# Créer une clé

> Réglages › API & MCP › Nouvelle clé — usage, créatrices, droits, expiration ; la clé fc_sk_ ne s'affiche qu'une fois.

URL : https://docs.fanconvert.ai/fr/api/cles

Une clé sert à l'API comme au MCP. Elle commence par `fc_sk_` et **ne s'affiche qu'une fois**, à sa création.

<Callout type="warn">
Réservé aux administrateurs. Si FanConvert vous demande « Changez votre mot de passe avant de créer une clé », changez-le d'abord dans vos réglages de compte.
</Callout>

## Ouvrir le panneau [#ouvrir-le-panneau]

Dans FanConvert : **Réglages › API & MCP**, puis **Nouvelle clé**. Le panneau compte six étapes.

### 1. À quoi va-t-elle servir ? [#1-à-quoi-va-t-elle-servir-]

- **Brancher un assistant IA** — « Claude, Cursor… Vous recevez le bloc à coller. »
- **Connecter un outil ou un développeur (API)** — « Zapier, Make, CRM, script maison. Vous recevez une requête de test. »

Ce choix décide des droits proposés : un assistant IA ne reçoit jamais les droits qu'il ne peut pas utiliser (écrire sur un fan, mettre l'IA en pause sur un fan, webhooks : ces gestes n'existent que dans l'API REST).

### 2. Nom [#2-nom]

Un nom pour la reconnaître dans la liste, par exemple « Claude – direction ».

### 3. Créatrices [#3-créatrices]

Cochez les créatrices que la clé pourra voir. **Une créatrice ajoutée plus tard n'est pas incluse automatiquement** : créez une nouvelle clé si besoin.

### 4. Droits [#4-droits]

| Préréglage | Ce qu'il permet |
|---|---|
| **Lecture seule** (Recommandé) | Voir créatrices, discussions, ventes, statistiques, scripts, médias et urgences. Ne modifie rien. |
| **Lecture + actions** (API seulement) | Tout voir, et aussi : étiqueter un fan, écrire la note de l'équipe, mettre l'IA en pause sur un fan, recevoir les ventes par webhook. |
| **Personnalisé** | Domaine par domaine, en langage clair : aucun, lecture ou écriture. |

Les domaines du choix **Personnalisé** :

| Domaine | Ce qu'il couvre |
|---|---|
| Créatrices et profils | Nom, plateformes, fiche |
| Discussions | Messages MYM et Telegram |
| Fans : étiquettes et note | Poser une étiquette, écrire la note de l'équipe |
| Pause de l'IA sur un fan | Arrêter ou relancer le chatting sur un fan |
| Ventes et statistiques | Ventes, revenus et envois par créatrice |
| Scripts et médias | Scripts de vente, médiathèque ; écriture : importer des médias |
| Réglages de l'agent | Réglages de chatting et négociation d'une créatrice |
| Comportement de l'IA | Consignes, style, rythme, relances, mémoire ; chaque changement est approuvé |
| Urgences | Ce qui attend un humain |
| Webhooks | Recevoir les ventes, urgences et pauses de l'IA en direct |
| Essais dans le Playground | Tester l'IA d'une créatrice, rien n'est envoyé |

Les droits d'une clé ne changent plus après sa création. Le détail technique de chaque droit (`creators:read`, `sales:read`…) est sur la page [Authentification](/fr/api/rest/authentification).

### 5. Expiration [#5-expiration]

7, 30 ou 90 jours. La date d'expiration exacte s'affiche sous le choix.

### 6. Confirmez avec votre mot de passe [#6-confirmez-avec-votre-mot-de-passe]

Saisissez votre **Mot de passe actuel**, puis **Créer la clé**. En cas de refus : « La création a été refusée. Vérifiez le mot de passe et les champs. »

## Après la création [#après-la-création]

La clé s'affiche **une seule fois**, avec la suite :

- clé « Assistant IA » : **Brancher votre assistant** — le bloc à coller, déjà rempli avec votre clé. Voir [Connecter son assistant](/fr/api/assistant).
- clé « API » : **Ensuite : tester la clé** — une requête de test en curl, JavaScript ou Python, qui renvoie ses créatrices (`creatorIds`), ses droits (`scopes`) et son expiration (`expiresAt`).

Rangez-la dans un gestionnaire de mots de passe. Ne la collez jamais dans une discussion avec l'assistant, ni dans un e-mail ou un message. **Perdue ? Révoquez-la et créez-en une autre.**

## La liste « Vos clés » [#la-liste--vos-clés-]

Pour chaque clé : son nom, à quoi elle **Sert**, ses **Créatrices**, ses **Droits**, quand elle **Expire** et sa **Dernière utilisation** (« Jamais » si elle n'a pas encore servi).

- **Révoquer** coupe l'accès dès sa prochaine requête.
- Une clé expirée affiche **Supprimer** à la place de **Révoquer**.