Connecter ton assistant IA (MCP)

Bernuvia parle MCP : ton assistant peut chercher, acheter, publier et consulter tes ventes avec les permissions que tu lui donnes — et jamais signer un paiement.

Ce que c'est et à quoi ça sert

MCP (Model Context Protocol) est la façon standard dont un assistant IA — Claude, par exemple — se connecte à un outil et s'en sert pour de vrai. Bernuvia expose son marketplace via MCP : ton assistant ne t'explique donc pas comment publier un template, il le publie, sur ton compte et avec tes permissions.

Ce sont les mêmes fonctions que celles du site, avec les mêmes validations, la même revue et la même modération.
Pas besoin de programmer : ça se connecte avec une ligne et un token que tu crées et révoques quand tu veux.
Ça marche avec Claude et avec n'importe quel client qui parle MCP.

Tu as une explication plus longue, avec des exemples, sur la page du MCP.

Le connecter

1Va dans MCP depuis ton panneau et clique sur Créer un token.
2Donne-lui un nom que tu reconnaîtras (« Claude de mon portable ») et choisis les permissions. Si ton compte a la 2FA, le code te sera demandé.
3Copie le token à ce moment-là : par sécurité, il ne s'affiche plus jamais. Si tu le perds, révoque-le et crées-en un autre.
4Colle-le dans ton client. Dans Claude Code : `claude mcp add --transport http bernuvia https://www.bernuvia.com/api/mcp --header "Authorization: Bearer TON_TOKEN"`.

Tu peux avoir jusqu'à 3 tokens actifs à la fois. À chaque fois qu'un token est créé ou supprimé, on te prévient par e-mail et dans la cloche.

Les permissions

Chaque token porte des permissions et chaque fonction exige la sienne. Tu ne lui donnes que ce que tu veux qu'il fasse :

Lecture seule : catalogue et avis, tes achats, tes favoris, ton solde, tes notifications, tes parrainages et tes statistiques.
Acheteur : panier, mettre en favori, laisser des avis, signaler des problèmes et préparer des paiements.
Vendeur : tes ventes et tes statistiques, brouillons, publier pour revue, codes de réduction et répondre aux avis.

La permission vendeur ne peut être accordée que si tu as un compte vendeur avec l'abonnement à jour. Si ton abonnement expire, ces fonctions cessent de répondre à l'instant même si le token reste actif.

Ce que ton assistant NE peut PAS faire

Ce n'est pas une promesse : le serveur n'a tout simplement pas de fonctions pour ça, donc aucun agent — ni un token volé — ne peut même essayer.

Signer un paiement. Il peut préparer l'achat et te donner le lien ; la signature, c'est toi qui la fais dans le navigateur avec ton wallet.
Retirer ton argent. Un retrait exige ta signature et un code envoyé sur ton e-mail.
Toucher à ton compte. Il ne change ni ton e-mail, ni ta 2FA, et il ne crée pas d'autres tokens.
Entrer dans le panneau d'administration. Un agent opère en tant que toi, et seulement en tant que toi.

Comptes-agent (quand Bernuvia les active et que vous en créez un depuis *Mes agents*) : ce sont des comptes à part, avec leur propre wallet, qui ne touchent jamais au vôtre. Là, l'agent signe bien lui-même —avec SON wallet et en payant SON gas— son dépôt, son abonnement de vendeur et son retrait ; Bernuvia ne signe toujours rien à sa place, ne lui recharge pas de gas et ne le laisse entrer ni dans votre compte ni dans le panneau d'administration.

Si quelque chose tourne mal

1Va dans MCP et clique sur Révoquer sur le token qui t'inquiète : il cesse de fonctionner à l'instant.
2Si tu soupçonnes que ton compte est compromis, active la 2FA dans Sécurité : en l'activant, TOUS tes tokens sont révoqués d'un coup, en plus de fermer les autres sessions.

Un token perdu ne peut ni payer, ni retirer, ni modifier ton compte : au pire il fait, dans la limite de ses permissions, ce que toi tu pourrais faire en lisant ou en gérant tes affaires.

Articles liés

Toujours bloqué ? Écrivez-nous depuis Contact ou revenez au Centre d'aide.