Sitelemetry
Confidentialité Se connecter

MCP distant / Audit web autorisé

Serveur MCP d’audit de site web pour assistants IA.

Choisissez ci-dessous la configuration adaptée à votre client MCP. Les audits Sitelemetry sont protégés par OAuth et limités par votre forfait. Leurs contrôles ne sont pas destinés à modifier le site cible, mais peuvent apparaître dans ses journaux ou ses alertes.

Connecter un client Découvrir tous les outils
7outils d’audit
9langues de rapport
0outils d’écriture ou de suppression
6options de configuration des clients
Configuration

Établissez la connexion en quelques minutes.

Sitelemetry propose sept outils ciblés d’audit web. Le client envoie un outil, une cible explicite et des paramètres pris en charge ; Sitelemetry renvoie toutes les preuves disponibles, les constats prioritaires et les corrections. Les appels enregistrent l’utilisation et les données d’audit dans Sitelemetry ; leurs contrôles ne sont pas destinés à modifier le site.

  1. 01
    Choisissez votre client

    Utilisez le point de terminaison général pour Codex, Claude Code, Cursor et les autres clients MCP compatibles, ou connectez-vous depuis la fiche Sitelemetry dans ChatGPT ou Claude.ai.

  2. 02
    Approuver l’accès

    Connectez-vous à Sitelemetry et approuvez le périmètre de l’audit dans votre navigateur.

  3. 03
    Demander des preuves

    Dans Codex et Claude Code, les audits publics peuvent utiliser des cibles publiques ; les analyses protégées exigent une vérification de l’espace de travail. Claude.ai exige une preuve de propriété à jour pour la cible HTTPS exacte, sauf pour les sept contrôles de sécurité publics inclus dans Free. Free inclut 10 des 27 contrôles de sécurité : 7 s’exécutent sans vérification et 3 après vérification.

Les audits hébergés longs se poursuivent en arrière-plan. Votre assistant vérifie automatiquement la même tâche jusqu’à ce que le résultat complet soit prêt, sans lancer un nouvel audit. Les réglages de délai ci-dessous sont facultatifs.

Choisissez le plugin à code source privé pour Cloud et Local Agent, ou conservez ci-dessous la configuration OAuth distante uniquement.

OpenAI

Codex Marketplace

Cloud + Local
codex plugin marketplace add ozandikici/sitelemetry-plugins && codex plugin add sitelemetry@sitelemetry
OpenAI

Codex

OAuth 2.1

Ajoutez le serveur, puis lancez une fois le flux d’autorisation dans le navigateur.

codex mcp add sitelemetry --url https://sitelemetry.com/mcp
codex mcp login sitelemetry
Délai optionnel pour les audits longs

Facultatif : autorisez 900 secondes (15 minutes) par appel d’outil. Intégrez ce réglage à la section Sitelemetry existante dans ~/.codex/config.toml, puis redémarrez Codex.

[mcp_servers.sitelemetry]
url = "https://sitelemetry.com/mcp"
tool_timeout_sec = 900
Documentation MCP de Codex

Choisissez le plugin à code source privé pour Cloud et Local Agent, ou conservez ci-dessous la configuration OAuth distante uniquement.

Anthropic

Claude Marketplace

Cloud + Local
claude plugin marketplace add ozandikici/sitelemetry-plugins && claude plugin install sitelemetry@sitelemetry
Anthropic

Claude Code

OAuth 2.1

Ajoutez le serveur HTTP, ouvrez /mcp dans Claude Code et choisissez Authenticate pour Sitelemetry.

claude mcp add --transport http sitelemetry https://sitelemetry.com/mcp
Délai optionnel pour les audits longs

Utilisez une version actuelle de Claude Code. Le délai facultatif autorise 900000 millisecondes (15 minutes) par appel d’outil. Si Sitelemetry est déjà configuré, ajoutez timeout: 900000 à son entrée existante, puis redémarrez Claude Code.

Documentation MCP de Claude Code
Cursor

Cursor

OAuth 2.1

Ajoutez cette entrée au fichier .cursor/mcp.json de votre projet, ou au fichier ~/.cursor/mcp.json pour tous vos projets. Fusionnez-la avec les entrées mcpServers existantes.

{
  "mcpServers": {
    "sitelemetry": {
      "url": "https://sitelemetry.com/mcp"
    }
  }
}

Dans les paramètres MCP de Cursor, connectez Sitelemetry. Connectez-vous à votre compte Sitelemetry ou créez-en un dans le navigateur, puis autorisez l’accès. L’authentification passe par OAuth ; aucune clé API n’est nécessaire.

Délai optionnel pour les audits longs

Facultatif : si votre client permet de régler le délai des outils, prévoyez 15 minutes pour les appels longs. Les réglages et limites disponibles dépendent de la version du client.

Documentation de configuration de Cursor
Anthropic

Claude.ai

OAuth 2.1

Ouvrez la fiche Sitelemetry dans Claude.ai et connectez votre compte. Terminez l’autorisation Sitelemetry dans votre navigateur.

Connecter dans Claude.ai
Configurer un connecteur personnalisé

Si vous avez besoin d’un connecteur personnalisé, ajoutez le point de terminaison Claude ci-dessous dans les paramètres des connecteurs de Claude.ai et terminez l’autorisation.

https://claude-mcp.sitelemetry.com/mcp
OpenAI

ChatGPT

OAuth 2.1

Ouvrez la fiche Sitelemetry dans ChatGPT, connectez votre compte et terminez l’autorisation Sitelemetry dans votre navigateur.

Connecter dans ChatGPT
Streamable HTTP

Autres clients MCP

OAuth 2.1

Ajoutez un serveur MCP distant nommé Sitelemetry avec l’URL ci-dessous. Sélectionnez Streamable HTTP et OAuth si votre client vous le demande.

https://sitelemetry.com/mcp

Utilisez un client compatible avec MCP distant via HTTP et OAuth dans le navigateur. Établissez la connexion, connectez-vous à Sitelemetry ou créez un compte, puis autorisez l’accès ; le client chargera ensuite les outils disponibles.

Bon à savoir

Les clients OAuth reçoivent un jeton d’accès de courte durée lié à la ressource, et non votre mot de passe Sitelemetry, la clé API de votre compte ou les identifiants enregistrés de vos intégrations Google.

L’utilisation avec une clé API et en CI (par exemple la GitHub Action Sitelemetry) nécessite d’accepter une seule fois la déclaration d’autorisation MCP : ouvrez MCP dans votre compte Sitelemetry, consultez la déclaration à côté de la clé API et acceptez-la. Les connexions OAuth enregistrent la même déclaration lorsque vous approuvez l’accès.

Local Agent en un seul paquet

Un seul plugin à code source privé enregistre Sitelemetry Cloud, un Local Agent limité au loopback et le flux d’audit, correction et nouveau test.

Le Local Agent se connecte uniquement à localhost, 127.0.0.1 ou ::1 et ne consomme aucun quota d’analyse Sitelemetry Cloud. Il n’envoie aucune donnée du site à Sitelemetry Cloud ; les demandes et résultats d’audit sont renvoyés à votre client MCP et peuvent être traités par son fournisseur de modèle selon vos paramètres client/fournisseur.

Ce qu’il fait

Ce que fait le serveur MCP d’audit de site.

Sitelemetry est un serveur MCP d’audit de site. Connectez-le une fois, puis demandez à votre assistant IA d’auditer un site en langage courant. L’assistant appelle l’outil correspondant pour la sécurité, le SEO technique, la visibilité IA, l’accessibilité, la performance ou les intégrations, ou audit_full pour exécuter les six en un seul appel.

Qu’est-ce que MCP ? Un guide en langage simple

Des constats avec preuves et correctif

Chaque résultat liste les constats avec leur gravité, les preuves qui les étayent, leur importance et un correctif recommandé, ainsi qu’un score lorsque le domaine a pu être mesuré.

Connexion OAuth, sans clé API

Les clients de ce guide se connectent avec OAuth 2.1 et PKCE : vous vous connectez à Sitelemetry dans votre navigateur et approuvez l’accès. Aucune clé API n’est ajoutée à la configuration du client.

Un audit long reste une seule tâche

Un audit long renvoie une tâche au lieu d’un résultat final. Le client vérifie cette même tâche jusqu’à ce que le résultat soit prêt, sans lancer un second audit.

Rapports en neuf langues

Chaque outil accepte une langue de rapport : anglais, turc, espagnol, allemand, français, portugais, italien, japonais ou chinois. Indiquez la langue dans votre prompt.

Limites

Le forfait Free couvre uniquement les contrôles de sécurité. Les six domaines d’audit sont disponibles dès 49 USD par mois avec le forfait Starter.

Sitelemetry n’est pas un test d’intrusion. Sur un site non vérifié, la configuration par défaut n’exécute que des contrôles publics ; sur un site que vous avez vérifié, elle peut ajouter les contrôles actifs inclus dans votre forfait, comme des sondes de ports (à partir de Starter) et le canari SQLi (à partir de Professional). Le module Canaris d’injection et les moteurs ZAP et WPScan ne sont inclus que dans Enterprise.

Les modules de sécurité protégés dépendent de votre forfait. Ces modules et un audit_full sur les six domaines exigent que le site soit vérifié dans votre espace de travail Sitelemetry. Claude.ai exige une preuve de propriété pour la cible HTTPS exacte, sauf pour les contrôles de sécurité publics inclus dans Free.

Les audits SEO, visibilité IA, accessibilité et intégrations lisent le HTML statique. Les pages ne sont pas rendues dans un navigateur : le contenu ou les balises ajoutés uniquement par JavaScript ne sont pas vérifiés.

La visibilité IA évalue dans quelle mesure les pages sont prêtes pour les moteurs de réponse IA. Elle n’interroge pas les assistants IA et ne suit ni les mentions ni les citations.

Les données de performance proviennent de Google PageSpeed Insights, qui récupère lui-même l’URL publique.

Outils

Sept outils d’audit : un par domaine, plus un audit complet.

Chaque outil exige une cible. Les entrées facultatives sont volontairement limitées et les résultats sont renvoyés sous forme de texte concis et de données d’audit structurées.

audit_security

Audit de sécurité

Exécute les contrôles de sécurité inclus dans votre forfait. Sur un site non vérifié, la configuration par défaut n’exécute que des contrôles publics (DNS, e-mail, domaine, TLS, en-têtes, HTTPS, technologie) ou ne démarre pas ; sur un site vérifié, elle peut ajouter des contrôles actifs, comme des sondes de ports (à partir de Starter) et le canari SQLi (à partir de Professional). Le module Canaris d’injection et les moteurs ZAP et WPScan ne sont inclus que dans Enterprise.

audit_seo

SEO technique

Explore les pages publiques pour contrôler l’indexabilité, les métadonnées, les titres, les URL canoniques, les données structurées, les liens internes défaillants, les redirections et la politique applicable aux robots d’IA.

audit_ai_visibility

Visibilité IA

Évalue la clarté des entités, la capacité à répondre, les signaux de source, la couverture des prompts, llms.txt et la politique d’exploration pour les moteurs de recherche et de réponse fondés sur l’IA.

audit_integrations

Analyse et suivi

Détecte les outils d’analyse, les gestionnaires de balises, les pixels marketing, les signaux de vérification du site, les systèmes de consentement et l’exposition potentielle de données personnelles (PII) dans les sorties publiques de la couche de données.

audit_accessibility

Accessibilité

Effectue une revue statique orientée WCAG 2.2 des textes alternatifs, libellés, titres, repères, déclarations de langue, identifiants dupliqués et titres d’iframe. Le contraste n’est contrôlé que dans les styles en ligne qui définissent à la fois la couleur du texte et celle du fond ; le contraste calculé nécessite une page rendue et une vérification manuelle.

audit_performance

Performance

Utilise Google PageSpeed Insights, qui récupère indépendamment l’URL publique demandée. Sitelemetry effectue un contrôle préalable de la chaîne de redirection actuelle et n’accepte les métriques Lighthouse/CrUX que si l’URL inspectée/finale signalée par PSI reste dans le même périmètre sécurisé d’hôte et de port.

audit_full

Audit complet

Exécute les six piliers en parallèle, renvoie un score composite et résume chaque pilier. Utilisez ensuite les outils individuels lorsque vous avez besoin de la liste complète des constats pour un domaine.

Prompts

Demandez un résultat, pas le nom d’un outil.

Un client compatible peut choisir l’outil Sitelemetry approprié à partir de votre demande.

Un prompt court par domaine, plus un audit complet. Remplacez example.com par un site qui vous appartient ou que vous êtes autorisé à auditer.

02

Auditez le SEO technique de example.com et regroupez les corrections par exploration, métadonnées, données structurées et liens internes.

Guide de l’audit SEO technique
03

Vérifiez avec quelle facilité les moteurs de réponse IA peuvent comprendre et citer example.com, puis transformez les cinq principales lacunes en tâches.

Guide de la visibilité IA
06

Examinez la configuration d’analyse, de balises et de consentement de example.com et signalez les lacunes ou les données personnelles dans la couche de données.

Guide de l’audit des intégrations
Sécurité

Vérification de la cible selon le client.

Sitelemetry est un service d’audit défensif, pas un proxy d’analyse ouvert.

La connexion MCP ne donne pas à un agent accès à votre compte d’hébergement, à votre CMS, à votre code source ni à votre compte Google. Les outils hébergés ne se connectent jamais à la cible ; leurs contrôles ne sont pas destinés à la modifier, mais peuvent apparaître dans ses journaux ou ses alertes.

Vérification de l’espace de travail

Les analyses protégées de Codex, Claude Code et ChatGPT nécessitent une vérification de propriété dans l’espace de travail. Claude.ai exige une preuve de propriété à jour pour la cible HTTPS exacte, sauf pour les sept contrôles de sécurité publics inclus dans Free. Free inclut 10 des 27 contrôles de sécurité : 7 s’exécutent sans vérification et 3 après vérification. Un site nouvellement vérifié reçoit un projet de suivi si une place est disponible ; même si toutes les places sont occupées, il peut être audité dans les limites du forfait. Vérifiez la propriété par DNS ou HTTP Sitelemetry, ou via Google Search Console avec l’autorisation siteOwner.

Les contrôles protégés exigent aussi votre autorisation. Dans l’application Sitelemetry, vous acceptez une fois les Conditions d’utilisation et la Politique de confidentialité en vigueur (à nouveau si elles changent), et chaque analyse protégée vous demande de confirmer que vous êtes propriétaire de la cible ou disposez d’une autorisation explicite pour évaluer sa sécurité, et que vous ne testerez que dans le périmètre autorisé. Sitelemetry enregistre chaque confirmation avec l’heure du serveur. Pour les clients MCP, vous acceptez la déclaration d’autorisation MCP une seule fois : lorsque vous approuvez l’accès ou, pour l’utilisation avec une clé API, dans votre compte.

Fonctionnement encadré et comptabilisé

Chaque appel réussi enregistre l’utilisation de Sitelemetry ainsi que l’état d’audit et de sécurité, et consomme le quota applicable du forfait. Les droits d’abonnement, limites de débit, contrôles de concurrence et délais d’expiration s’appliquent aux appels distants ; les requêtes web lancées par Sitelemetry utilisent également des contrôles SSRF et de redirection côté serveur. La récupération indépendante par PageSpeed et le périmètre du résultat renvoyé sont décrits ci-dessus.

Audits publics et analyses protégées

Codex et Claude Code acceptent les cibles publiques pour le SEO, la Visibilité IA, les Intégrations, l’Accessibilité et les Performances, ainsi que pour huit contrôles de sécurité publics au maximum : Free et Starter en incluent sept, Professional et Enterprise les huit. Les modules de sécurité protégés et l’Audit complet exigent une vérification de l’espace de travail. Claude.ai exige une preuve de propriété à jour pour la cible HTTPS exacte, sauf pour les sept contrôles de sécurité publics inclus dans Free.

Aucune connexion, aucune modification prévue

Les sept outils ne se connectent jamais au site audité ni à ses comptes associés. Leurs contrôles envoient des requêtes de type lecture et des sondes inoffensives, y compris des contrôles actifs sur les sites vérifiés, qui ne sont pas destinés à modifier le site, mais peuvent apparaître dans ses journaux ou ses alertes.

Données

Sachez ce qui transite par la connexion.

Sitelemetry reçoit le trafic du protocole MCP et les arguments d’outil envoyés par votre client : l’outil demandé, la cible, la langue du rapport et tout paramètre d’audit pris en charge. Sitelemetry traite les réponses techniques publiques et renvoie les preuves d’audit à ce client. Sitelemetry n’accède pas indépendamment au reste de votre conversation avec l’IA.

Le fournisseur du client IA que vous avez choisi reçoit la demande d’outil et les résultats renvoyés dans le cadre de votre conversation, et les traite selon ses propres conditions et sa politique de confidentialité. Sitelemetry peut conserver des données de compte, d’utilisation, de sécurité et d’audit comme décrit dans la Politique de confidentialité ; Sitelemetry ne vend pas de données personnelles.

Politique de confidentialitéCatégories de données, finalités, fournisseurs, conservation et droits Conditions d’utilisationRègles d’utilisation autorisée et limites du service
FAQ

Serveur MCP d’audit de site : questions fréquentes.

Qu’est-ce qu’un serveur MCP d’audit de site ?

C’est un service auquel votre assistant IA se connecte via le Model Context Protocol (MCP). Le serveur de Sitelemetry fournit à l’assistant sept outils d’audit : vous pouvez demander en langage courant un audit de sécurité, SEO, visibilité IA, accessibilité, performance ou intégrations et recevoir les constats dans la conversation.

Qu’est-ce que MCP ? Un guide en langage simple
Quels assistants IA peuvent l’utiliser ?

Ce guide fournit les étapes de configuration pour Codex, Claude Code, Cursor, Claude.ai et ChatGPT. D’autres clients prenant en charge le MCP distant via Streamable HTTP avec OAuth dans le navigateur peuvent se connecter à https://sitelemetry.com/mcp.

Ai-je besoin d’une clé API ?

Pas pour les clients de ce guide. Ils se connectent avec OAuth 2.1 : vous vous connectez à Sitelemetry dans votre navigateur et approuvez l’accès, puis le client reçoit un jeton d’accès de courte durée. Aucune clé API n’est ajoutée à la configuration du client.

Que comprend le forfait Free ?

Le forfait Free couvre uniquement les contrôles de sécurité : audit_security, ainsi qu’audit_full limité à sa partie sécurité, s’exécutent dans la limite d’un quota mensuel de sécurité. Free inclut 10 des 27 contrôles de sécurité : 7 s’exécutent sans vérification et 3 après vérification. Le SEO, la visibilité IA, l’accessibilité, la performance et les intégrations nécessitent un forfait payant, à partir de 49 USD par mois avec Starter. Les modules de sécurité protégés et un audit_full sur les six domaines exigent aussi un site vérifié.

Modifie-t-il mon site ou s’y connecte-t-il ?

Il ne se connecte pas au site audité, et ses contrôles ne sont pas destinés à y modifier quoi que ce soit. Sur un site vérifié, ils peuvent inclure les contrôles actifs de votre forfait, comme des sondes de ports (à partir de Starter) et le canari SQLi (à partir de Professional), qui peuvent apparaître dans ses journaux ou ses alertes. Le module Canaris d’injection et les moteurs ZAP et WPScan ne sont inclus que dans Enterprise.

Sitelemetry est-il un test d’intrusion ?

Non. Sitelemetry n’est pas un test d’intrusion. Sur un site non vérifié, la configuration par défaut n’exécute que des contrôles publics ; sur un site vérifié, elle peut ajouter les contrôles actifs inclus dans votre forfait, comme des sondes de ports (à partir de Starter) et le canari SQLi (à partir de Professional). Le module Canaris d’injection et les moteurs ZAP et WPScan ne sont inclus que dans Enterprise. Un audit_full sur les six domaines exige aussi un site vérifié. Les constats sont des preuves à un instant donné, à examiner et à corriger.

Accès

Le transport MCP distant est disponible pour tous les comptes.

Tout compte Sitelemetry actif et vérifié peut se connecter via le MCP distant. Claude.ai affiche les sept outils d’audit. Leur exécution dépend du forfait du compte connecté et du quota restant. Free exécute audit_security, ainsi qu’audit_full limité à sa partie sécurité, dans la limite de son faible quota mensuel de sécurité ; les autres audits (SEO, visibilité IA, accessibilité, performance, intégrations et un audit_full sur les six domaines) nécessitent un forfait qui les inclut. Les audits publics disponibles dans Codex et Claude Code n’exigent pas de vérification de la cible dans l’espace de travail ; les modules de sécurité protégés et un audit_full sur les six domaines l’exigent. Claude.ai exige une preuve de propriété à jour pour la cible HTTPS exacte, sauf pour les sept contrôles de sécurité publics inclus dans Free. Free inclut 10 des 27 contrôles de sécurité : 7 s’exécutent sans vérification et 3 après vérification. Les limites du compte, d’utilisation et de l’espace de travail s’appliquent à chaque appel.

Comparer les forfaits Commencer avec Professional

Sites vérifiés, suivi et utilisation

Les domaines vérifiés définissent les cibles autorisées. Les projets conservent les sites à surveiller ; leur capacité est distincte de la vérification. Un quota de projets atteint n’empêche pas à lui seul d’auditer d’autres sites vérifiés. Les permissions et quotas d’audit restent applicables.

Comprendre l’accès à Sitelemetry