Coffre et comptes connectés

Le Coffre regroupe les comptes et accès métier de cet agent. Le propriétaire et les administrateurs peuvent les configurer, comme les experts sur les agents de leur périmètre. Un utilisateur le peut aussi si le propriétaire ou un administrateur lui a attribué la section Coffre de cet agent ; sans elle, il ne peut ni consulter ni modifier le Coffre. Les valeurs secrètes restent dans la capsule et ne sont jamais réaffichées après leur enregistrement. Ne les collez pas dans un message : confiez-les avec /key.

Autoriser un compte

Ouvrez Coffre → GitHub, Grok, OpenAI et Claude, puis choisissez le compte à connecter. Suivez le lien officiel, le code d’association ou les étapes de retour indiquées. Le consentement auprès du fournisseur reste une action de votre part. Une connexion OpenAI nécessitant un redémarrage est confirmée dans une page dédiée. La connexion Claude, expérimentale, est détaillée dans Abonnement Claude.

Pour Google, ouvrez Coffre → Google, choisissez les services nécessaires, puis autorisez-les depuis votre compte Google. Après le consentement, les services sélectionnés sont activés sans redémarrer l’agent : une mission en cours continue. Les nouvelles conversations connaissent aussitôt ces accès ; dans une conversation déjà ouverte, demandez simplement à l’agent d’utiliser Google. La déconnexion s’applique de la même façon. Ajouter ou retirer Google Ads redémarre l’agent quelques secondes ; comme pour tout redémarrage encore nécessaire, le portail l’annonce avant de continuer.

Pour retirer une autorisation, ouvrez le compte puis choisissez Déconnecter. La page de confirmation précise l’action avant sa validation.

Les clés API de modèle se configurent dans Configuration → Intelligence → Ma clé API. Elles ne sont pas des identifiants de mission ordinaires.

Ajouter un accès métier

1. Ouvrez Coffre → Identifiants et clés.
2. Choisissez Ajouter un accès, puis le type de service.
3. Nommez l’accès et renseignez les champs demandés.
4. Ajoutez les consignes utiles à l’agent, sans recopier les secrets.
5. Choisissez Créer l’accès.

Les modèles de fiche regroupent les champs d’un même service, par exemple une adresse de serveur, un utilisateur et un mot de passe ou une clé SSH. Le modèle personnalisé permet d’ajouter les champs adaptés à votre application.

Pour un compte en ligne, renseignez aussi la page de connexion : l’agent peut alors se connecter au site depuis son navigateur. Il tape l’identifiant et son navigateur remplit lui-même le mot de passe, sans que l’agent le voie. Le compte n’est proposé que sur le site exact de cette page : si la connexion se fait sur une autre adresse, corrigez la page de connexion de la fiche.

Un nouvel accès, ou une valeur donnée à un champ encore vide, ajoute une variable au coffre. Pour que l’agent puisse l’utiliser dans toutes ses conversations, il redémarre quelques secondes juste après l’enregistrement. Le portail vous le demande avant d’enregistrer : un échange en cours peut être interrompu.

Confier un secret dans la conversation

Pour donner une clé, un mot de passe ou un jeton à l’agent sans l’écrire dans un message, tapez /key dans le champ de message et choisissez la commande avec Entrée. Un champ masqué Secret s’ouvre au-dessus : tapez ou collez le secret, puis appuyez sur Entrée ou choisissez Déposer. Échap annule.

Le secret est chiffré dans votre navigateur. Seul le serveur qui héberge l’agent peut l’ouvrir, au moment de le ranger dans le Coffre : il n’apparaît ni dans la conversation, ni dans la mémoire de l’agent, ni dans le brouillon conservé par votre navigateur. Votre message affiche seulement une pastille Secret. Dites à quoi il sert, par exemple « la clé Stripe de la boutique » : l’agent le range lui-même dans la bonne fiche, sans jamais le voir, et vous demande les informations obligatoires qui manquent (adresse, identifiant…).

• Déposer un secret demande l’accès à la section Coffre de l’agent.
• Un secret que l’agent n’a pas rangé est effacé au bout d’une heure.
• L’agent ajoute des accès et des champs, sans jamais renommer ni supprimer. Pour remplacer une valeur déjà enregistrée, il vous demande votre accord dans la conversation : Remplacer, ou Garder l’ancienne valeur, qui efface le secret déposé.
• Quand l’agent ajoute une nouvelle variable, il peut s’en servir tout de suite. Il redémarre ensuite quelques secondes, une fois inactif, pour que ses prochaines conversations la voient aussi.

Modifier ou supprimer un accès

Les accès sont accordés à l’agent et utilisables dans ses conversations, tâches planifiées, missions, sous-agents et webhooks. Aucun choix d’utilisateur ni délégation n’est nécessaire. Les droits d’accès aux sections du portail et les limites de chaque mission restent applicables.

Modifier les champs

Recherchez la fiche puis choisissez Modifier. Un champ secret déjà configuré reste vide : laissez-le vide pour conserver sa valeur, ou renseignez une nouvelle valeur pour la remplacer. Les champs non secrets peuvent être affichés pour identifier l’accès. Les noms techniques restent stables lors du renommage. Remplacer ou retirer une valeur déjà enregistrée s’applique sans redémarrer l’agent.

La suppression ouvre une page de confirmation. Elle retire immédiatement l’accès du coffre actif. Vérifiez les tâches qui utilisent ce service avant de confirmer. Les copies chiffrées de sauvegarde expirent au plus tard quatorze jours après ; une reprise après incident doit réappliquer cette suppression.

Les variables anciennes restent disponibles dans Autres identifiants. Elles peuvent être retirées individuellement. Les fiches facilitent leur organisation.

Donner une consigne à l’agent

Donnez le nom de la fiche ou de la variable, sans sa valeur :

Utilise l’accès « CRM de l’équipe » pour rechercher ce client.

L’existence d’un accès ne garantit pas que le service accepte encore les identifiants. Vérifiez la connexion avec une action appropriée au service. Les restrictions réseau de la capsule continuent de s’appliquer : un serveur sur votre réseau privé n’est pas rendu accessible par l’ajout d’une fiche.

La recherche et la lecture web Diadems sont incluses. Aucune clé Firecrawl n’est à ajouter. Pour les messageries, utilisez Canaux. Le guide de sécurité complète ces précautions.

Récupération après incident

Les nouvelles sauvegardes distantes chiffrées incluent les valeurs du coffre et leurs fichiers de clés SSH associés. La récupération nécessite aussi les fiches et droits conservés dans la sauvegarde de la base centrale. La clé privée de déverrouillage est conservée séparément des serveurs.

Les connexions OAuth OpenAI/Claude/Google et les sessions de navigateur doivent être rétablies après une perte totale de la capsule. Les anciennes sauvegardes, créées avant l’inclusion du coffre, ne permettent pas de récupérer ces valeurs.

Abonnement Claude

La connexion Claude Pro ou Max se fait par le programme officiel Claude Code, avec un lien puis un code à recopier dans le Coffre. Les identifiants restent propres à la capsule et sont gérés par Claude Code. Déconnecter demande une confirmation et retire cette connexion sans sélectionner de fournisseur de remplacement. Une demande déjà envoyée au fournisseur peut toutefois se terminer. Consultez le guide des modèles pour les quotas, les crédits d’usage éventuels et le choix du modèle.