Page d'accueil Brancher un outil ia Voir les accès accordés, et en révoquer un

Voir les accès accordés, et en révoquer un

Dernière mise à jour le Sep 02, 2026

Deux écrans, deux natures d'accès. Les confondre fait chercher au mauvais endroit ce qu'on veut couper.

Clés d'agent — ce que vous avez autorisé en connectant un assistant, Claude Desktop ou un autre client MCP. L'accès a été accordé par une cérémonie d'autorisation, écran de consentement à l'appui.

Accès API — les clés que vous avez créées vous-même pour vos propres outils et automatisations.

Les deux se révoquent au même endroit que celui où on les consulte, et l'effet est immédiat.

Où trouver cet écran — Menu latéral → Accès API pour vos clés, Clés d'agent pour les assistants connectés.

Les clés d'agent : ce que l'assistant a le droit de faire

Le tableau « Clés d'agent » : deux lignes « OAuth — Claude Code », avec leur date de création, le périmètre projet « Digitalyser.io », les familles de capacités accordées — Audit (13), Contenu (14), Stratégie éditoriale (3), +4 — l'expiration, le statut « Active » et l'action « Révoquer ».

Chaque ligne vous dit exactement ce qui a été accordé :

Périmètre projet — sur quel projet l'agent peut travailler. Un accès accordé sur un projet ne donne rien sur les autres.

Capacités — regroupées par famille, avec leur nombre. « Audit (13) » signifie treize actions du domaine audit. Le compte est ce qui compte : c'est la mesure de ce que vous avez ouvert.

Expiration — une clé d'agent a une date de fin. Passée cette date, l'assistant devra redemander votre accord.

La garantie qui compte

Un accès ne peut jamais dépasser la personne qui l'a accordé. Deux bornes, vérifiées au moment du consentement :

  • vous ne pouvez accorder que des capacités que vous détenez vous-même ;
  • le rôle qui en découle ne peut pas dépasser votre propre rôle.

Autrement dit, connecter un assistant n'ouvre aucune porte que vous n'aviez pas déjà. Et si votre offre ne comprend pas une capacité, elle n'est accordable par personne.

Les clés d'API : ce que vos outils peuvent faire

L'écran « Accès API » : une clé « n8n Integration » avec sa description, sa date de création, une étiquette orange « Portée héritée — à re-scoper », la mention « Jamais utilisée », son statut « Active » et l'action « Révoquer ».

Chaque clé porte la portée choisie à son émission. La colonne Dernier usage est votre meilleur signal de ménage : une clé « Jamais utilisée » créée il y a des mois n'a aucune raison de rester active.

Une clé plus ancienne que le système de portées affiche « Portée héritée — à re-scoper » : elle fonctionne, mais son périmètre n'a jamais été précisé. Recréez-la avec la portée qui convient, puis révoquez l'ancienne.

Révoquer

Le bouton Révoquer est au bout de la ligne, sur les deux écrans. La révocation prend effet immédiatement : l'outil concerné perd l'accès à son prochain appel.

Révoquez sans hésiter — un accès se réaccorde en quelques secondes, alors qu'un accès oublié dure des mois.

Ce que vous pouvez faire

  1. Passez les deux écrans en revue de temps en temps : agents d'un côté, clés d'API de l'autre.
  2. Regardez la colonne « Dernier usage » : jamais utilisée, jamais nécessaire.
  3. Traitez les portées héritées : recréez, puis révoquez.
  4. Révoquez au moindre doute — c'est réversible, l'oubli ne l'est pas.

Voir aussi