Connecter Claude à HubSpot sans perdre la main sur vos données

Le 26 août 2026 marque une avancée majeure dans la collaboration entre CRM et LLM. Salesforce et Anthropic annoncent Claudeforce, le CRM de Salesforce accessible directement dans Claude, avec 37 compétences commerciales prêtes à l’emploi et une bêta ouverte en septembre. Un tournant dans le monde du SaaS, qui accepte de ne plus embarquer l’utilisateur dans son interface native. Marc Benioff résume la bascule d’une formule, « the UI is the AI ». L’interface n’est plus une application qu’on ouvre, c’est une conversation. Le CRM sans écran, interrogé de l’extérieur : le marché a déjà un nom pour ça, le headless CRM.
HubSpot suit la même trajectoire, plus discrètement. Son serveur MCP permet depuis avril 2026 de lire et d’écrire dans le CRM depuis Claude. L’IA est donc déjà à la porte de votre portail. Reste à décider ce que vous lui laissez faire, et où partent vos données clients.
Chez Markentive, la question est tranchée depuis un moment : brancher Claude sur HubSpot est une évidence. Nous le faisons tous les jours, sur notre propre portail comme chez nos clients. Jamais sans garde-fous, en revanche. Et c’est précisément ce qui sépare le gadget du levier.

Les usages concrets

Ces usages ne sont pas théoriques. Nous les pratiquons chaque semaine sur notre propre portail, voici quelques exemples d’applications.
La revue de pipeline en une question. « Quelles transactions ont une date de clôture dépassée, aucune activité depuis trois semaines, ou un montant hors norme ? » La réponse tombe en liste exploitable, sans rapport à construire ni export à retraiter. Chez nous, c’est devenu un rituel du vendredi : Claude passe le pipe au crible et ne remonte que les anomalies à arbitrer. Le reste du temps, on n’y pense plus.
Le diagnostic de votre paramétrage. Demandez à Claude de décrire l’usage réel de vos propriétés, de vos étapes et de vos workflows, puis comparez au paramétrage supposé. L’écart est le vrai livrable, et il est toujours plus large que ce que l’équipe imagine. Nous avons packagé cet audit pour le rejouer d’un portail à l’autre : propriétés jamais renseignées, workflows morts, pipelines fantômes. C’est le point de départ de tout chantier d’intégration CRM.
La préparation d’un rendez-vous. Contacts et rôles, historique des échanges mails, derniers comptes rendus d’appels, transactions ouvertes sur le compte. Le brief tient en une page et croise des sources que personne n’a le temps de croiser à la main. Vous entrez en réunion informé, sans avoir ouvert cinq onglets.
Le reporting et la saisie. Notes et comptes rendus créés à la volée après un échange, synthèse mensuelle du portefeuille, relances détectées. La partie la plus ingrate du CRM disparaît de l’agenda des équipes, au même titre que les relances qu’on automatise dans des workflows de marketing automation.
Les agents qui travaillent sans vous. Chez nous, un bot fait le lien entre HubSpot et Pennylane pour la facturation, un autre surveille le portail et nous prévient quand une communication part chez un client. Personne devant l’écran, et le travail est fait au réveil.
La liste est loin d’être fermée. Chaque équipe découvre ses propres usages au bout de quelques semaines, et c’est plutôt bon signe : c’est le moment où l’outil devient un réflexe.

Comment ça se branche

Trois choses à savoir, et aucune ne demande un bagage technique.
Le branchement passe par un standard baptisé MCP, pour Model Context Protocol. Retenez l’image du câble : c’est lui qui relie Claude à HubSpot, et toute la question de gouvernance se joue dans la façon dont ce câble est posé.
Le chemin le plus court est le connecteur HubSpot officiel, disponible dans Claude. Deux minutes d’activation, aucun projet technique, et tout ce qu’on vient de décrire fonctionne. C’est la porte d’entrée naturelle, celle par laquelle nous recommandons de commencer : en lecture, sur un groupe d’utilisateurs restreint, avec des comptes dont les droits HubSpot sont propres.
Il existe une seconde voie, le serveur MCP construit sur mesure pour votre organisation. On y revient plus bas, parce que c’est là que se joue le contrôle.
Au passage, ne confondez pas avec Breeze. Breeze est l’IA embarquée de HubSpot, copilote et agents qui vivent à l’intérieur du portail. Ici on parle du mouvement inverse : brancher une IA extérieure, Claude, sur vos données HubSpot.

Quid de la gouvernance ?

Tout ce qui précède donne envie d’ouvrir grand les vannes. C’est justement le moment de ralentir deux minutes, parce que deux questions décident de la suite. Qui peut faire quoi, et où vont les données.

Qui peut faire quoi

Le connecteur hérite des permissions de l’utilisateur connecté, sans réglage intermédiaire possible pour un administrateur. Un commercial qui peut modifier des transactions dans HubSpot peut donc les modifier via Claude. Pour démarrer en lecture avec une équipe restreinte, ce cadre suffit. Pour généraliser, il devient vite court : impossible de donner à l’IA un périmètre différent du rôle existant dans l’instance. Pour une organisation encore en amont du choix de son outil, la finesse du modèle de permissions mérite d’ailleurs d’entrer dans la grille de décision CRM.
Une précision au passage, parce que la crainte revient souvent : non, le connecteur ne permet pas de supprimer des enregistrements. Les outils exposés couvrent la lecture, la création et la mise à jour. Le vrai risque est l’écriture en masse sans relecture, et l’absence de journal pour comprendre après coup pourquoi 400 transactions ont changé d’étape un mardi soir.

Où vont les données

Quand un utilisateur interroge le CRM via le connecteur, les données concernées transitent vers le modèle : noms, emails, montants, historiques d’échanges. Trois faits pour poser le débat sereinement.
Ce qui est cadré : sur ses offres entreprise, Anthropic n’entraîne pas ses modèles sur les données clients par défaut, signe un accord de traitement des données (DPA) au sens de l’article 28 du RGPD et encadre les transferts par les clauses contractuelles types de la Commission européenne. Le fantasme du « modèle qui apprend vos données » ne résiste pas à la lecture des contrats. En revanche, il n’existe pas d’hébergement européen en direct : l’infrastructure de Claude Enterprise et de l’API est américaine, et une exécution dans l’UE suppose de passer par AWS Bedrock ou Google Vertex AI dans une région européenne.
Ce qui reste structurel : Anthropic est une société américaine, donc soumise au CLOUD Act, qui permet aux autorités américaines d’exiger des données quelle que soit leur localisation. Pour la plupart des entreprises, c’est un risque théorique accepté depuis longtemps avec Google Workspace ou Microsoft 365. Pour certains secteurs, c’est un critère d’arbitrage à part entière.
Ce qui arrive : l’essentiel du règlement IA est applicable depuis août 2026, et la CNIL a retenu le recrutement, tri automatisé de candidatures compris, parmi ses trois thématiques prioritaires de contrôle pour 2026. Elle présente elle-même ces contrôles comme la préfiguration de son rôle de surveillance au titre du règlement IA. La question « quelles données clients envoyons-nous à quel fournisseur d’IA, et qui l’a validé » finira par être posée. Autant y répondre avant qu’elle n’arrive d’un régulateur, d’un client grand compte ou de votre DPO. Le précédent est déjà là sur un sujet voisin : la recommandation CNIL sur le tracking d’ouverture des emails a obligé les équipes à revoir leurs campagnes HubSpot.

Garder la valeur, reprendre le contrôle

C’est exactement le besoin auquel répond le MCP maison : un serveur construit pour votre organisation, que vous contrôlez, sans rien perdre des usages décrits plus haut.
Les outils exposés sont choisis un par un : retirer l’écriture sur les transactions ne se limite pas à un droit refusé, l’action n’existe même plus dans les options du modèle. Les droits se règlent finement, indépendamment du rôle de l’utilisateur. Les agents planifiés deviennent possibles, sans personne devant un écran de consentement. Et chaque appel est journalisé : requête, outil appelé, enregistrements touchés.
Surtout, c’est à ce niveau que se traite la confidentialité. Un MCP maison peut pseudonymiser les données avant qu’elles n’atteignent le modèle. C’est le choix que nous avons fait pour notre propre usage : le MCP interne de Markentive remplace les données nominatives par des identifiants neutres, et Claude analyse un pipeline, détecte des doublons ou prépare un reporting sans jamais recevoir le nom d’un client. La valeur de l’analyse est intacte, la donnée sensible ne sort pas.
Et contrairement à ce qu’on imagine, le déploiement n’a rien d’un chantier informatique. Le serveur s’installe comme une application dans HubSpot, et se distribue aux équipes via l’organisation Claude de l’entreprise, comme n’importe quel connecteur. L’investissement est dans la conception, quels outils, quels droits, quelles règles d’anonymisation, pas dans la tuyauterie.
Pour ceux qui veulent aller au bout de la logique, il reste les modèles open source et l’hébergement dans votre propre infrastructure. Pertinent pour une minorité de contextes très contraints, avec un coût de maîtrise sans commune mesure avec ce qui précède. Il y a des étapes avant d’en arriver là, et la plupart des entreprises n’auront jamais besoin de les franchir toutes.

Par où commencer

Chez nos clients, l’ouverture suit toujours le même fil.
Auditer d’abord. Un portail dont la base est approximative ne devient pas interrogeable : il devient interrogeable de façon confiante et fausse. L’audit de l’instance, données, propriétés, workflows, segments, dit ce qu’il faut réparer avant de brancher quoi que ce soit. Le sujet de fond reste la structuration, traité dans notre article sur l’enrichissement de données CRM sans polluer sa base.
Ouvrir en lecture, sur un groupe restreint. Quelques semaines suffisent pour voir les questions que les équipes posent vraiment, et repérer où les réponses sont fausses. Chaque mauvaise réponse pointe un défaut de structuration : la liste devient un backlog.
Ouvrir l’écriture par paliers. Les activités avant les transactions, les notes avant les étapes de pipeline. Et toujours quelqu’un qui relit.
Former et journaliser. L’adoption ne se décrète pas : les équipes doivent savoir ce qu’elles peuvent demander à l’outil, et l’administrateur doit pouvoir dire qui a modifié quoi, et pourquoi. C’est ce qui fait tenir le dispositif dans le temps.

Audit et cadrage IA de votre portail HubSpot

Vous voulez savoir ce que l’IA peut apporter à votre portail, et dans quel cadre ? Nous auditons votre instance et cadrons l’ouverture avec vous : usages prioritaires, permissions, gouvernance des données.
Discutons de votre projet