Scalekit pour connecter les agents IA aux applications via MCP

Scalekit fournit une infrastructure d’identité et d’intégration aux développeurs et équipes SaaS. AgentKit permet aux agents IA d’utiliser les applications de leurs utilisateurs avec les autorisations appropriées. Le service gère les connexions, les jetons et les appels d’outils ; l’authentification de votre propre SaaS relève d’une offre distincte.

À quoi sert Scalekit, en termes simples ?

Un assistant commercial doit consulter un CRM et les courriels d’un client. Chaque personne connecte ses comptes et accepte les accès nécessaires. Scalekit maintient ces connexions et exécute les appels avec l’identité de la bonne personne. Votre équipe conserve la responsabilité du modèle, de l’interface et des décisions métier.

L’intérêt est de centraliser une couche d’intégration qui se répète d’une application à l’autre. Vérifiez néanmoins que le connecteur expose précisément l’action et les permissions nécessaires.

OAuth délégué et outils MCP limités au besoin

AgentKit conserve et renouvelle les jetons des fournisseurs, puis les ajoute aux requêtes autorisées. Ces jetons n’ont pas besoin d’apparaître dans les prompts. Les secrets utilisés par votre serveur pour appeler Scalekit doivent toujours être protégés.

Un Virtual MCP Server rassemble des outils choisis dans plusieurs connexions derrière une adresse stable. Définissez une configuration par rôle d’agent, puis une session propre à l’utilisateur pour chaque exécution. La durée par défaut est d’environ une heure, avec expiration configurable ; un jeton de session ne se prolonge pas et doit être réémis.

Données et confidentialité : distinguer les périmètres

La politique de confidentialité précise pour les données Google une utilisation limitée aux actions autorisées, sans conservation du contenu des réponses API. Les jetons chiffrés sont supprimés lors de la déconnexion ou de la suppression du compte ; ces données Google ne servent pas à entraîner des modèles généraux d’IA/ML.

Cette disposition ne constitue pas une garantie pour tous les connecteurs, votre application ou les modèles en aval. Les clauses générales évoquent des traitements aux États-Unis et en Inde et une conservation liée aux besoins de l’activité. Les données client relèvent aussi du contrat client. Vérifiez région, journaux et durées de conservation avant un usage sensible.

Réussir un premier appel GitHub vérifiable

Le démarrage rapide officiel utilise Python 3.10+, Node.js 18.14+ ou cURL avec jq.

1. Créez un compte et récupérez l’URL d’environnement, le Client ID et le Client Secret dans les paramètres développeur. Conservez-les côté serveur.
2. Relevez le nom de la connexion GitHub dans AgentKit Connections ; un nouvel environnement propose normalement github-connect.
3. Installez le SDK et créez ou recherchez un connected account avec un identifiant utilisateur stable.
4. Produisez un lien d’autorisation si nécessaire, faites approuver l’accès par l’utilisateur et vérifiez l’état ACTIVE.
5. Appelez github_user_get_authenticated et contrôlez que le profil retourné correspond à la bonne personne.

Cette lecture seule permet de valider l’identité avant d’ajouter des décisions du modèle ou des actions modifiant des données.

Déclencheurs, journaux et authentification de votre SaaS

Le site affichait plus de 600 connecteurs et 30 000 outils le 4 novembre 2026. Les actions disponibles restent propres à chaque connecteur. Triggers lance des exécutions à partir d’événements, de webhooks ou de calendriers ; la documentation le signale en Beta. Les journaux attribuent les appels à un utilisateur et un outil ; leur diffusion vers un SIEM relève d’Enterprise.

SaaSKit couvre connexion, organisations, rôles, SSO et SCIM pour votre application. BYOA ajoute des modules d’authentification d’entreprise sur votre système existant. Consultez les offres SaaS dédiées pour éviter de confondre leurs droits avec les quotas AgentKit.

Tarifs et limites : ce que le gratuit inclut réellement

Tarifs mensuels publics en USD vérifiés le 4 novembre 2026. Les cartes Free et la FAQ annoncent 10 000 appels et 10 000 événements par mois, tandis qu’une ancienne grille de la même page mentionne encore 5 000 appels. Demandez confirmation du quota réel du compte. Il faut passer à une offre supérieure pour dépasser le plafond gratuit.

Growth est affiché à 99 USD par mois, avec 100 000 appels et 50 000 événements. Les dépassements annoncés sont de 0,50 USD par millier d’appels et 3 USD par millier d’événements. Enterprise est sur devis, avec des options de déploiement privé, BYOK et journalisation avancée. L’auto-hébergement dépend des conditions Enterprise. Vérifiez les tarifs et options actuels, ainsi que les taxes et conditions applicables.

Questions fréquentes

Par où commencer l’intégration ?

Par le tutoriel GitHub en lecture seule, en contrôlant l’identité obtenue avant d’élargir les accès.

Les jetons externes doivent-ils être transmis au modèle ?

Ils ne doivent pas être placés dans les prompts : AgentKit les gère et les ajoute aux appels. Protégez aussi le secret de votre backend Scalekit.

Peut-on garder son système de connexion actuel ?

Évaluez AgentKit pour les applications externes et BYOA pour compléter une authentification existante avec des fonctions d’entreprise.

Ressources officielles pour les développeurs

• Documentation AgentKit : configuration et premier appel.
• GitHub officiel : SDK et exemples, avec licences propres aux dépôts.
• État du service : incidents et maintenance.