Est-il sûr de connecter un serveur MCP à Claude ou ChatGPT ? Une checklist
En bref
Ne connectez que des serveurs MCP de confiance, vérifiez les permissions, limitez les outils, gardez les approbations. Sources officielles, nov. 2026.
Par FezolaPublié le 3 min de lecture
Sur cette page
Connecter un serveur MCP à Claude ou ChatGPT est aussi sûr que le serveur que vous choisissez et les permissions que vous lui donnez. Ne connectez que des serveurs conçus et hébergés par des organisations de confiance, vérifiez les permissions demandées, désactivez les outils inutiles, gardez les approbations pour tout ce qui écrit, et sachez révoquer l'accès. Cette checklist suit la page d'aide d'Anthropic sur les connecteurs personnalisés et les consignes de sécurité du Model Context Protocol, lues le 15 novembre 2026.
La checklist
| Vérification | Pourquoi | Source |
|---|---|---|
| Faire confiance à l'éditeur | Les connecteurs personnalisés peuvent relier des services qu'Anthropic n'a pas vérifiés | Anthropic |
| Lire les permissions | Limitez les portées et refusez si elles semblent inutiles | Anthropic |
| Connaître le type d'identifiant | OAuth : Claude ne voit pas votre mot de passe ; les clés d'API sont chiffrées | Anthropic |
| Garder les approbations | Allow always seulement pour les outils de confiance sans supervision | Anthropic |
| Désactiver les outils inutiles | Le menu Search and tools permet de couper des outils | Anthropic |
| Surveiller les instructions cachées | L'injection par les résultats d'outils est un risque connu | Anthropic |
| Faire attention en Research | Les outils peuvent tourner automatiquement sans nouvel accord | Anthropic |
| Préférer le moindre privilège | Des portées larges aggravent les dégâts si un jeton fuit | Projet MCP |
| Traiter les serveurs locaux avec soin | Ils tournent avec vos droits et exigent consentement et isolation | Projet MCP |
| Savoir révoquer | Déconnecter dans l'assistant ou dans les paramètres de sécurité du service | Anthropic |
Ce que disent les sources officielles
La page d'aide d'Anthropic sur les connecteurs personnalisés dit que connecter un service permet à Claude d'y accéder et potentiellement de modifier des données, selon vos permissions. Elle conseille de vérifier les réglages d'authentification détectés par Claude, de limiter les portées, et de surveiller les entrées et sorties des outils, car les développeurs de serveurs peuvent changer le comportement des outils avec le temps. Sur Team et Enterprise, tous ceux qui utilisent un identifiant partagé obtiennent l'accès de cet identifiant : utilisez-en un limité à ce que les membres doivent atteindre. En mode Research, les outils des connecteurs peuvent tourner automatiquement : désactivez ceux qui peuvent écrire.
Les bonnes pratiques de sécurité du projet MCP sont écrites pour les développeurs, mais elles expliquent les risques derrière la checklist : serveurs mandataires qui sautent le consentement, jetons transmis sans validation, requêtes vers des adresses internes, serveurs locaux qui exécutent des commandes, portées trop larges. Sa consigne sur les portées est de partir de permissions minimales et de ne les élargir qu'au besoin.
Comment Fezola s'y prend
Fezola crée les réponses en brouillon, garde l'envoi désactivé tant que vous ne l'activez pas boîte par boîte, traite le contenu du courrier comme une donnée et jamais comme une consigne, et refuse de se connecter à des adresses de réseaux privés. Les clés d'API et jetons sont conservés chiffrés, et vous pouvez déconnecter n'importe quelle source à tout moment. Il lit pourtant du contenu privé : appliquez-lui la même checklist. Voir est-il sûr de donner à une IA l'accès à ses mails et serveur MCP distant ou local. Fezola est gratuit pour 2 sources ; Pro coûte 9 € par mois ou 90 € par an, avec 7 jours d'essai gratuit.
Créez votre compte Fezola gratuit pour connecter vos boîtes avec des brouillons par défaut.
Questions et réponses
Est-il sûr de connecter un serveur MCP à Claude ?
Cela dépend du serveur. La page d'aide d'Anthropic, lue le 15 novembre 2026, conseille de ne connecter que des serveurs conçus et hébergés par des organisations de confiance, de vérifier les permissions demandées et de limiter les portées quand c'est possible.
Qu'est-ce que l'injection de consignes dans un contexte MCP ?
Des serveurs malveillants, ou le contenu renvoyé par un outil, peuvent contenir des instructions cachées destinées à faire agir l'assistant sans le vouloir. Anthropic dit que Claude a des protections intégrées mais qu'il faut quand même surveiller les entrées et sorties des outils.
Faut-il cliquer sur Allow always ?
La page d'Anthropic dit de cliquer sur Allow always seulement pour les serveurs et outils auxquels vous faites confiance pour tourner sans supervision. Gardez les approbations pour les outils qui écrivent, envoient ou suppriment.
Les serveurs MCP locaux sont-ils plus risqués que les distants ?
Ils ont des risques différents. Les consignes de sécurité du projet MCP disent que les serveurs locaux tournent avec vos propres droits et peuvent être visés par des commandes de démarrage malveillantes ou des services localhost non protégés : ils demandent consentement et isolation. Les risques d'un serveur distant tiennent à qui le fait tourner et à ce que vous lui permettez.
Comment retirer l'accès ?
Déconnectez le connecteur dans les réglages de l'assistant, ou révoquez l'autorisation dans les paramètres de sécurité du service tiers. Avec Fezola, vous pouvez aussi déconnecter n'importe quelle source.
Plus dans Mémoire et confidentialité
Choisir les outils que Claude ou ChatGPT peuvent voir : donner à une IA l'accès à votre seul agenda
Avec Fezola, vous cochez les outils que chaque assistant voit (Mail, Agenda, Google Ads, Notion...). Les outils décochés sont invisibles. Mode d'emploi.
3 min de lecture
Serveur MCP de mémoire pour Claude et ChatGPT : comment ça marche et quoi vérifier
Comment un serveur MCP de mémoire donne à Claude et ChatGPT une mémoire partagée : cinq outils, rangement par projet et cinq points à vérifier.
3 min de lecture
Mémoire de Claude et mémoire de ChatGPT : comment partager une seule mémoire entre les deux
Comment fonctionnent les mémoires de Claude et de ChatGPT, pourquoi chacune garde sa part, et comment la Mémoire Fezola leur en donne une seule, chiffrée.
3 min de lecture