Est-il sûr de laisser Claude ou ChatGPT modifier WordPress ?

Après l'installation, AlphaBridge se contente de lire. Les assistants voient les contenus, les médias, les termes, les commentaires, les réglages et la structure du site. Avec Pro, ils lisent aussi les comptes et, avec WooCommerce, les données de la boutique. Tout outil qui crée, modifie ou supprime est refusé. Tout comme les outils qui lisent le code, les fichiers ou la base de données.

Un administrateur active « Accès en écriture pour les assistants IA » en haut de Réglages → AlphaBridge MCP. L'interrupteur vaut pour toutes les connexions : Claude, ChatGPT, Cursor et toutes les autres.

Avant l'activation, l'administrateur coche une case sous un avertissement. Celui-ci indique que les modifications prennent alors effet immédiatement et peuvent être destructives. L'activation se fait aux risques du propriétaire. La case confirme aussi qu'une sauvegarde à jour existe. L'extension enregistre qui l'a activé et quand.

L'activation allume tous les outils. Sous « Réglage fin », vous désactivez ensuite les outils isolés ou les groupes dont vous n'avez pas besoin. Réactiver plus tard l'accès en écriture rallume tous les outils. Un clic suffit pour couper l'accès en écriture.

Chaque connexion appartient à un compte WordPress. Chaque outil vérifie le droit de ce compte pour l'article, le fichier ou le terme concerné. Ce que le compte n'a pas le droit de faire, l'IA ne peut pas le faire non plus.

Claude et ChatGPT se connectent via un écran de consentement sur votre propre site. La connexion agit ensuite au nom du compte qui l'a validée. Par défaut, seuls les administrateurs peuvent valider des connexions.

Chaque connexion a aussi un niveau d'accès. Il restreint ce que le compte peut faire, sans jamais l'élargir. Vous le choisissez sur l'écran de consentement avant de valider.

• En lecture seule, la connexion voit ce que le compte a le droit de voir et ne modifie rien.
• En contenu seul, elle modifie ou supprime aussi les articles, pages, médias, termes et commentaires. Les fichiers de thème et d'extension et les réglages du site restent hors de sa portée.
• Avec Pro, l'accès contenu seul bloque aussi les outils qui modifient la base de données.
• Avec l'accès complet, elle peut faire tout ce que le compte a le droit de faire avec les outils activés.

Cursor, Claude Code et les scripts se connectent à la place avec un jeton. Un administrateur crée une telle connexion à la main dans les réglages. Elle demande un compte WordPress, un niveau d'accès et une expiration facultative en jours. Pour du pur travail de contenu, choisissez un compte avec le rôle Éditeur plutôt qu'un administrateur.

Les jetons ne sont stockés que sous forme de hachage. Vous pouvez renouveler le secret d'une connexion en un clic ou révoquer la connexion.

AlphaBridge conserve les 200 derniers appels d'outils dans un journal d'audit. Chaque entrée contient l'heure, le compte, l'outil et le résultat. Il stocke le nom des arguments, pas leurs valeurs. La page de réglages affiche les entrées les plus récentes. Les entrées plus anciennes sont écrasées, et le journal peut être désactivé. Vérifiez donc qu'il est activé.

Faites une sauvegarde complète des fichiers et de la base de données avant d'activer l'accès en écriture. Conservez-la en dehors du site et vérifiez que vous pouvez la restaurer. Beaucoup d'hébergeurs font des sauvegardes automatiques : vérifiez si le vôtre en fait, et à quelle fréquence. Testez d'abord les modifications importantes sur une copie de préproduction, si vous en avez une. Quand un outil propose un aperçu, regardez-le avant d'appliquer la modification.

Pro crée un point de restauration quand Claude modifie une page ou un fichier. Pro conserve les 50 plus récents, chacun 7 jours par défaut, réglable de 1 à 30 jours. Les outils boutique, SEO et comptes de Pro n'ont pas d'annulation, et les écritures en base de données non plus. Les détails figurent dans le guide Annuler les modifications de l'IA avec Pro.

Pro vérifie la syntaxe du PHP avant de l'enregistrer, pour les fichiers jusqu'à 512 Ko. Après chaque modification PHP d'une extension active, du thème actif ou d'un extrait, Pro appelle le site. Si le site ne se charge plus, Pro remet l'ancienne version. Le test appelle la page d'accueil, pas la page de paiement ni les tâches cron. L'activation d'une extension ou d'un thème se fait sans ce test, tout comme Site Deploy dans Agency.

Connaissez aussi les limites. AlphaBridge vérifie si un appel est autorisé. Il ne vérifie pas si l'appel est correct ni ce que vous vouliez dire. Les assistants IA font des erreurs. Ils peuvent aussi suivre des instructions que quelqu'un a cachées dans un commentaire, une page ou un fichier. Et changer l'état d'une commande peut envoyer des e-mails à vos clients.

Tout le modèle de sécurité se trouve sur la page Sécurité.

• Sauvegardez entièrement les fichiers et la base de données, et conservez la sauvegarde en dehors du site.
• Testez une fois que la sauvegarde peut être restaurée.
• Laissez d'abord l'IA lire et conseiller, avant d'activer l'accès en écriture.
• Donnez à chaque connexion le niveau d'accès le plus restreint qui suffit au travail.
• Pour les connexions créées à la main, utilisez un compte WordPress qui n'a que les droits nécessaires au travail.
• Définissez une expiration pour les tâches ponctuelles, et révoquez les connexions que vous n'utilisez plus.
• N'activez l'accès en écriture que pour le travail, et désactivez-le ensuite.
• Après l'activation, désactivez les outils inutiles sous « Réglage fin ».
• Pour bloquer les outils de Pro qui écrivent ou suppriment des fichiers de thème et d'extension, définissez DISALLOW_FILE_EDIT dans wp-config.php.
• Demandez d'abord un aperçu quand un outil en propose un.
• Testez d'abord les mises à jour et les changements de fichiers ou de base de données en préproduction.
• Soyez prudent quand l'IA travaille avec des contenus venant d'inconnus, comme des commentaires.
• Lisez le journal d'audit après le travail.
• Avec Pro, gardez le jeton d'annulation de chaque réponse jusqu'à ce que vous ayez vérifié le résultat.