La question se tranche en une phrase : qui appelle ?
Un assistant qui converse avec vous — Claude Desktop, un autre client MCP — passe par la connexion IA. Un programme que vous écrivez ou paramétrez — une automatisation n8n, un script, un tableau de bord maison — utilise une clé d'API.
Où trouver cet écran — Menu latéral → Accès API pour vos clés, Clés d'agent pour les assistants connectés.
Ce qui les distingue vraiment
| Connexion IA | Clé d'API | |
|---|---|---|
| Qui l'obtient | L'assistant, en vous demandant votre accord | Vous, en la créant |
| Comment | Un écran de consentement où vous cochez | Un formulaire où vous choisissez la portée |
| Ce qui est accordé | Des capacités, action par action | Une portée de permissions |
| Durée | Expire | Jusqu'à révocation |
| Où la retrouver | Clés d'agent | Accès API |
La différence de fond : la connexion IA accorde des actions nommées — « Audit (13) », « Contenu (14) » — que vous avez vues et cochées une par une. La clé d'API accorde une portée, plus large par nature, parce qu'un programme fait rarement une seule chose.
La règle qui protège les deux
Ni l'une ni l'autre ne peut faire plus que vous.
Pour la connexion IA, c'est vérifié au moment où vous accordez : vous ne pouvez ouvrir que des capacités que vous détenez, et le rôle qui en découle ne peut pas dépasser le vôtre.
Pour la clé d'API, c'est vérifié à chaque appel : la portée déclarée est recoupée avec vos permissions du moment. Une portée trop large est simplement rétrécie au passage. Et si vous perdez une permission, la clé la perd aussi — immédiatement, sans qu'il y ait rien à faire.
En cas de doute
Prenez la connexion IA. Elle est plus étroite, elle expire d'elle-même, et elle vous montre exactement ce que vous ouvrez avant de l'ouvrir. La clé d'API se justifie quand aucun humain n'est devant l'écran.
Et ne créez jamais un accès « au cas où » : les deux se réaccordent en quelques secondes, alors qu'un accès oublié dure des mois.
Ce que vous pouvez faire
- Demandez-vous qui appelle : un assistant, ou un programme.
- Préférez la connexion IA quand les deux conviennent.
- Choisissez la portée la plus étroite qui fait le travail.
- Notez pourquoi vous créez une clé — c'est ce qui permettra de la révoquer sans hésiter plus tard.
Voir aussi
- Voir les accès accordés, et en révoquer un
- Connecter Claude Desktop à vos données
- Quels rôles existent, et qui peut quoi ?