Qu’est-ce que Composio ?
Composio donne à un agent IA des outils pour plus de 1 000 applis, comme Gmail, Slack, GitHub, Linear et HubSpot, et gère la connexion OAuth et le stockage des jetons pour chacun de vos utilisateurs. Vous l'atteignez de trois façons : des SDK Python et TypeScript qui créent une session par utilisateur, un CLI pour les agents de codage, ou un serveur MCP hébergé. Composio Connect, sur https://connect.composio.dev/mcp, est le endpoint partagé pour les clients MCP et est listé dans le registre MCP officiel ; chaque session SDK peut aussi exposer sa propre URL MCP.
Au lieu de charger des centaines de définitions d'outils, une session donne à l'agent sept méta-outils qui cherchent le bon outil, lancent un flux OAuth quand une appli n'est pas encore connectée, et exécutent les appels. Les sessions incluent aussi un bac à sable, le Workbench, pour traiter les fichiers et les grandes réponses hors du contexte du modèle.
Le monorepo du SDK, ComposioHQ/composio, est sous licence MIT avec environ 30 800 étoiles GitHub, mais la plateforme d'exécution, le coffre d'identifiants et les toolkits sont un service hébergé qui a besoin d'une clé d'API Composio. Il n'y a pas d'édition auto-hébergée.
Installer Composio
https://connect.composio.dev/mcpComposio vaut-il le coup ?
Le vrai produit de Composio est l'authentification managée au niveau de vos utilisateurs finaux, pas les outils. Chaque session est liée à un ID d'utilisateur de votre appli, si bien que quand un agent a besoin du Gmail ou du Jira de cet utilisateur il obtient son jeton, et la première fois qu'il a besoin d'une appli Composio renvoie un lien de connexion au lieu d'échouer. C'est la partie que les équipes sous-estiment quand elles câblent les intégrations elles-mêmes, et c'est pourquoi Composio concurrence plus Pipedream Connect que Zapier MCP.
La conception des méta-outils est le bon choix pour les budgets de contexte. Plutôt que d'inonder le modèle de chaque action pour chaque appli, l'agent cherche, puis charge ce dont il a besoin. Les paquets de fournisseurs adaptent les outils pour l'OpenAI Agents SDK, le Claude Agent SDK, le Vercel AI SDK, LangChain, LangGraph, LlamaIndex, Mastra, CrewAI et d'autres, et la documentation montre la même session fonctionnant via MCP.
La tarification, réinitialisée le 15 août 2026, est généreuse en bas. Hobby inclut 100 000 appels d'outils et 50 000 événements de déclenchement par mois et s'arrête simplement à la limite. Pro est 29 $ par mois, ce qui est un crédit d'usage de 29 $ qui ne se reporte pas, avec les appels à 0,0003 $ chacun et les déclencheurs à 0,003 $. Les appels qui utilisent les propres applis OAuth partagées de Composio coûtent plus au-delà de 20 000 par mois, à 0,0005 $, ce qui est une incitation à enregistrer vos propres clients OAuth. Les limites d'API sont de 2 000 requêtes par minute sur Hobby et 10 000 sur Pro, par organisation.
Le traitement des données mérite une décision avant le lancement. Par défaut, Composio stocke les arguments et réponses de chaque appel d'outil pendant jusqu'à un an. La rétention de données nulle retire les charges utiles des logs mais est un module payant à 0,0001 $ par appel sur Pro, et la documentation dit qu'elle ne couvre que certaines fonctions. Composio dit qu'il est SOC 2 Type II et n'entraîne pas sur les charges utiles, mais il peut entraîner sur des métadonnées d'exécution dé-identifiées. Avec l'authentification managée, les quotas de fournisseur comme un jeton développeur Google Ads peuvent être partagés entre chaque connexion qui utilise les identifiants de fournisseur de Composio jusqu'à ce que vous apportiez votre propre appli.
Le fait que le SDK soit MIT compte moins que le nombre d'étoiles ne le suggère : tout passe par le cloud de Composio, si bien que la partie open source vous protège du verrouillage dans votre code, pas dans vos identifiants. Vu ainsi, c'est un échange équitable, et le palier gratuit est assez grand pour découvrir si la moitié hébergée vaut son coût.
Là où il fait la différence
Une start-up de quatre ingénieurs qui livre un assistant de direction IA
Laisser chaque client connecter Gmail, Google Calendar et Slack sans construire de flux OAuth
Créez une session par ID de client et passez session.tools() à l'agent ; les applis non connectées renvoient un lien de connexion. Sur Pro, 300 000 appels par mois reviennent à environ 60 $ au total : les 100 000 premiers sont gratuits, le reste coûte 0,0003 $ chacun, et les frais de 29 $ sont crédités contre cet usage.
Un développeur qui utilise Claude Code sur une douzaine d'applis de travail
Créer des issues Linear et lire GitHub et Notion depuis le terminal
Installez le CLI ou ajoutez https://connect.composio.dev/mcp au client et approuvez chaque appli une fois dans le navigateur. Les volumes personnels tiennent bien dans les 100 000 appels gratuits de Hobby.
Un responsable conformité chez un éditeur SaaS de santé
Approuver une fonction d'agent qui touche à l'e-mail proche des patients
Budgétez le module BAA à 0,0003 $ par appel et le ZDR à 0,0001 $ sur Pro, ou Enterprise où les deux sont inclus ; vérifiez quelles fonctions le ZDR ne couvre pas avant de signer.
Avant de vous engager
- Mise en route
- pip install composio ou npm install @composio/core plus un paquet de fournisseur, une COMPOSIO_API_KEY, puis composio.create(user_id) et session.tools() ; les clients MCP n'ont besoin que de l'URL Connect et d'une connexion dans le navigateur.
- Intégrations
- Plus de 1 000 toolkits selon le README (l'index de la documentation dit désormais plus de 1 600), des déclencheurs par webhook, Proxy Execute pour les appels d'API bruts, et des adaptateurs pour OpenAI, Anthropic, le Claude Agent SDK, le Vercel AI SDK, Google ADK, LangChain, LlamaIndex, Mastra, CrewAI et AutoGen.
- Données et confidentialité
- Identifiants chiffrés avec AES-256-GCM et masqués des réponses d'API ; arguments et réponses des appels d'outils journalisés jusqu'à un an par défaut ; charges utiles non utilisées pour l'entraînement, les métadonnées dé-identifiées peuvent l'être ; SOC 2 Type II.
- Coût à grande échelle
- Un million d'appels d'outils par mois sur Pro est d'environ 270 $, puisque les 100 000 premiers sont gratuits et les frais de 29 $ comptent comme crédit ; le ZDR ajoute 100 $ et un BAA 300 $ à ce volume ; les applis OAuth partagées coûtent 0,0005 $ l'appel au-delà de 20 000.
- Limites
- 2 000 requêtes par minute sur Hobby et 10 000 sur Pro, partagées sur tous les endpoints ; Hobby s'arrête à son quota ; les quotas de fournisseur s'appliquent encore et sont partagés sous l'authentification managée.
Les points forts
- OAuth par utilisateur et rafraîchissement de jeton pour plus de 1 000 applis
- Les méta-outils gardent les définitions d'outils hors de la fenêtre de contexte
- 100 000 appels d'outils gratuits par mois ; appels Pro à 0,0003 $
- Adaptateurs SDK pour une douzaine de frameworks d'agents, plus MCP
Les points faibles
- Charges utiles d'outils conservées jusqu'à un an sauf si vous payez le ZDR
- Pas d'édition auto-hébergée ; les identifiants vivent dans le cloud de Composio
- Les applis OAuth partagées partagent les quotas de fournisseur et coûtent plus au-delà de 20 000 appels
- SSO, SCIM et BAA sont des modules Enterprise ou payants
Idéal pour
Les équipes qui construisent des agents agissant dans les propres comptes SaaS de leurs clients et ne veulent pas faire tourner un coffre OAuth.
Alternatives à Composio
Composio : questions fréquentes
- Composio vaut-il le coup ?
- La plomberie OAuth par utilisateur que chaque produit d'agent finit par reconstruire, vendue à une fraction de centime par appel, avec un an de vos charges utiles d'outils conservées par défaut. Nous lui donnons 4.3 sur 5.
- Combien coûte Composio ?
- Hobby gratuit avec 100 000 appels d'outils et 50 000 déclencheurs par mois ; Pro 29 $/mois incluant 29 $ de crédit d'usage, puis 0,0003 $ par appel d'outil ; Enterprise sur mesure. S'applique aux inscriptions à partir du 15 août 2026.
- Quels sont les inconvénients de Composio ?
- Charges utiles d'outils conservées jusqu'à un an sauf si vous payez le ZDR; pas d'édition auto-hébergée ; les identifiants vivent dans le cloud de Composio; les applis OAuth partagées partagent les quotas de fournisseur et coûtent plus au-delà de 20 000 appels; sSO, SCIM et BAA sont des modules Enterprise ou payants.
- À qui s’adresse Composio ?
- Les équipes qui construisent des agents agissant dans les propres comptes SaaS de leurs clients et ne veulent pas faire tourner un coffre OAuth.
- Combien coûte Composio pour une équipe ou en production ?
- Un million d'appels d'outils par mois sur Pro est d'environ 270 $, puisque les 100 000 premiers sont gratuits et les frais de 29 $ comptent comme crédit ; le ZDR ajoute 100 $ et un BAA 300 $ à ce volume ; les applis OAuth partagées coûtent 0,0005 $ l'appel au-delà de 20 000.
- Composio est-il sûr pour les données de l’entreprise ?
- Identifiants chiffrés avec AES-256-GCM et masqués des réponses d'API ; arguments et réponses des appels d'outils journalisés jusqu'à un an par défaut ; charges utiles non utilisées pour l'entraînement, les métadonnées dé-identifiées peuvent l'être ; SOC 2 Type II.
- Quelles sont les meilleures alternatives à Composio ?
- Les alternatives les plus proches que nous avons testées sont Pipedream MCP and Connect et Zapier MCP.
Réponses vérifiées le 26 oct. 2026.