Les clés d'API

Une clé d'API laisse un programme agir dans un atelier à votre place : un script qui publie, un outil d'automatisation, un assistant d'IA branché par MCP. Toutes les offres en ont.

Créer une clé

Réglages → Intégrations → Créer une clé.

Nom

Ce qui l'utilisera : « Zapier », « Claude Code sur le portable »

Rôle

Ce qu'elle peut faire — jamais plus que votre propre rôle

Échéance

30 jours, 90 jours, un an, ou sans échéance

Si votre compte a un second facteur, Typoza vous demande un code : une clé ouvre l'atelier sans mot de passe, elle se crée comme on confirme un geste sensible.

La clé s'affiche une seule fois. Copiez-la tout de suite dans l'outil qui s'en servira : nous n'en gardons que l'empreinte, et personne — ni vous, ni nous — ne pourra la relire. Une clé perdue se révoque et se remplace.

Le rôle d'une clé

Quatre rôles, ceux de l'atelier sauf les deux qui le gouvernent :

Éditeur

Tout le contenu, les catégories, les mots-clés et les pages

Auteur

Ses propres articles, ce qui est publié, les statistiques

Chargé de diffusion

La médiathèque — la Lettre ne passe pas par l'API

Relecteur

La lecture des articles, file de relecture comprise

Aucune clé n'est Propriétaire ni Administrateur : inviter, facturer, fermer l'atelier restent des gestes faits à l'écran. Et la liste ne propose que ce que votre rôle couvre — un auteur ne crée que des clés d'auteur. Voir Les rôles.

Quand une clé cesse de valoir

Une clé cesse de valoir d'elle-même — personne n'a à penser à la révoquer :

• à son échéance ;

• si vous quittez l'atelier, ou si votre accès y est suspendu ;

• si votre rôle descend sous le sien : une clé d'éditeur tombe quand vous devenez auteur ;

• si vous supprimez votre compte.

Et, bien sûr, quand elle est révoquée : bouton Révoquer, sur sa ligne. Elle cesse de servir à la requête suivante.

Dans un atelier passé en lecture seule après un changement d'offre, une clé lit encore, et n'écrit plus.

Qui voit quelles clés

Chacun voit et révoque les siennes. Le propriétaire et les administrateurs voient celles de tout l'atelier, avec leur auteur, et peuvent révoquer n'importe laquelle — celle d'un prestataire parti, celle d'un outil qu'on n'utilise plus.

La liste montre, pour chaque clé, son début (typ_live_Ab3dEf), son rôle, sa date de création, son dernier usage et son échéance. Jamais la clé entière.

Dix clés vivantes au plus, par personne et par atelier. Une clé révoquée disparaît de la liste au bout de trente jours.

Ce qu'une clé laisse derrière elle

Chaque écriture faite avec une clé entre au journal d'activité à votre nom, avec le nom de la clé : « a publié l'article… via la clé « Zapier » ». On sait toujours qui, et par où.

Pour s'en servir, deux pages : L'API publique pour un script, Brancher un assistant d'IA pour Claude, Cursor et les autres.