Qu’est-ce que X MCP ?
X MCP est la voie officielle de la X Developer Platform pour relier un client d'IA à la X API. Depuis le 30 juin 2026, X exploite un serveur hébergé Streamable HTTP à l'adresse api.x.com/mcp, accessible via xurl, le client en ligne de commande open source de X, qui gère la connexion OAuth 2.0 et maintient le jeton à jour. Les capacités documentées sont la lecture de posts et de qui les a aimés, repostés ou cités, la recherche de posts dans l'archive complète, la recherche d'utilisateurs, la recherche d'actualités, la consultation d'utilisateurs, les fils et mentions, les signets et dossiers de signets, les actualités et tendances, ainsi que la création et la publication d'Articles.
Il existe aussi une version auto-hébergée, xdevplatform/xmcp, un serveur Python qui transforme au démarrage la spécification OpenAPI de X en outils, en laissant de côté les endpoints de streaming et de webhooks. Son README liste 119 outils, dont la création et la suppression de posts, l'envoi de médias, les statistiques de posts, les messages privés, les abonnements et les mentions J'aime. Il compte environ 870 étoiles sur GitHub, n'a pas de fichier de licence et a été modifié pour la dernière fois le 9 avril 2026 ; c'est donc dans le serveur hébergé que X investit.
Installer X MCP
npx -y @xdevplatform/xurl mcp https://api.x.com/mcpX MCP vaut-il le coup ?
Être officiel est le principal argument de X MCP. La plupart des serveurs X sur GitHub aspirent le site ou pilotent une session de navigateur connectée, et cessent de fonctionner dès que le site change. Celui-ci appelle l'API documentée avec un jeton limité à votre propre app de développeur, et la documentation, xurl et le serveur viennent tous de l'équipe de la plateforme développeurs de X. L'endpoint hébergé annonce la version 2025-06-18 du protocole MCP et ne demande rien d'autre que Node.js pour npx.
Il y a deux accès. Un jeton Bearer d'application collé dans les en-têtes du client donne un accès en lecture seule sans contexte utilisateur. Le pont xurl lance une fois la connexion dans le navigateur, stocke le jeton dans ~/.xurl et le renouvelle seul ; cette voie agit en votre nom et sert aux signets, aux Articles et à toute autre écriture. La documentation de X prévient que la connexion autorise le compte X ouvert dans le navigateur à ce moment-là, pas forcément celui qui possède l'app.
Le réglage de sécurité à connaître est read_only. Ajouter ?read_only=true à l'URL retire tous les outils qui publient, envoient des messages ou modifient quoi que ce soit, et le serveur refuse ces appels même si le jeton a des droits d'écriture. Sans lui, rien côté X ne demande confirmation avant qu'un post parte ; le seul garde-fou est l'invite d'approbation des outils de votre client MCP, que la plupart des clients permettent de désactiver. Quiconque branche un agent autonome sur le compte d'une marque devrait commencer en lecture seule et ajouter les écritures en connaissance de cause.
Le hic : le coût et la visibilité. Chaque post récupéré coûte 0,005 $ et chaque consultation d'utilisateur 0,010 $, si bien qu'un agent qui lit 2 000 posts par jour dépense environ 10 $ avant d'avoir fait quoi que ce soit d'utile, même si relire le même post dans la même journée UTC n'est pas refacturé. Créer un post avec un lien coûte 0,200 $, environ 13 fois un post simple. X ne publie la liste complète des outils du serveur hébergé que dans une session authentifiée, et son tableau des capacités ne mentionne pas l'envoi de médias. Le xmcp auto-hébergé en expose bien plus, mais selon notre lecture de server.py son endpoint MCP n'a aucune authentification propre, et le README suggère ngrok pour les clients distants, ce qui exposerait sur internet un endpoint ouvert capable de publier en votre nom.
Notre avis : traitez-le comme une carte d'entreprise avec plafond de dépenses. Fixez une limite dans la Developer Console, connectez-vous d'abord en lecture seule et n'accordez à un agent l'écriture sur X que pour des tâches dont vous accepteriez une publication sans relecture.
Là où il fait la différence
Une analyste en communication dans une agence d'affaires publiques de 50 personnes
Suivre ce qui se dit cette semaine sur un client et qui mène la conversation
Connectez-vous en lecture seule et demandez à l'agent de chercher les posts récents, d'extraire les plus cités et de résumer les comptes qui les portent. À 0,005 $ le post, un balayage de 1 000 posts coûte environ 5 $ ; fixez d'abord une limite de dépenses.
Un developer advocate qui met des dizaines de fils en signet chaque semaine
Transformer les signets enregistrés en sélection de lecture hebdomadaire
Via le pont xurl, l'agent liste les dossiers de signets, récupère les posts et rédige un résumé. Chaque action sur un signet coûte 0,005 $ ; une fois les dossiers en place, écartez les outils de publication avec read_only.
Une start-up de deux personnes qui gère son propre compte X
Rédiger et publier un long Article de lancement
L'agent peut créer un brouillon d'Article et le publier sous le compte connecté via xurl. Gardez une relecture humaine : le serveur publie sur demande, et seule l'invite d'approbation du client s'interpose.
Avant de vous engager
- Mise en route
- Créez une app X avec OAuth 2.0 dans la Developer Console, enregistrez http://localhost:8080/callback, mettez CLIENT_ID et CLIENT_SECRET dans la configuration du client et lancez npx -y @xdevplatform/xurl mcp https://api.x.com/mcp. Prévoyez un délai de démarrage de 300 secondes pour la première connexion dans le navigateur. L'app doit être dans le forfait Pay-per-use.
- Intégrations
- Documenté pour Grok Build, Cursor, Claude Desktop et VS Code, et pour tout client qui exécute des serveurs stdio ou des serveurs distants avec en-têtes personnalisés. Un MCP de documentation distinct, docs.x.com/mcp, interroge la documentation développeurs de X.
- Données et confidentialité
- Les prompts et les posts récupérés passent de X à votre fournisseur de modèle. xurl conserve les jetons OAuth dans ~/.xurl sur votre machine et ne les envoie qu'à api.x.com via TLS. Le xmcp auto-hébergé garde des jetons OAuth 1.0a en mémoire, écoute sur 127.0.0.1:8000 et journalise par défaut l'URL de chaque requête.
- Coût à grande échelle
- Crédits à l'usage sans abonnement : 0,005 $ par lecture de post, 0,010 $ par lecture d'utilisateur, d'abonné ou de message privé, 0,015 $ par post ou message privé créé, 0,200 $ par post avec URL. L'usage à la demande est plafonné à 3 millions de lectures de posts par mois ; au-delà, X vend des forfaits Enterprise.
- Limites
- Les écritures ont des limites de débit plus strictes que les lectures et renvoient des erreurs 429 sous charge. xmcp exclut les endpoints de streaming et de webhooks. Sans contexte utilisateur, le jeton d'application ne peut pas agir en votre nom. X qualifie la déduplication des frais de garantie souple.
Les points forts
- Accès officiel à l'API, sans scraping
- Mode read_only imposé par le serveur
- Hébergé ; aucun serveur à faire tourner
- Renouvellement du jeton géré par xurl
Les points faibles
- Exige votre propre app de développeur X et des crédits
- Aucune confirmation avant la publication de posts ou d'Articles
- Liste des outils hébergés non publiée ouvertement
- Le xmcp auto-hébergé n'a ni licence ni authentification
Idéal pour
Les développeurs et équipes social media qui paient déjà l'accès à la X API et veulent qu'un agent recherche, surveille ou publie via l'API officielle.
Alternatives à X MCP
X MCP : questions fréquentes
- X MCP vaut-il le coup ?
- La manière légitime de confier votre compte X à un agent, avec un vrai commutateur de lecture seule, mais il faut votre propre app de développeur, chaque post lu est payant et rien ne vous demande confirmation avant publication. Nous lui donnons 3.8 sur 5.
- Combien coûte X MCP ?
- Le serveur MCP est gratuit ; les appels sont facturés en crédits X API à l'usage. Lecture d'un post 0,005 $, d'un utilisateur 0,010 $, création d'un post 0,015 $ (0,200 $ avec une URL) ; plafond de 3 millions de lectures de posts par mois.
- Quels sont les inconvénients de X MCP ?
- Exige votre propre app de développeur X et des crédits; aucune confirmation avant la publication de posts ou d'Articles; liste des outils hébergés non publiée ouvertement; le xmcp auto-hébergé n'a ni licence ni authentification.
- À qui s’adresse X MCP ?
- Les développeurs et équipes social media qui paient déjà l'accès à la X API et veulent qu'un agent recherche, surveille ou publie via l'API officielle.
- Combien coûte X MCP pour une équipe ou en production ?
- Crédits à l'usage sans abonnement : 0,005 $ par lecture de post, 0,010 $ par lecture d'utilisateur, d'abonné ou de message privé, 0,015 $ par post ou message privé créé, 0,200 $ par post avec URL. L'usage à la demande est plafonné à 3 millions de lectures de posts par mois ; au-delà, X vend des forfaits Enterprise.
- X MCP est-il sûr pour les données de l’entreprise ?
- Les prompts et les posts récupérés passent de X à votre fournisseur de modèle. xurl conserve les jetons OAuth dans ~/.xurl sur votre machine et ne les envoie qu'à api.x.com via TLS. Le xmcp auto-hébergé garde des jetons OAuth 1.0a en mémoire, écoute sur 127.0.0.1:8000 et journalise par défaut l'URL de chaque requête.
- Quelles sont les meilleures alternatives à X MCP ?
- Les alternatives les plus proches que nous avons testées sont Upload-Post MCP et Slack MCP Server.
Réponses vérifiées le 13 nov. 2026.