propriétaire a activé l'accès MCP sont sélectionnables.
3. Vérifiez les permissions demandées (portées) et cliquez sur Autoriser. Vous revenez dans Claude, désormais connecté. Le connecteur fonctionne dans Claude sur le web, sur ordinateur et sur mobile. L'écran indique aussi qui se porte garant de l'assistant — pour Claude, identifié par claude.ai. Une app que PostRite ne peut pas vérifier est signalée comme non vérifiée : ne l'autorisez que si vous avez lancé la connexion vous-même.

Vous pouvez aussi l'ajouter à la main : dans Claude, ajoutez un connecteur personnalisé et collez l'URL du serveur MCP ci-dessus. Sur Claude Team ou Enterprise, un propriétaire de l'organisation l'ajoute une fois pour tout le monde — le lien sous le bouton ouvre cette fenêtre.

Connecter ChatGPT

ChatGPT se connecte à PostRite comme une app MCP personnalisée via son mode développeur (Developer mode), proposé par OpenAI sur les offres payantes éligibles. OpenAI déplace ces menus de temps en temps : son article d'aide sur le mode développeur donne le chemin actuel.

1. Dans les paramètres de ChatGPT, activez le mode développeur. Dans un espace de travail Business ou Enterprise, un administrateur devra peut-être l'autoriser d'abord.
2. Ajoutez une nouvelle app avec le bouton +, donnez-lui un nom (par exemple PostRite) et collez l'URL du serveur MCP ci-dessus comme connexion.
3. Choisissez OAuth comme authentification. ChatGPT ouvre alors le même écran de connexion et de consentement PostRite que pour Claude : choisissez les organisations et approuvez les autorisations.
4. Dans une nouvelle conversation, activez PostRite depuis le menu des outils.

Autres clients MCP

Tout client qui prend en charge les serveurs MCP distants (Streamable HTTP) avec OAuth 2.1 se connecte de la même façon : ajoutez un serveur distant avec l'URL ci-dessus et validez l'écran de consentement PostRite. Un client qui n'exécute que des serveurs locaux ne peut pas l'atteindre.

Ce que l'assistant peut faire

Chaque requête de l'assistant s'exécute avec exactement les mêmes permissions que celles de votre propre compte dans cette organisation — il ne peut jamais faire plus que vous. Les outils disponibles incluent :

• Organisations — lister les organisations dans lesquelles cette connexion peut agir.
• Publications — lister, consulter, créer, programmer, modifier, annuler, reprogrammer et relancer des publications. L'assistant peut valider une publication selon les règles de chaque plateforme avant de la créer ou de la programmer (une simulation qui n'enregistre rien), et les brouillons qu'il enregistre reviennent avec des avertissements indiquant ce qu'il faut corriger avant la programmation. Il peut écrire un texte différent par plateforme, régler les options propres à chaque réseau (voir plus bas), envoyer une publication en validation externe, renvoyer une demande de validation et lire l'historique de validation d'une publication.
• Modèles — lister, consulter, créer, modifier et supprimer des modèles de contenu réutilisables, y compris avec un texte ou des médias différents par réseau social.
• Comptes connectés — lister vos comptes sociaux connectés et indiquer si l'un d'eux doit être reconnecté, vérifier la disponibilité des plateformes et retrouver ce qu'une publication exige d'un compte précis : vos tableaux Pinterest, les salons Discord où le bot peut publier et les niveaux de confidentialité que votre compte TikTok autorise.
• Médias — lister les médias, importer une image ou une vidéo depuis une URL, joindre des médias de la bibliothèque aux publications par leur ID, définir ou effacer le texte alternatif d'un fichier et supprimer des médias.
• Statistiques — lire les métriques d'engagement d'une publication, le résumé statistique de l'organisation, les publications les plus engageantes et les insights de publication (meilleurs jours et horaires, types de contenu, rythme) de vos 12 derniers mois — pour toute l'organisation, une plateforme ou un compte connecté. Il transforme aussi vos meilleurs créneaux en horaires concrets de programmation, en sautant ceux qui ont déjà une publication.
• Facturation — lire votre offre, votre utilisation et vos limites.

Quand une connexion couvre plusieurs organisations, chaque outil reçoit l'organisation dans laquelle agir, et l'assistant vous demande laquelle, ou utilise celle que vous avez indiquée — il ne devine jamais. Une requête visant une organisation que vous n'avez pas sélectionnée est refusée.

Options par réseau

Lorsqu'il crée ou modifie une publication, l'assistant peut régler les mêmes options que l'éditeur :

• Facebook — publication dans le fil, Reel ou story ; premier commentaire.
• Instagram — publication, Reel ou story ; premier commentaire, collaborateurs, Reels d'essai, couverture, musique, le label IA et le partenariat rémunéré.
• X — qui peut répondre (tout le monde, les comptes que vous suivez ou seulement les comptes mentionnés) ; première réponse.
• Threads — qui peut répondre et première réponse, ainsi que le partage en story Instagram et l'approbation des réponses lorsque votre organisation les a activés.
• YouTube — titre, confidentialité, catégorie, tags, contenu conçu pour les enfants, Shorts et miniature.
• TikTok — niveau de confidentialité (parmi ceux que votre compte autorise), commentaires, duos et stitchs, contenu de marque, le label IA, couverture et titre de photo.
• Pinterest — tableau (l'assistant peut lister les vôtres), titre, lien de destination et couverture.
• LinkedIn — une miniature personnalisée pour les vidéos.
• Google Business Profile — nouveauté, événement ou offre, avec un bouton d'action.
• Discord — le salon sur chaque serveur, que l'assistant peut retrouver, ou le nom et l'avatar du webhook.
• Bluesky — qui peut répondre et citer, et étiquettes de contenu.
• Mastodon — visibilité, avertissement de contenu et langue.
• Telegram — envoi silencieux et aperçus de liens. WhatsApp — le destinataire.

Quoi demander

Des demandes simples suffisent : l'assistant retrouve lui-même les comptes, les identifiants et les horaires. Quelques idées pour commencer :

Comprendre les portées

Les scopes sont des autorisations fines. Pendant le consentement, vous voyez exactement lesquels sont demandés ; un assistant ne reçoit que les scopes que vous approuvez, et chacun est contrôlé à chaque requête. Ce que chacun débloque :

• posts:read — consulter les publications et leur historique de validation, ainsi que toutes les statistiques : engagement, résumés, meilleures publications, insights et horaires suggérés.
• posts:write — valider, créer, programmer, modifier, reprogrammer, annuler, relancer et archiver des publications, et renvoyer des demandes de validation.
• templates:read / templates:write — consulter / gérer les modèles.
• media:read — consulter la médiathèque. media:write — importer des médias depuis une URL, définir le texte alternatif et supprimer des médias.
• platforms:read — consulter les comptes connectés, leur état et la disponibilité des plateformes, et retrouver les tableaux Pinterest, les salons Discord et les options de publication TikTok.
• billing:read — consulter l'offre, l'utilisation et le stockage (propriétaires de l'organisation uniquement).

Le paramètre d'organisation Autoriser la suppression via MCP distant s'applique en plus de ces portées : même un jeton détenant posts:write, templates:write ou media:write ne peut rien supprimer tant que ce paramètre est désactivé.

Révoquer l'accès

Vous pouvez révoquer un assistant à tout moment dans PostRite, sous Paramètres → Compte → Assistants IA connectés : chaque assistant que vous avez autorisé y figure, avec les organisations qu'il atteint, et Révoquer met fin à son accès immédiatement — y compris au jeton d'accès qu'il détient. Supprimer le connecteur PostRite dans le client IA le révoque aussi. Les publications, modèles et médias qu'un assistant a déjà créés ne sont pas affectés. Les jetons d'accès sont par ailleurs volontairement à courte durée de vie : même sans révocation explicite, un assistant ne peut pas conserver l'accès indéfiniment.

Problèmes fréquents

Mon organisation n'apparaît pas sur l'écran de consentement

Seules les organisations dont le propriétaire a activé l<strong>Accès MCP distant</strong> peuvent être sélectionnées. Demandez au propriétaire de lactiver dans Paramètres → Organisation → Assistants IA, puis reconnectez-vous.

« MCP access is disabled for this organization »

Le propriétaire a désactivé l'accès MCP distant après votre connexion. Les connexions existantes cessent de fonctionner jusqu'à ce qu'il soit réactivé.

L'assistant ne peut pas supprimer une publication, un modèle ou un fichier

Autoriser la suppression via MCP distant est désactivé — c'est le réglage par défaut. Un propriétaire peut l'activer sur la même page de paramètres.

L'assistant dit qu'un compte doit être reconnecté

Le réseau social a révoqué ou laissé expirer l'autorisation de ce compte. Reconnectez-le dans PostRite ; d'ici là, les publications qui le ciblent sont refusées.

Une publication échoue faute d'une option

Pinterest exige un tableau, un bot Discord un salon, TikTok un niveau de confidentialité et WhatsApp un destinataire. Demandez à l'assistant de les retrouver : il peut lister vos tableaux, les salons du bot et les options de votre compte TikTok.

Aucun meilleur horaire ni horaire suggéré

Les insights viennent uniquement de vos propres publications dont les métriques ont été collectées : un nouveau compte, ou un compte sur un réseau dont PostRite ne collecte pas les statistiques, n'en a pas encore. L'assistant le dit au lieu d'inventer un horaire.