Actions Composio
Tool : Une action précise que l’IA peut appeler · nécessite composio
Plus de 1 000 boîtes à outils d'actions sur des services SaaS, avec OAuth géré.
La bibliothèque la plus large ; l'OAuth centralisé concentre le risque, une CVE critique en 2025 le rappelle.
La sécurité reflète la destination des données, les permissions demandées et les incidents recensés à la date de vérification. Ce n’est pas une garantie d’absence de risque : vérifiez le mode de déploiement et les connexions que vous activez.
Ce que ça fait, concrètement
Connecter un agent d'IA à des dizaines de services en ligne demande de gérer autant de mécanismes d'authentification différents, ce qui représente un travail considérable avant même d'écrire la moindre logique métier. Composio résout ce problème en centralisant l'authentification OAuth, les clés d'API et les jetons pour plus de 1 500 applications, et en les exposant à l'agent sous forme d'outils prêts à l'emploi.
Concrètement, le développeur crée une session par utilisateur final, récupère les outils correspondants en une ligne de code, puis les passe directement à son agent. Composio se charge de découvrir les outils au bon moment, de rafraîchir les jetons et de router les appels vers le bon service. Un point d'accès MCP hébergé permet aussi de connecter des clients comme Cursor ou Claude sans passer par le SDK.
Cet outil s'adresse aux développeurs qui construisent des agents en Python ou TypeScript et qui souhaitent éviter de recoder l'authentification pour chaque service. Il est compatible avec les principaux frameworks : OpenAI Agents, Anthropic, LangChain, LangGraph, CrewAI, Vercel AI SDK, LlamaIndex et d'autres.
En revanche, Composio n'est pas adapté à un usage sans code ou à des utilisateurs non techniques : il n'existe pas d'interface visuelle grand public pour créer des automatisations. Par ailleurs, la centralisation des jetons OAuth chez Composio constitue un point de risque à prendre en compte, comme l'a illustré une CVE critique en 2025.
Ce que ça propose
- ·Accès à plus de 1 500 boîtes à outils couvrant des services SaaS courants, avec authentification pré-configurée.
- ·Gestion centralisée de l'OAuth, des clés d'API et des jetons par utilisateur, avec rafraîchissement automatique.
- ·Sessions par utilisateur final permettant d'isoler les comptes connectés et les droits d'accès.
- ·Point d'accès MCP hébergé par session pour connecter des clients comme Cursor ou Claude sans SDK.
- ·Déclencheurs (triggers) permettant de s'abonner à des événements d'applications tierces et de les router vers l'agent.
- ·Sandbox d'exécution de code pré-câblé avec les comptes connectés de l'utilisateur et les outils disponibles.
- ·CLI permettant de rechercher des outils, d'exécuter des actions et de connecter des comptes depuis le terminal.
- ·Compatibilité avec de nombreux frameworks : OpenAI Agents, Anthropic, LangChain, LangGraph, CrewAI, Vercel AI SDK, LlamaIndex, Mastra, Cloudflare Workers AI, AutoGen.
En pratique
- Prix
- Freemium20 000 appels gratuits par mois puis payant.
- Usage commercial
- Usage commercial : oui
- Disponible sur
- sdk-python, sdk-ts, mcp
- Hôte
- composio
- Interface FR
- Non
Sécurité et données
- Pastille
- Sécu : une réserve, lire la fiche
- Capacités
- litécritexécuteréseau
- Vos données
- Données chez des tiers
- Permissions
- Écriture selon l'action ; jetons OAuth gérés par Composio.
- Incidents connus
- CVE-2024-8954 (CVSS 9.8), contournement d'authentification, corrigée.
- Maintenance
- Active
- Dernière release
- 22 octobre 2026
Liens et dépôt vérifiés le 25 octobre 2026 · ajoutée le 1 janvier 2024
Comment installer Actions Composio
pip install composio composio-openai-agents openai-agents