# Agences web et d'automatisation IA : un agent IA, beaucoup de projets clients, une seule limite

> Les agences font tourner un agent IA sur de nombreux dépôts clients et workflows n8n via MCP. Tokenade replie résultats et logs en local et masque les clés.

Source: https://tokenade.net/fr/solutions/software-teams/agencies · Updated: 2026-10-15

Une agence fait tourner un seul agent IA sur une douzaine de bases de code clients, d'instances n8n et de CMS, et chacun déverse sa sortie dans le même contexte et sur le même forfait.

Un seul export de workflow peut remplir la fenêtre avant que le vrai travail ne commence. Pendant ce temps, les clés des clients traînent dans chaque dépôt que l'agent ouvre.

## Ce que vous vivez au quotidien

Les agences utilisent les agents IA pour deux types de travail. Les agences web maintiennent et construisent des sites clients, souvent sous WordPress ou Shopify. Les agences d'automatisation IA construisent des workflows pour leurs clients, typiquement avec Claude Code, n8n et ses serveurs MCP.

### Les résultats MCP saturent le contexte

n8n expose ses workflows et la documentation de ses nœuds aux agents via MCP, et ces réponses sont volumineuses. Un développeur sur r/n8n le résume sans détour : un modèle qui lit le JSON brut de n8n « pulvérise la fenêtre de contexte », et un workflow de 30 nœuds devient énorme ([r/n8n, 28 février 2026](https://www.reddit.com/r/n8n/comments/1rgpbf6/i_built_n8nmcplite_a_tokenoptimized_model_context/), traduit de l'anglais).

Il a fini par écrire un serveur MCP allégé pour contourner le problème.

Le conseil habituel est de couper les serveurs MCP inutiles. Le Journal du Net recommande ainsi de « vérifier systématiquement la nécessité des serveurs MCP, skills et plugins activés par défaut » ([JDN](https://www.journaldunet.com/intelligence-artificielle/1550213-claude-code-les-6-meilleures-techniques-pour-ne-plus-jamais-manquer-de-tokens/), lu le 15 octobre 2026). Cela marche, jusqu'au jour où la tâche a besoin de ce serveur.

### Un forfait, beaucoup de clients

Le travail d'agence rentre mal dans un abonnement unique. Un utilisateur d'un forfait Claude haut de gamme depuis 14 mois note qu'une agence a besoin de facturer par projet et de séparer les clients, alors que ces forfaits sont liés à un seul compte ([theplanettools.ai, vérifié le 23 juillet 2026](https://theplanettools.ai/blog/claude-code-max-x20-worth-it-14-month-verdict-2026), en anglais).

Chaque projet client puise dans la même allocation. Une session bruyante sur un site laisse moins de marge pour le suivant.

### Des secrets clients dans chaque dépôt

Chaque client apporte ses identifiants. Un freelance WordPress expérimenté conseille d'interdire à l'agent `wp-config.php`, les dumps de base, les logs de paiement, les exports privés, les clés d'API et les documents clients ([rikidesk.com, 18 mai 2026](https://rikidesk.com/claude-code-wordpress-automation-workflow-freelancers/), en anglais).

Une règle d'interdiction couvre la lecture du fichier, pas chaque commande. Dans un incident signalé, un agent a filtré un fichier `.env` par une commande shell pour vérifier la présence de variables, et quatre valeurs secrètes se sont retrouvées dans la conversation ([suivi des tickets de Claude Code, incident du 14 mai 2026](https://github.com/anthropics/claude-code/issues/59094), en anglais).

### Le contrat fixe les limites

Certains contrats encadrent les outils externes. Un guide destiné aux agences web le dit clairement : « Si votre contrat client comporte une « restriction de sous-traitance ou d'usage d'outils externes », vérifiez-la impérativement avant de passer par une IA générative » ([claudecode-lab.com, 7 juin 2026](https://claudecode-lab.com/fr/blog/claude-code-web-agency/)). Ajouter un service cloud de plus à la chaîne complique cette discussion.

## Ce que Tokenade change pour une agence

Tokenade tourne entre votre agent IA et ses outils, sur l'ordinateur où vous travaillez. Il ne fait rien transiter par un nouveau service cloud.

- **Les gros résultats MCP sont repliés.** Dans Claude Code, les résultats MCP sont repliés après chaque appel. Pour les autres agents, `tokenade install` enveloppe vos serveurs MCP tiers avec [mcp-wrap](https://tokenade.net/fr/docs/mcp-wrap) : au-delà d'environ 25 000 tokens, le résultat est mis de côté en local et remplacé par un résumé, et `mcp-wrap report` affiche les économies par outil.
- **La sortie des builds, des déploiements et de `git` est repliée.** L'agent reçoit les erreurs et le résultat, pas chaque ligne de progression.
- **Explorer un dépôt client inconnu coûte moins cher.** `tokenade map`, `skeleton` et `semantic` permettent à l'agent de trouver le bon fichier et la bonne fonction sans lire toute la base de code.
- **Les identifiants sont masqués dans la sortie.** Clés cloud, jetons, clés privées et chaînes à forte entropie que Tokenade reconnaît sont masqués avant d'atteindre l'agent. Si l'un d'eux a atterri dans un cache, `tokenade scrub-secret` le purge.
- **Machines illimitées.** Les comptes Free et Pro couvrent autant d'ordinateurs que nécessaire : une machine de recette ou un second poste ne demandent pas de siège en plus.

Sur le benchmark public THOL, les sessions longues avec Tokenade coûtent [39 % de moins](https://tokenade.net/fr/thol) que les mêmes sessions sans lui. Pour une agence, chaque token qui ne part pas dans les logs d'un client reste disponible pour le client suivant. Pour les bonnes pratiques MCP à combiner avec l'outil, voir [utiliser les outils MCP sans gaspiller de tokens](https://tokenade.net/fr/articles/token-efficient-mcp-tool-use).

Ce que Tokenade ne fait pas : il ne ventile ni les économies ni l'usage par client. `tokenade gain` rend compte par machine et par compte, par compacteur et par agent.

## Confidentialité client : ce qui reste sur votre machine

La compaction tourne en local. Code client, contenu des fichiers, chemins, demandes et arguments de commandes ne passent pas par les serveurs de Tokenade : l'utiliser n'ajoute pas un nouvel acteur qui voit le travail de vos clients. Seuls des compteurs d'usage partent, pour mesurer le forfait ; chaque champ est listé dans [Ce que Tokenade envoie et conserve](https://tokenade.net/fr/docs/privacy-telemetry).

Restez précis avec vos clients sur le reste. Votre agent envoie toujours ce qu'il lit à son fournisseur de modèle.

Tokenade masque les identifiants qu'il reconnaît ; il ne masque ni les noms de vos clients, ni les données de leurs propres clients, ni leur contenu métier. Les adresses e-mail et numéros de téléphone ne sont masqués que si vous définissez `TOKENADE_REDACT_PII=1`.

> Empêchez les résultats MCP et les logs de vos clients de dévorer votre forfait, et masquez leurs clés avant que l'agent ne les voie.
>
> Installation: `npm install -g @tokenade/cli && tokenade install && tokenade login` — ou laissez votre agent le faire: https://tokenade.net/install.md

## Mise en place

Le [guide d'installation](https://tokenade.net/fr/docs/install) donne le détail.

1. **Installer le CLI :** `npm install -g @tokenade/cli`
2. **Brancher agents et serveurs MCP :** `tokenade install` ajoute hooks ou plugin à chaque agent pris en charge et enveloppe les serveurs MCP tiers de leur configuration. `tokenade unwrap-mcps` restaure les originaux.
3. **Se connecter :** `tokenade login`, un compte par personne. Chaque membre de l'équipe installe sur son propre ordinateur. Les offres sont sur la [page tarifs](https://tokenade.net/fr/pricing).

## FAQ

### Est-ce que cela fonctionne avec le serveur MCP de n8n ?

Tokenade n'a pas besoin de connaître un serveur pour replier ses résultats. Dans Claude Code, tout résultat MCP est replié après l'appel ; dans les autres agents, les serveurs enveloppés passent par `mcp-wrap`, qui prend en charge tout serveur tiers de la configuration MCP de l'agent.

### Le repli peut-il cacher la partie du workflow dont j'ai besoin ?

Non. Le résultat complet est conservé sept jours dans une réserve locale. L'agent peut le récupérer, ou seulement la partie utile, avec `tokenade expand-ref`.

### Puis-je refacturer les économies à chaque client ?

Pas à partir de Tokenade. Les économies sont suivies par compte et par machine, pas par projet ni par client.

### Tokenade cache-t-il au modèle les données personnelles de nos clients ?

Non. Il masque les identifiants comme les clés d'API et les jetons. Les données personnelles et le contenu client passent tels que l'agent les lit, sauf les e-mails et numéros de téléphone si vous activez `TOKENADE_REDACT_PII=1`.