MCP LinkedIn : connecter Claude ou ChatGPT à LinkedIn sans risquer son compte

Un MCP LinkedIn, c’est la promesse de demander à Claude ou à ChatGPT « trouve-moi dix directeurs industriels qui recrutent » et de le voir fouiller LinkedIn à votre place. Plusieurs serveurs gratuits le font. Ce qu’ils disent moins, c’est comment ils se connectent à votre compte, et ce que vous risquez. Voici les cinq façons de relier une IA à LinkedIn, ce qu’en disent les conditions de LinkedIn, les risques réels et la méthode pour s’en servir sans perdre son compte.

📌 L’essentiel

• Un MCP LinkedIn donne à votre assistant IA des outils pour lire LinkedIn ou y agir : chercher des profils, lire vos messages, inviter, écrire.
• L’API officielle de LinkedIn ne permet ni de chercher des prospects ni d’envoyer des messages sans accord partenaire : la plupart des MCP LinkedIn utilisent donc votre session.
• Les conditions d’utilisation de LinkedIn interdisent de copier des cookies, de partager ses identifiants et d’utiliser des robots qui copient le site ou ajoutent des contacts.
• Coller votre cookie li_at dans un outil, c’est lui donner l’accès complet à votre compte, messages compris.
• La méthode sûre : la recherche se fait hors de votre compte, les envois restent rares, étalés et tous différents.

MCP LinkedIn : qu’est-ce que c’est, et comment ça marche ?

Un MCP LinkedIn est un serveur MCP qui donne à Claude, ChatGPT ou Mistral des outils pour lire LinkedIn ou y agir. Le MCP (Model Context Protocol) est un standard ouvert : l’assistant IA se connecte à des serveurs, chaque serveur lui présente une liste d’outils, et l’assistant choisit celui qui répond à votre demande.

La documentation officielle du protocole distingue deux cas. Un serveur local tourne sur votre ordinateur, lancé par l’application d’IA. Un serveur distant tourne chez un éditeur et se joint par internet ; le protocole recommande alors OAuth pour obtenir l’accès, c’est-à-dire une autorisation donnée dans le navigateur, sans transmettre de mot de passe.

Pour LinkedIn, un serveur expose typiquement des outils comme « chercher des personnes », « lire un profil », « lire la boîte de réception », « envoyer un message » ou « inviter ». Vous posez une question, Claude appelle l’outil, le serveur interroge LinkedIn et la réponse revient dans la conversation.

À retenir : le MCP n’est qu’une prise. Toute la question est de savoir ce qu’il y a derrière : avec quels droits, et au nom de qui, le serveur parle à LinkedIn.

Existe-t-il un MCP LinkedIn officiel ?

Non, pas pour prospecter. LinkedIn a une API officielle, mais elle est fermée pour ce dont un commercial a besoin. Selon la page « Getting Access to LinkedIn APIs » de Microsoft Learn, seules trois permissions sont ouvertes à tous les développeurs sans accord : lire le nom, le titre et la photo de la personne connectée, lire son email, et publier ou commenter en son nom.

Tout le reste (les données des API Marketing, Sales ou Talent) passe par des programmes partenaires que LinkedIn doit approuver. Un serveur MCP qui s’appuie honnêtement sur l’API officielle peut donc vous aider à publier un post depuis Claude. Il ne peut pas chercher des prospects, lire vos conversations ni envoyer des invitations. 🔍

👉 Dès qu’un « MCP LinkedIn » promet de chercher des profils ou d’écrire à des prospects, il passe par un autre chemin que l’API officielle. C’est ce chemin qu’il faut regarder.

Quelles sont les cinq façons de relier une IA à LinkedIn ?

Il existe cinq familles de « MCP LinkedIn », qui n’accèdent pas à LinkedIn de la même façon. Le tableau les résume, du chemin officiel au plus intrusif.

Type	Comment il accède à LinkedIn	Ce qu’il permet	Ce que disent les conditions de LinkedIn
API officielle	Connexion OAuth à une application approuvée	Publier, lire son propre profil	Autorisé, dans la limite des permissions
MCP avec cookie ou mot de passe	Votre cookie li_at ou vos identifiants, collés dans la configuration	Tout ce que vous pouvez faire sur le site	Interdit (cookies copiés, identifiants partagés, robots)
IA qui pilote votre navigateur	Votre session ouverte, des clics simulés	Tout ce que vous pouvez faire sur le site	Interdit (outils qui automatisent l’activité)
Service de données tiers	Les robots du service, sans votre compte	Lire des profils et des offres publics	Collecte interdite par les conditions, mais votre compte n’est pas utilisé
Outil de prospection relié par un prestataire d’API	Votre compte connecté au prestataire, pour les envois	Inviter, écrire, lire les réponses	Activité automatisée : le risque dépend du volume et du rythme

Les MCP non officiels qui utilisent votre session

C’est la famille la plus répandue sur GitHub. Certains demandent de copier le cookie li_at depuis les outils de développement du navigateur et de le coller dans un fichier de configuration ; d’autres reprennent la session d’un navigateur où vous êtes connecté et le pilotent. Le projet open source le plus visible, linkedin-mcp-server, est honnête sur ce point : son README prévient que l’accès automatisé « may violate LinkedIn’s terms and can lead to account restrictions ».

Les services de données tiers

Des fournisseurs de données comme Bright Data proposent un MCP qui lit des profils, des entreprises et des offres d’emploi publics avec leurs propres robots. Votre compte n’est pas en jeu. En revanche, la collecte reste contraire aux conditions de LinkedIn, et c’est à vous de vérifier ce que vous avez le droit de faire de ces données (voir la partie sur le RGPD plus bas).

Les outils qui passent par un prestataire d’API

Beaucoup d’outils de prospection, dont le nôtre, connectent votre compte LinkedIn à un prestataire d’API comme Unipile, qui envoie les invitations et les messages à votre place. C’est aussi de l’activité automatisée sur votre compte : toute la différence tient à ce que l’outil fait de cet accès, combien il envoie et à quel rythme.

À retenir : le danger ne vient pas du MCP lui-même mais de deux questions. Le serveur utilise-t-il votre compte ? Et si oui, pour faire quoi, combien de fois par jour ?

Que disent les conditions d’utilisation de LinkedIn ?

Les conditions d’utilisation de LinkedIn, en vigueur depuis le 3 novembre 2025, visent précisément ce que font la plupart des MCP LinkedIn. Dans sa section 8.2, la liste de ce qu’il ne faut pas faire comprend notamment :

1. Utiliser ou tenter d’utiliser le compte d’un autre, l’accord citant en exemple le partage d’identifiants et la copie de cookies.
2. Développer, soutenir ou utiliser des logiciels, scripts, robots ou extensions de navigateur pour copier le site, profils compris.
3. Utiliser des robots ou d’autres méthodes automatisées non autorisées pour accéder au site ou ajouter et télécharger des contacts.

La section 2.2 ajoute que vous gardez votre mot de passe secret et ne partagez votre compte avec personne. La page d’aide « Prohibited software and extensions » précise la conséquence : les comptes qui utilisent ces outils peuvent être restreints ou fermés. ⚠️

Un cookie collé dans un serveur MCP coche donc deux cases : la copie de cookie et l’outil automatisé. Ce n’est pas une zone grise.

Quels sont les risques d’un MCP LinkedIn pour votre compte ?

Les risques sont de quatre ordres : une restriction du compte, un accès complet donné à un tiers, une faille de sécurité sur votre poste, et une collecte de données personnelles que vous devrez justifier. Le premier est le plus fréquent, le deuxième le plus sous-estimé.

Une restriction, puis une fermeture

Un assistant IA ne se fatigue pas : branché sur votre session, il peut enchaîner des dizaines de recherches et de visites de profil en quelques minutes. C’est exactement ce que les systèmes de LinkedIn surveillent. Nous avons détaillé les causes, les durées et les recours dans notre article sur le compte LinkedIn restreint : une restriction d’invitations dure de quelques heures à un mois, mais des suspensions répétées peuvent mener à une restriction permanente. 🚫

Votre cookie, c’est votre compte

Le cookie li_at est le jeton qui prouve à LinkedIn que vous êtes connecté. L’OWASP, la référence en sécurité des applications web, décrit le vol de session : qui détient un jeton de session valide peut se faire passer pour l’utilisateur et accéder à ce qui lui est réservé. Le cookie ne se limite pas à « chercher des profils » : il ouvre tout.

Concrètement, le serveur qui détient votre cookie voit vos conversations privées, celles de vos clients comprises, et peut écrire, inviter ou publier en votre nom. Sur votre machine, vous pouvez lire son code ; chez quelqu’un d’autre, vous lui faites confiance sur parole. 🔑

Du code tiers branché sur votre IA

Un serveur MCP local s’exécute sur votre ordinateur, avec vos droits : installez-le depuis sa source officielle, en lisant ce qu’il demande. Autre point : l’assistant lit le contenu de LinkedIn, y compris des messages écrits par des inconnus. Un message piégé peut contenir des consignes que l’IA prendrait pour les vôtres. Gardez une validation humaine avant tout envoi.

Le RGPD s’applique toujours

Extraire des profils, c’est collecter des données personnelles. Dans sa fiche sur le moissonnage, rédigée pour le développement de l’IA, la CNIL recommande d’exclure les sites qui s’opposent à la collecte par leurs conditions d’utilisation, et de se limiter aux données librement accessibles sans compte. Une base de prospects aspirée depuis votre session LinkedIn coche les mauvaises cases. 📋

Erreur fréquente : « je ne fais que lire, je n’envoie rien »

C’est l’argument qu’on entend le plus : le MCP ne sert qu’à chercher, aucun message ne part, donc pas de risque. C’est faux pour deux raisons.

• ❌ La lecture automatisée est interdite aussi. La section 8.2 vise les outils qui copient le site, profils compris, pas seulement ceux qui envoient.
• ❌ La recherche est l’activité la plus visible. Les recherches et les visites de profil ont leurs propres plafonds par compte, recommandés par Unipile et repris dans le tableau de notre article sur le compte restreint. Une IA qui « vérifie » des centaines de profils pour en garder dix les dépasse vite.

Deuxième erreur, plus coûteuse : brancher le MCP sur un compte secondaire « pour ne pas risquer le vrai ». Les conditions interdisent les faux profils, et le compte secondaire, vide de relations, est le premier restreint.

Comment connecter Claude à LinkedIn sans risquer son compte ?

Pour connecter Claude à LinkedIn sans risquer votre compte, séparez les deux usages : la recherche des prospects se fait hors de votre compte, et seuls les envois passent par votre profil, à rythme humain. Claude reste l’interface ; il n’a jamais votre cookie.

1. Faites chercher ailleurs. Utilisez un outil dont les robots détectent les prospects et leurs signaux sans passer par votre profil : votre compte ne fait ni recherches ni visites en série.
2. Connectez l’IA par OAuth. Un connecteur distant avec OAuth vous montre les permissions demandées, ne voit jamais votre mot de passe et se retire en un clic.
3. Plafonnez les envois. Restez nettement sous les limites connues (notre article sur la limite d’invitations LinkedIn donne les repères), étalez les envois en heures de bureau, en semaine.
4. Écrivez un message différent pour chacun. Des messages identiques font monter les signalements, et ce sont aussi les réactions des gens que LinkedIn mesure.
5. Validez avant l’envoi. Claude prépare, vous relisez, surtout au début.

Le point 4 compte plus qu’on ne croit : un message générique est ignoré ou signalé, et c’est ce qui abîme le compte.

Exemple

Signal : la directrice commerciale d’une PME de logiciels publie qu’elle cherche deux commerciaux pour ouvrir le marché allemand.

Message qu’un MCP envoie à 200 personnes : « Bonjour, j’ai vu que votre entreprise se développe. Nous aidons les équipes commerciales à gagner en efficacité. Un échange de 15 minutes ? »

Message qui obtient une réponse : « Bonjour, ouvrir l’Allemagne avec deux recrues, c’est souvent trois mois avant le premier rendez-vous là-bas. Vous comptez leur donner une liste de comptes, ou ils partent de zéro ? »

Le premier pourrait partir à n’importe qui. Le second part de son annonce, nomme un problème concret et pose une question simple. 💡

À retenir : l’IA est très utile pour préparer (choisir la cible, écrire, trier les réponses). Notre article sur le SDR IA détaille ce partage. Elle est dangereuse quand on lui confie votre session pour faire tourner LinkedIn à pleine vitesse.

Comment MeetMagnet relie Claude à LinkedIn ?

MeetMagnet a son propre connecteur MCP officiel, qui se branche sur Claude, ChatGPT, Mistral ou Perplexity avec une connexion OAuth : vous approuvez les permissions sur l’écran de consentement de MeetMagnet, l’assistant ne voit jamais votre mot de passe, et l’accès est limité à votre compte et révocable à tout moment. Le pas à pas est dans notre tutoriel de prospection avec Claude. 🔌

Côté LinkedIn, MeetMagnet utilise votre compte pour une seule chose : envoyer vos invitations et vos messages. Les recherches de prospects passent par nos propres robots, pas par votre compte. Nos réglages, les mêmes que dans notre article sur le compte restreint :

1. 70 invitations par semaine au plus, 50 si vous voulez plus de marge pour inviter à la main.
2. Des envois au hasard entre 8 h et 18 h, en semaine, jamais le week-end.
3. Des messages tous différents, construits sur le signal de chaque prospect.
4. L’email en relais quand c’est possible, pour ne pas tout faire passer par LinkedIn.

✅ Depuis le lancement, nous n’avons pas observé de bannissement de compte lié à nos envois. Ce n’est pas une garantie : la connexion à LinkedIn passe par Unipile, les conditions de LinkedIn s’appliquent à tous les outils, et nous ne contrôlons ni ce que vous faites à côté ni les règles de demain. Si vous reliez aussi votre CRM, Claude peut y noter les prospects qui ont répondu, comme dans notre article sur le CRM de PME relié à Claude. 📊

Le connecteur est sur notre page connecteur MCP ; les offres sont sur la page tarifs : Autonome à 149 € HT par mois, ou Piloté à 299 € HT par mois avec un humain qui calibre le ciblage et le rythme.

Un MCP LinkedIn n’est ni magique ni forcément dangereux : tout dépend de ce que vous lui donnez, une autorisation limitée et révocable ou la clé de votre compte. Faites chercher l’IA ailleurs que sur votre profil, gardez des envois rares et écrits pour chacun, et votre compte restera l’endroit où vos prospects vous répondent. 🚀

Sources

• « Architecture overview », Model Context Protocol, consulté le 6 novembre 2026, https://modelcontextprotocol.io/docs/learn/architecture
• « Getting Access to LinkedIn APIs », Microsoft Learn, consulté le 6 novembre 2026, https://learn.microsoft.com/en-us/linkedin/shared/authentication/getting-access
• « Conditions d’utilisation » (User Agreement), LinkedIn, en vigueur au 3 novembre 2025, sections 2.2 et 8.2, consulté le 6 novembre 2026, https://www.linkedin.com/legal/user-agreement
• « Prohibited software and extensions », aide LinkedIn, consulté le 6 novembre 2026, https://www.linkedin.com/help/linkedin/answer/a1341387
• « Session hijacking attack », OWASP, consulté le 6 novembre 2026, https://community.owasp.org/attacks/Session_hijacking_attack
• « La base légale de l’intérêt légitime : fiche focus sur les mesures à prendre en cas de collecte des données par moissonnage (web scraping) », CNIL, consulté le 6 novembre 2026, https://www.cnil.fr/fr/focus-interet-legitime-collecte-par-moissonnage
• « linkedin-mcp-server », README du projet open source, GitHub, consulté le 6 novembre 2026, https://github.com/stickerdaniel/linkedin-mcp-server
• « LinkedIn MCP Server », Bright Data, consulté le 6 novembre 2026, https://brightdata.com/ai/mcp-server/linkedin
• Pratiques d’envoi MeetMagnet (plafonds, horaires, recherches par nos robots), telles que décrites dans notre article sur le compte LinkedIn restreint, novembre 2026.