# Créer et révoquer une clé d’accès

> Une clé d’accès permet à une app qui ne peut pas se connecter par navigateur d’utiliser l’adresse de l’assistant de Prior. Créez-la, protégez-la, révoquez-la.

Source: https://priortasks.com/fr/docs/integrations/access-keys/
Last updated: 2026-11-05

La plupart des apps se connectent en vous envoyant sur votre navigateur pour vous connecter et cliquer sur **Autoriser** : vous n’avez besoin de rien d’autre. Une clé d’accès sert aux apps qui ne peuvent pas faire cela, comme un script, un serveur ou un assistant qui n’accepte qu’un en-tête fixe. La clé remplace votre connexion.

Utilisez la connexion par navigateur chaque fois que l’app la propose. Elle se renouvelle d’elle-même : rien n’expire sans prévenir.

## Créer une clé

1. Ouvrez **Paramètres → Intégrations**.
2. Dans la section **Claude Code**, repérez **Clé d’accès**, donnez-lui un nom si vous voulez (**Nom de la clé**), puis cliquez sur **Créer une clé d’accès**.
3. Prior affiche une commande sous **À lancer une fois dans un terminal**, avec une note indiquant que la clé n’est affichée qu’une fois. La clé est le long texte après `Bearer` dans cette commande.
4. Copiez la clé maintenant et rangez-la dans un gestionnaire de mots de passe. Prior n’en garde qu’une empreinte (hash) : il ne peut pas la réafficher.

La commande ressemble à ceci. Ce n’est qu’un habillage pratique : la clé fonctionne avec toute app capable d’envoyer un en-tête.

```
claude mcp add --transport http prior https://api.priortasks.com/mcp --header "Authorization: Bearer <key>"
```

## L’utiliser

Envoyez la clé à chaque requête vers l’adresse de Prior :

```
Authorization: Bearer <your key>
```

L’adresse est `https://api.priortasks.com/mcp`. Dans une app qui a un écran de réglages, mettez l’adresse dans le champ du serveur et l’en-tête dans son champ « headers » ou « custom headers ». Dans un fichier qui va dans un dépôt, n’écrivez jamais la clé. Lisez-la plutôt depuis une variable d’environnement. Claude Code, par exemple, peut la développer dans un fichier `.mcp.json` :

```json
{
  "mcpServers": {
    "prior": {
      "type": "http",
      "url": "https://api.priortasks.com/mcp",
      "headers": { "Authorization": "Bearer ${PRIOR_MCP_TOKEN}" }
    }
  }
}
```

Chaque personne de l’équipe crée sa propre clé et définit `PRIOR_MCP_TOKEN` sur sa machine.

## Combien de temps elle dure

Une clé est valide 365 jours à partir du jour où vous la créez. Passé ce délai, elle cesse de fonctionner et l’app reçoit une erreur : créez une nouvelle clé et remplacez l’ancienne. Une clé n’est pas renouvelée par l’usage.

## Voir vos clés et en révoquer une

**Paramètres → Intégrations** liste chaque app connectée et chaque clé sous **Applications connectées**, avec la mention **Utilisée le** suivie d’une date, et un bouton **Révoquer**. Chaque clé affiche le nom que vous lui avez donné, ou **Clé d’accès 1**, **Clé d’accès 2** et ainsi de suite si vous l’avez laissé vide. Les clés créées avant novembre 2026 s’appellent toutes Claude Code : c’est la date de dernière utilisation qui les distingue. Cette date est approximative : elle n’est pas actualisée à chaque requête.

Cliquez sur **Révoquer** et la clé cesse de fonctionner immédiatement. Révoquez une clé dès que vous n’utilisez plus l’app, quand quelqu’un quitte votre équipe, ou si vous pensez qu’elle a fuité : consultez [Sécuriser la connexion de votre assistant IA](https://priortasks.com/fr/docs/integrations/mcp-security/).

Changer votre mot de passe révoque aussi toutes les clés et toutes les apps connectées.

## Bon à savoir

- **Une clé peut tout ce que peut faire un assistant.** Elle est limitée à l’adresse de l’assistant de Prior et ne peut ni atteindre vos réglages ni créer d’autres clés, mais dans les outils elle peut lire et modifier vos données. Traitez-la comme un mot de passe.
- **Limites.** Une clé autorise 120 requêtes par minute.
- **La connexion par navigateur est à part.** Les apps connectées via **Autoriser** sont listées au même endroit, et se révoquent de la même façon.