Claude et les connecteurs : la méthode CLI pour ne plus donner vos mots de passe

De plus en plus d'entreprises connectent leurs applications à Claude : messagerie, agenda, stockage, outils de gestion. Mais à chaque usage, il faut soit garder son ordinateur ou son application connectés, soit déposer des documents dans la conversation, soit saisir son identifiant et son mot de passe. Il existe une méthode plus propre : une petite interface en ligne de commande, la CLI.

Le problème des connecteurs classiques

Un connecteur fait passer vos données et vos accès par l'interface de l'IA. Cela fonctionne, mais trois frictions reviennent souvent :

• vous devez rester connecté, et réautoriser l'accès quand le jeton expire ;
• vous êtes tenté de déposer des fichiers dans la conversation, qui ne sont pas forcément les bons ou les plus récents ;
• dans certains cas, un identifiant et un mot de passe sont demandés directement, ce qui ne devrait jamais passer dans un message.

L'idée : une CLI qui garde vos accès

Une CLI (interface en ligne de commande) est un petit programme que vous lancez dans le terminal. Il se connecte à l'outil (messagerie, agenda, fichiers) une seule fois, avec des identifiants stockés sur votre machine, et répond à des commandes simples comme mailtool list --unread.

Claude n'a jamais vos mots de passe. Il lance la commande, lit la réponse, et travaille sur le résultat. Vos accès restent chez vous, et Claude ne fait que demander une information à votre place.

Comment ça fonctionne, en quatre étapes

1. Stocker le jeton dans le coffre de votre système

Sur macOS, le trousseau (Keychain) conserve le jeton de l'outil. Vous le saisissez une fois, dans votre terminal, sans qu'il apparaisse dans une conversation :

security add-generic-password -a "$USER" -s mon-outil -w

2. Écrire une commande qui lit ce jeton

Votre CLI récupère le jeton dans le trousseau au moment de l'appel, et envoie la requête à l'outil. Le code source ne contient aucun secret : il peut être partagé sans risque.

3. Limiter les actions autorisées

Commencez par des commandes en lecture seule : lister, chercher, résumer. Ajoutez l'écriture (créer un brouillon, modifier un événement) seulement après avoir testé. Pour un envoi de message, gardez une confirmation humaine : Claude prépare, vous validez.

4. Demander à Claude de l'utiliser

Dans Claude Code, il suffit de demander : « liste mes mails non lus de cette semaine et classe-les par urgence ». Claude lance la commande, lit le JSON renvoyé, et produit la synthèse.

Les règles de sécurité à garder

• Ne collez jamais un mot de passe ou un jeton dans une conversation, même pour « tester ».
• Ne mettez aucun secret dans le dépôt de code : utilisez le trousseau ou une variable d'environnement hors projet.
• Donnez à chaque jeton le minimum de droits, et révoquez-le si vous changez de machine.
• Relisez toute action d'écriture avant qu'elle parte.

Quand garder un connecteur ?

La CLI demande un minimum de technique. Pour une personne qui ne veut pas toucher au terminal, un connecteur officiel reste plus simple. Notre conseil : connecteur pour les usages occasionnels, CLI pour les tâches répétées qui touchent vos données sensibles.