Les connecteurs
Sur cette page
Les connecteurs relient Claude aux outils de l’entreprise : Google Drive, Gmail, Slack, Jira, Salesforce… Ce sont eux qui transforment Claude en collègue utile, capable d’aller chercher une information ou d’agir dans un outil. Ce sont aussi eux qui font circuler les données de l’entreprise. La décision mérite donc un examen à part.
Votre décision
Quels connecteurs l’organisation ajoute-t-elle, pour quels groupes, et avec quels garde-fous ?
Les choix possibles
Par groupe. Les connecteurs que votre organisation a ajoutés figurent parmi les capacités des rôles personnalisés : vous pouvez réserver un connecteur aux groupes qui en ont besoin, par exemple le CRM aux ventes et l’outil de tickets au support.
Lecture ou écriture. Les consignes de sécurité de Cowork distinguent deux familles d’outils : ceux qui lisent (une boîte de réception, un document) et ceux qui écrivent (créer une invitation, envoyer un message, supprimer un fichier). Les seconds présentent plus de risques. Dans Cowork, chaque outil de connecteur peut être toujours autorisé, soumis à approbation ou bloqué, et une organisation peut exiger une approbation à chaque tâche pour les outils capables d’écrire.
Contre la fuite vers des comptes personnels. Le réglage « Restrict verified-domain connectors to your enterprise » empêche un compte Claude extérieur à votre organisation Enterprise de connecter certains services — Gmail, Google Drive, Slack, Box, Figma, Asana et d’autres — avec une adresse de votre domaine vérifié. Il évite que des données de l’entreprise transitent par un compte personnel. Ce contrôle repose sur le fait que le service communique l’identité du compte pendant la connexion ; quand ce n’est pas le cas, la vérification ne peut pas se faire. Le réglage demande au moins un domaine vérifié et le droit Identity & Access.
Les connecteurs dans les plugins. Un plugin peut embarquer des connecteurs : en diffusant un plugin à un groupe (leçon 8), vous lui donnez aussi les connexions qu’il contient. Examinez-les comme le reste.
Les risques à garder en tête
Un connecteur élargit ce que Claude peut lire et ce qu’il peut faire. Une attaque par injection de prompt exige justement les deux à la fois : lire un contenu hors de votre périmètre de confiance, et pouvoir agir. Un connecteur de messagerie en lecture et en écriture réunit les deux. Pour les données sensibles, préférez des accès en lecture, des approbations pour l’écriture, et une ouverture limitée aux groupes qui en ont l’usage.
Si vous changez d’avis plus tard
Retirer un connecteur d’un rôle coupe l’accès immédiatement pour les membres concernés. En revanche, les données déjà lues ou produites pendant les sessions restent dans les conversations, selon votre politique de conservation. L’analytique (leçon 11) montre l’usage de chaque connecteur, en lecture et en écriture, avant de décider.
Le cas d’Atelier Nova
Google Drive et Slack en lecture pour tous ; Gmail et Google Agenda pour la direction et les ventes, avec approbation des envois ; le connecteur de l’outil de tickets réservé au support. Le réglage de restriction des connecteurs au domaine est activé dès le premier jour.
À reporter dans votre carnet : la liste des connecteurs, les groupes qui y ont accès, le régime lecture ou écriture, et l’état du réglage de restriction au domaine.
À vous de jouer
Vos connecteurs. Pour chaque connecteur envisagé, notez les groupes concernés, s’il se contente de lire ou s’il peut agir, et le garde-fou retenu. Ouvrez d’abord ceux qui lisent, et notez la date de revue.
Sources officielles : Connectors (Claude Academy) · Restrict verified-domain connectors to your Enterprise · Get started with Claude Cowork · Use Claude Cowork safely
Points clés à retenir
- Les connecteurs s’accordent par rôle, donc par groupe
- Distinguez lecture et écriture ; exigez l’approbation pour les écritures sensibles
- Le réglage de restriction au domaine empêche les comptes personnels de connecter les outils de l’entreprise
- Lire hors périmètre et pouvoir agir, réunis dans un connecteur, ouvrent la porte à l’injection de prompt