À quoi ça sert
Websource MCP est un « connecteur » : une porte d'entrée sécurisée par laquelle Claude (l'assistant d'Anthropic) peut travailler sur votre site, à votre demande et dans les limites que vous fixez.
- Avec Websource Theme Config, Claude lit vos couleurs, polices et agencements, et peut les modifier : « Passe le site dans une palette plus chaleureuse ».
- Avec Websource Builder, Claude connaît vos blocs et vos emplacements, lit vos compositions et prépare des brouillons : « Propose une page d'accueil avec une bannière, trois atouts et nos nouveautés ».
- Vous choisissez le niveau d'accès : lecture seule, brouillons, ou publication. Par défaut, Claude ne peut que préparer des brouillons : rien ne change sur le site sans vous.
- Claude ne peut jamais supprimer un contenu, ni toucher au catalogue, aux commandes ou aux clients.
L'extension ne contacte aucun service extérieur. C'est Claude qui se connecte à votre site, uniquement quand vous le lui demandez.
Installation
- Dans l'administration, ouvrez Extensions > Ajouter une extension.
- Cliquez sur Téléverser une extension et choisissez le fichier
websource-mcp.zip. - Cliquez sur Installer maintenant, puis sur Activer.
- Vérifiez que Websource Theme Config et/ou Websource Builder sont actifs : sans eux, le connecteur n'a aucun outil à proposer.
- Votre site doit être en HTTPS : la clé de connexion circule dans l'adresse ou l'en-tête de chaque requête.
Prise en main en 5 minutes
- Ouvrez Réglages > Websource MCP.
- Dans la carte Niveau d'accès, laissez Brouillons coché et cliquez sur Enregistrer.
- Dans la carte Connecteur Claude, cliquez sur Générer l'adresse de connexion.
- Copiez l'adresse affichée dans la carte Votre adresse de connexion. Elle ne sera plus jamais affichée.
- Dans Claude (web, ordinateur ou mobile) : Paramètres > Connecteurs > Ajouter un connecteur personnalisé, collez l'adresse, validez.
- Dans une conversation, demandez par exemple : « Liste les compositions de mon site et propose un bandeau de promotion pour la livraison offerte dès 60 €. »
- Claude crée un brouillon. Ouvrez Websource Builder > Compositions pour le relire, puis cliquez sur Publier quand il vous convient.
Réglages
Réglages > Websource MCP
Carte « Connecteur Claude »
| Réglage | Rôle |
|---|---|
| État Fermé / Actif | Fermé : aucune adresse n'existe, personne ne peut se connecter. Actif : une adresse est en service ; la date de Dernière utilisation est affichée. |
| Réglages du thème / Compositions du builder | Indique si chaque famille d'outils est disponible, c'est-à-dire si l'extension correspondante est active. |
| Générer l'adresse de connexion | Crée la clé et affiche l'adresse complète, une seule fois. |
| Générer une nouvelle adresse | Remplace la clé : l'ancienne adresse cesse de fonctionner immédiatement. À faire si vous pensez que l'adresse a fuité. |
| Révoquer l'accès | Ferme le connecteur. Claude ne peut plus se connecter tant qu'une nouvelle adresse n'est pas générée. |
Une alerte rouge rappelle d'activer HTTPS si le site est servi en HTTP.
Carte « Niveau d'accès »
| Niveau | Ce que Claude peut faire |
|---|---|
| Lecture seule | Consulter les réglages du thème et les contenus du builder. Rien d'autre. |
| Brouillons (par défaut) | En plus, créer des compositions hors ligne et modifier leur brouillon. Rien ne change sur le site : vous publiez vous-même. |
| Publication | En plus, publier ou retirer une composition et modifier les réglages du thème, avec effet immédiat sur le site. Claude est invité à vous demander confirmation avant chaque action visible. |
Le niveau s'applique tout de suite, sans changer l'adresse. Les outils interdits ne sont même pas annoncés à Claude.
Carte « Mode d'emploi »
Rappelle les étapes pour Claude et donne la commande prête à copier pour Claude Code (l'outil en ligne de commande), avec l'adresse de votre site. Dans Claude Code, la clé se passe en en-tête Authorization: Bearer : elle n'apparaît alors pas dans les journaux du serveur.
Carte « Journal »
Chaque appel qui crée, modifie ou publie quelque chose est noté : date, outil, détail. Les simples lectures ne sont pas enregistrées. Les 100 dernières lignes sont conservées ; Vider le journal les efface.
Cas d'usage
Préparer une page d'accueil. Niveau Brouillons. « Regarde les blocs disponibles et prépare une composition d'accueil : bannière, trois atouts, nos nouveautés et un appel à l'action vers la page contact. » Claude crée une composition hors ligne rattachée à l'accueil ; vous la relisez dans Websource Builder et la publiez.
Retoucher un contenu existant sans risque. « Dans la composition “Accueil : bannière et atouts”, remplace le titre de la bannière par … » Claude enregistre un brouillon : la version en ligne ne bouge pas. Dans l'éditeur, un bandeau vous propose de charger ce brouillon, puis de mettre à jour.
Changer l'ambiance du site. Niveau Publication. « Lis les réglages du thème et applique la palette “forest” avec des angles peu arrondis. » Claude annonce les valeurs précédentes dans sa réponse : demandez-lui de les remettre si le résultat ne vous plaît pas.
Faire un état des lieux. Niveau Lecture seule. « Liste toutes les compositions, leur emplacement et celles qui ont un brouillon non publié. »
Prêter l'accès à un prestataire. Générez une adresse, transmettez-la, puis cliquez sur Révoquer l'accès (ou Générer une nouvelle adresse) à la fin de la mission.
Questions fréquentes
Claude peut-il voir mes commandes ou mes clients ?
Non. Les outils ne touchent qu'aux réglages du thème et aux compositions du builder. Le code libre du <head>, les polices envoyées, les hooks personnalisés et le texte des pages ne sont pas exposés.
Où est stockée la clé ? Nulle part en clair. Seule son empreinte est enregistrée : même avec une copie de la base de données, on ne peut pas retrouver la clé.
J'ai perdu l'adresse de connexion. Cliquez sur Générer une nouvelle adresse. L'ancienne est annulée.
Peut-on connecter plusieurs personnes ? Il n'y a qu'une clé à la fois. Chaque personne qui a l'adresse a le même niveau d'accès.
Faut-il un compte WordPress pour Claude ? Non. La clé suffit ; aucun identifiant ni cookie WordPress n'entre en jeu.
Que voit Claude dans tools/list si Websource Builder est désactivé ? Seulement les outils du thème (et inversement). Si aucune des deux extensions n'est active, la liste est vide.
Dépannage
Claude dit que le connecteur refuse la connexion (401). L'adresse est incomplète ou la clé a été remplacée. Générez une nouvelle adresse et recollez-la intégralement dans Claude.
Claude ne propose pas de publier. Le niveau d'accès est Brouillons ou Lecture seule. Passez-le sur Publication et enregistrez ; Claude verra les nouveaux outils à sa prochaine connexion.
Claude ne voit aucun outil. Websource Theme Config et Websource Builder sont inactifs. Activez au moins l'un des deux.
La page des réglages affiche une alerte HTTPS.
Activez un certificat sur votre hébergement et forcez l'adresse du site en https:// dans Réglages > Général avant d'utiliser le connecteur.
Un pare-feu ou une extension de sécurité bloque l'API REST.
Autorisez le chemin /wp-json/websource-mcp/v1/server en POST et OPTIONS. Le connecteur n'utilise ni cookie ni nonce WordPress.
Un appel apparaît dans le journal avec « Erreur interne ». L'outil a rencontré une erreur imprévue ; la ligne en donne le détail. Réessayez ; si elle persiste, transmettez la ligne au support Websource.
Désinstallation
- Dans Réglages > Websource MCP, cliquez sur Révoquer l'accès (facultatif, mais immédiat).
- Extensions > Extensions installées, ligne Websource MCP (connecteur Claude) : Désactiver, puis Supprimer.
La suppression efface l'empreinte de la clé, le niveau d'accès, la date de dernière utilisation et le journal. Les compositions et réglages du thème créés avec Claude restent en place : ils appartiennent à Websource Builder et Websource Theme Config.