Qu’est-ce que Upload-Post MCP ?
Upload-Post MCP est le serveur officiel d'Upload-Post, une API payante de publication sur les réseaux sociaux. Avec une seule clé API Upload-Post ou une connexion OAuth, un agent peut publier vidéos, photos, texte et documents LinkedIn, programmer et annuler des posts, lire des statistiques et des données d'audience, modérer des commentaires, envoyer des DM Instagram et lancer des moniteurs de réponse automatique sur TikTok, Instagram, YouTube, LinkedIn, Facebook, X, Threads, Pinterest, Bluesky, Google Business, Discord et Telegram. Reddit figure dans la liste, mais la publication y est désactivée pour l'instant.
C'est du TypeScript sous licence MIT, créé en mai 2026, avec environ 17 étoiles et la v0.17.2 publiée le 28 octobre 2026 ; des commits arrivaient encore le 11 novembre 2026. Il tourne en local via stdio avec npx, ou comme connecteur hébergé sur mcp.upload-post.com, référencé dans les annuaires de connecteurs de Claude et de ChatGPT.
Installer Upload-Post MCP
npx -y @upload-post/mcpUpload-Post MCP vaut-il le coup ?
Le risque de ce serveur n'est pas un bogue ; c'est sa fonction. Un seul identifiant permet à un agent de publier en public, en votre nom, sur tous les comptes reliés à vos profils Upload-Post, et la documentation que nous avons lue ne décrit aucune clé API en lecture seule ou limitée à une plateforme. Le tableau des outils du README en cite environ 75 (sa propre note d'installation en annonce encore 58), et beaucoup écrivent : upload_video, upload_text, send_dm, public_reply_to_comment, start_autodm, unpublish_post, delete_user.
L'éditeur y a réfléchi. Les outils qui publient ou atteignent d'autres personnes fonctionnent en deux temps : appelés sans confirmed: true, ils renvoient un aperçu du texte, des médias, des plateformes et de l'horaire et ne font rien, et le modèle est censé vous le montrer avant de répéter l'appel. delete_user exige en outre de retaper le nom du profil, et chaque outil porte les indications MCP lecture seule et destructif pour que les clients demandent l'accord. Le hic : confirmed n'est qu'un argument. Rien n'empêche un modèle de le passer dès le premier appel, ou après qu'un commentaire malveillant le lui a demandé ; la vraie protection est donc la demande d'approbation de votre propre client. Laissez les outils d'écriture en mode demande, jamais en approbation automatique.
C'est d'autant plus important que le serveur lit par conception du texte non fiable. get_post_comments, list_dm_conversations et get_google_business_reviews ramènent ce qu'ont écrit des inconnus, et la même session peut répondre en public ou envoyer des DM. Les erreurs sont en outre difficiles à annuler sur deux des plus grands réseaux : d'après la documentation, Instagram et TikTok n'ont pas d'API de suppression, donc unpublish_post ne peut pas y retirer un post erroné. cancel_scheduled et delete_comment ne figurent pas sur la liste de confirmation.
Les quotas sont publiés et généreux. L'API autorise 60 requêtes par minute en Free et Basic, jusqu'à 500 en Business plus 2 par profil, avec un plafond fixe de 1 000. Chaque compte social a sa propre limite sur 24 heures : 15 posts sur TikTok, 30 sur YouTube, 50 sur Instagram, 150 sur LinkedIn et de 10 à 30 sur X selon l'offre. Les statistiques en direct par post sont limitées à 100 requêtes toutes les 5 minutes. Un ticket ouvert signale que le MCP ignore silencieusement youtubePublishAt parce que son SDK est figé en 2.13.0.
Notre avis : pour une personne chargée du marketing qui veut qu'un agent rédige et mette des posts en file d'attente, c'est l'un des serveurs d'éditeur les mieux conçus que nous ayons lus, avec une documentation franche et des versions rapides. Traitez-le comme si vous confiiez votre téléphone avec toutes les applis sociales connectées : bien pour des brouillons et des programmations que vous relisez, imprudent pour tout ce qui tournerait seul.
Là où il fait la différence
Une équipe marketing de deux personnes dans un éditeur de logiciels B2B
Transformer une vidéo de démonstration produit en posts programmés pour LinkedIn, YouTube Shorts et X
L'agent rédige les textes pour chaque réseau et appelle upload_video avec une date programmée ; chaque appel renvoie d'abord un aperçu à approuver. Basic à $24/mois couvre 5 profils avec envois illimités ; TikTok exige une offre payante.
Une responsable des réseaux sociaux dans une agence de 10 clients
Rassembler les statistiques des posts du mois dernier de chaque client dans un seul rapport
Utilisez get_cached_post_analytics, qui rejoue des résultats enregistrés et évite la limite en direct de 100 requêtes toutes les 5 minutes, puis get_audience pour les données d'abonnés. Professional à $50/mois couvre 25 profils et ajoute la marque blanche.
Le gérant d'un café qui tient sa fiche Google Business
Rédiger chaque semaine des réponses aux nouveaux avis
L'agent lit les avis avec get_google_business_reviews et propose des réponses ; reply_to_google_business_review demande une confirmation avant de publier. Le texte des avis est une entrée non fiable : relisez chaque réponse avant de l'approuver.
Avant de vous engager
- Mise en route
- Hébergé : ajoutez https://mcp.upload-post.com/mcp comme connecteur personnalisé (ou depuis l'annuaire de Claude ou de ChatGPT) et connectez-vous avec OAuth. Local : npx -y @upload-post/mcp avec UPLOAD_POST_API_KEY défini. Les comptes sociaux doivent d'abord être reliés dans le tableau de bord Upload-Post. Quelques minutes jusqu'au premier appel.
- Intégrations
- Environ 75 outils d'après le tableau du README : envoi, préparation des médias, statut, programmation, statistiques, audience, profils et liens de connexion JWT, commentaires et modération, DM et moniteurs d'auto-DM, musique et lieux TikTok, un exécuteur de tâches FFmpeg, réglages de file d'attente et send_feedback. Beaucoup sont des outils d'écriture.
- Données et confidentialité
- La clé API ou le jeton OAuth peut publier, envoyer des messages, dépublier et supprimer des profils sur tous les comptes reliés. Le serveur hébergé voit tous les arguments des outils ; le README indique qu'il ne stocke rien par utilisateur et ne journalise que la méthode, le chemin, le statut et un identifiant de requête. Les jetons OAuth durent 1 heure, avec un renouvellement tournant sur 90 jours. Le mode HTTP auto-hébergé écoute sur le port 8080 et ne lit les fichiers locaux que si UPLOAD_POST_MCP_ALLOW_LOCAL_FILES est activé ; stdio le peut toujours. Commentaires, DM et avis sont du texte non fiable qui parvient au modèle.
- Coût à grande échelle
- Free : 10 envois par mois, 2 profils. Les offres payantes ont des envois illimités, de $24/mois (5 profils) à $438/mois (225 profils) ; les liens dans les posts X coûtent $19/mois de plus pour 50 au maximum. Les limites de l'API vont de 60 à 500 requêtes par minute selon l'offre.
- Limites
- Plafonds quotidiens par compte social (TikTok 15, YouTube 30, Instagram 50, LinkedIn 150, X de 10 à 30). La publication sur Reddit est désactivée. La vidéo en ligne est limitée à 100 MB, ou 10 MB par requête en mode HTTP. Un ticket ouvert signale que youtubePublishAt est ignoré silencieusement.
Les points forts
- Une clé couvre 22 réseaux, avec programmation et statistiques
- Confirmation en deux temps sur les outils de publication et de messagerie
- Limites de requêtes et plafonds quotidiens par plateforme publiés
- Connecteur hébergé avec OAuth ou stdio local, sous licence MIT
Les points faibles
- La clé API donne accès à tout le compte ; aucune clé restreinte documentée
- Le modèle peut passer confirmed: true de lui-même
- Lit des commentaires et DM non fiables à côté d'outils de réponse publique
- Les posts Instagram et TikTok ne peuvent pas être supprimés par son biais
Idéal pour
Petites équipes marketing et agences qui utilisent déjà Upload-Post et veulent qu'un agent rédige, programme et analyse des posts sous contrôle humain.
Alternatives à Upload-Post MCP
Upload-Post MCP : questions fréquentes
- Upload-Post MCP vaut-il le coup ?
- Une passerelle complète et bien documentée entre un agent et une douzaine de comptes sociaux, dont l'étape de confirmation avant publication est une convention que suit le modèle, pas un verrou tenu par une personne. Nous lui donnons 3.8 sur 5.
- Combien coûte Upload-Post MCP ?
- Le serveur est gratuit (MIT) ; Upload-Post lui-même est gratuit pour 10 envois par mois et 2 profils sans TikTok, puis Basic $24/mois ($16 en facturation annuelle, 5 profils), Professional $50/mois ($33, 25 profils), Advanced $147/mois ($118, 75 profils) et Business $438/mois ($350, 225 profils).
- Quels sont les inconvénients de Upload-Post MCP ?
- La clé API donne accès à tout le compte ; aucune clé restreinte documentée; le modèle peut passer confirmed: true de lui-même; lit des commentaires et DM non fiables à côté d'outils de réponse publique; les posts Instagram et TikTok ne peuvent pas être supprimés par son biais.
- À qui s’adresse Upload-Post MCP ?
- Petites équipes marketing et agences qui utilisent déjà Upload-Post et veulent qu'un agent rédige, programme et analyse des posts sous contrôle humain.
- Combien coûte Upload-Post MCP pour une équipe ou en production ?
- Free : 10 envois par mois, 2 profils. Les offres payantes ont des envois illimités, de $24/mois (5 profils) à $438/mois (225 profils) ; les liens dans les posts X coûtent $19/mois de plus pour 50 au maximum. Les limites de l'API vont de 60 à 500 requêtes par minute selon l'offre.
- Upload-Post MCP est-il sûr pour les données de l’entreprise ?
- La clé API ou le jeton OAuth peut publier, envoyer des messages, dépublier et supprimer des profils sur tous les comptes reliés. Le serveur hébergé voit tous les arguments des outils ; le README indique qu'il ne stocke rien par utilisateur et ne journalise que la méthode, le chemin, le statut et un identifiant de requête. Les jetons OAuth durent 1 heure, avec un renouvellement tournant sur 90 jours. Le mode HTTP auto-hébergé écoute sur le port 8080 et ne lit les fichiers locaux que si UPLOAD_POST_MCP_ALLOW_LOCAL_FILES est activé ; stdio le peut toujours. Commentaires, DM et avis sont du texte non fiable qui parvient au modèle.
- Quelles sont les meilleures alternatives à Upload-Post MCP ?
- Les alternatives les plus proches que nous avons testées sont Zapier MCP et Composio.
Réponses vérifiées le 11 nov. 2026.