Skip to main content

​
Créer une clé API

1

Ouvrir les clés API

Allez dans Clés API.
2

Créer une clé

Cliquez sur Créer une clé et donnez-lui un nom mémorable (par exemple : « Intégration CRM »).
3

Copier immédiatement

La clé complète n’est affichée qu’une seule fois, à la création. Copiez-la tout de suite et rangez-la dans un gestionnaire de secrets.
4

Utiliser la clé

Passez-la dans l’en-tête X-API-Key de vos requêtes à l’API REST, ou déclarez-la dans votre client MCP.

​
À quoi sert une clé API

​
Sécurité

  • Une clé API est un secret : ne la committez jamais dans un dépôt Git et ne la collez pas dans un chat.
  • Utilisez une clé par intégration : en cas de fuite, vous en révoquez une seule.
  • Appliquez le moindre privilège : limitez les scopes quand c’est possible.
  • Révoquez immédiatement toute clé compromise, puis créez-en une nouvelle.
  • Ne transmettez pas une clé à un contenu que lit un agent IA (risque d’exfiltration via injection de prompt).
Certaines actions sont bloquées via une clé API pour des raisons de sécurité (facturation, provisionnement de numéros) : elles doivent être effectuées dans l’interface. L’API renvoie alors un code 403.

Référence API

Utiliser votre clé avec l’API REST.

Intégration MCP

Connecter un agent IA.
Last modified on October 28, 2026