MCP : brancher Claude Code sur vos outils
MCP (Model Context Protocol) est un standard ouvert qui relie Claude Code à d'autres outils : un gestionnaire de tâches, une base de données, Search Console, une messagerie. Une seule commande suffit pour ajouter un serveur. Avant, assurez-vous de faire confiance à son éditeur : un serveur qui lit du contenu extérieur peut faire entrer des instructions malveillantes.
Ajouter un serveur distant
C'est le cas le plus courant : le service publie une adresse MCP, Claude Code s'y connecte en HTTP.
claude mcp add --transport http notion https://mcp.notion.com/mcpnotion est le nom que vous choisissez, l'adresse est celle que publie le service.Si le service demande une clé plutôt qu'une connexion à votre compte, elle passe dans un en-tête :
claude mcp add --transport http mon-api https://api.example.com/mcp \
--header "Authorization: Bearer VOTRE_CLE"L'ancien transport SSE est déprécié. Depuis la version 2.1.265, Claude Code essaie d'abord HTTP et bascule seul sur SSE si le serveur l'exige.
Ajouter un serveur local
Certains serveurs tournent sur votre machine, lancés par une commande. Tout ce qui suit -- est transmis tel quel au serveur, les variables d'environnement passent par --env.
claude mcp add --env AIRTABLE_API_KEY=VOTRE_CLE --transport stdio airtable \
-- npx -y airtable-mcp-serverPour vous, pour le projet ou pour l'équipe
| Portée | Où c'est enregistré | Partagé |
|---|---|---|
local (par défaut) | ~/.claude.json, pour ce projet seulement | Non |
project | .mcp.json à la racine du projet | Oui, par le dépôt |
user | ~/.claude.json, pour tous vos projets | Non |
La portée se choisit avec --scope, par exemple --scope project. Un serveur déclaré dans le .mcp.json d'un projet demande votre accord avant de démarrer : cloner un dépôt n'active pas ses serveurs à votre insu.
Se connecter à son compte
Pour un service qui demande une connexion, tapez /mcp dans Claude Code et suivez la page qui s'ouvre dans le navigateur. Les accès sont conservés et renouvelés seuls. Le même menu montre l'état de chaque serveur et permet d'effacer un accès.
claude mcp list: les serveurs configurés.claude mcp get notion: le détail d'un serveur.claude mcp remove notion: le retirer. Pour un service distant, lancez d'abordclaude mcp logout notion: supprimer le serveur efface l'accès de votre machine sans le révoquer chez le service.
Les précautions
- N'installez que des serveurs dont vous connaissez l'éditeur. Anthropic examine les connecteurs de son répertoire, mais précise qu'il n'audite la sécurité d'aucun serveur MCP.
- Un serveur qui lit du contenu extérieur (pages web, e-mails, tickets) peut y trouver des phrases écrites pour tromper Claude : c'est l'injection de prompt. Ce contenu est une donnée, jamais un ordre.
- Donnez à chaque serveur le minimum d'accès : une clé en lecture seule si le travail consiste à lire.
- Les réponses très longues coûtent du contexte. Claude Code avertit au-delà de 10 000 tokens et plafonne par défaut à 25 000 ; la variable
MAX_MCP_OUTPUT_TOKENSrelève ce plafond.
Chez nous
Au dernier relevé, 6 serveurs MCP tournent sur nos projets. Le plus utile est fait maison : il lit nos données Search Console et Analytics, ce qui permet à Claude Code de comparer deux périodes et de rédiger le constat. Son compte n'a qu'un accès en lecture : il peut tout voir, il ne peut rien changer.
Questions fréquentes
- MCP est-il propre à Claude ?
- Non. C'est un standard ouvert, publié en open source : il n'est pas réservé à Claude Code.
- Où trouver un serveur MCP ?
- Chez l'éditeur du service d'abord, s'il en publie un : c'est le plus sûr. Un serveur écrit par un tiers se lit avant de s'installer.
- Un serveur MCP peut-il modifier mes données ?
- Oui, s'il expose des outils d'écriture. Ce sont les permissions de Claude Code qui décident s'il vous demande votre accord avant chaque appel : notre guide sur la sécurité explique comment les régler.
- Comment partager un serveur avec l'équipe ?
- Ajoutez-le avec
--scope project: il est écrit dans.mcp.json, que vous versionnez. Chaque personne l'approuve à sa première session, et se connecte à son propre compte si le service le demande.
Sources consultées
- code.claude.com : MCP · consulté le 04/11/2026
- code.claude.com : security · consulté le 04/11/2026
ZAOURI est indépendante d'Anthropic, qui n'a ni approuvé ni sponsorisé ces guides. Claude et Claude Code sont des marques d'Anthropic.
Tous les guides Claude Code