Connecteur Persyst
Connecteur MCP ClickHouse en lecture seule pour ChatGPT, Claude et Copilot
Branché une fois par l’entreprise, en lecture seule, sans compte ClickHouse Cloud ni identifiants pour chaque membre.
Mis à jour le 1 novembre 2026
Vos outils
- Branché une fois, par l’admin
- Droits par personne, équipe ou client
- Qui a lu quoi, et quand
L’IA de chacun
En bref
- Persyst fonctionne sans serveur MCP à installer : c’est un serveur MCP distant, partagé par toute l’équipe, sans outil de développeur sur les postes.
- Lecture seule : SELECT ou WITH … SELECT, SHOW TABLES et DESCRIBE uniquement, une seule instruction, 200 lignes et 60 secondes au plus par requête.
- Par table : une équipe voit events et sessions, pas users. Une table non ouverte est refusée, même citée dans une requête.
- Les identifiants restent chiffrés dans Persyst ; l’assistant reçoit les résultats, jamais le mot de passe ni l’hôte.
EXEMPLES
Ce que votre équipe peut demander
Combien d’utilisateurs actifs par jour cette semaine, comparé à la semaine dernière ?
En moyenne 18 400 utilisateurs actifs par jour du 26 octobre au 1er novembre, contre 16 900 la semaine précédente (+9 %). Le pic de mardi, 21 300, suit l’envoi de la newsletter. Requête sur events, comptage des user_id distincts par jour.
Sources consultées
- Table events · lecture
Quelles fonctionnalités sont le plus utilisées par les comptes payants ce mois-ci ?
L’export PDF arrive en tête avec 42 % des comptes payants, devant le partage de tableau (31 %) et les alertes (18 %). Chez les comptes gratuits, les alertes ne dépassent pas 4 %. Requête sur events jointe à accounts, du 1er au 31 octobre.
Sources consultées
- Table events · lecture
- Table accounts · lecture
FONCTIONNEMENT
ClickHouse dans votre IA, en trois étapes
Brancher le service
Dans Sources de données, un administrateur saisit l’hôte HTTPS du service ClickHouse Cloud, le port, un utilisateur SQL de lecture et son mot de passe. Persyst teste la connexion et chiffre les identifiants. Le guide ClickHouse détaille l’utilisateur et le profil de lecture à créer.
Ouvrir des tables à chaque équipe
L’administrateur choisit les tables proposées par la découverte, puis, dans Gestion des accès, les ouvre à une équipe, un client ou un membre. Les tables ouvertes se modifient à tout moment.
Interroger depuis l’assistant
Le membre pose sa question dans ChatGPT, Claude ou Copilot. L’assistant décrit les tables autorisées, écrit une requête et l’envoie à Persyst, qui la vérifie, l’exécute avec ses limites et renvoie le résultat. L’historique conserve qui a interrogé quelle table, et quand.
OUTILS
Ce que votre assistant peut faire
ClickHouse· 1 outil
Ouvert équipe par équipeExécute une requête SELECT, SHOW TABLES ou DESCRIBE en lecture seule sur les tables ouvertes à l’équipe, 200 lignes et 60 secondes au plus.
query_clickhouse
Droits et traçabilité
Des droits par personne, équipe ou client.
Puis, dans l’outil, seulement les éléments ouverts. Le reste n’existe pas pour l’IA.
Une révocation en un clic.
Retirer un membre coupe son accès dans toutes les IA à la fois.
Un historique.
Qui a utilisé quel outil, et quand.
Des identifiants qui ne sortent pas.
Ils restent chiffrés dans Persyst, jamais dans les assistants.
COMPARATIF
Persyst ou un serveur MCP ClickHouse ?
| Critère | Persyst | Serveur MCP ClickHouse de l’éditeur |
|---|---|---|
| Qui s’authentifie | L’entreprise, une fois, par un administrateur. | Chaque membre, avec son compte chez l’éditeur. |
| Installation | Aucune : serveur MCP distant, autorisé depuis l’assistant. | Aucune. |
| Où vivent les identifiants | Chiffrés dans Persyst, jamais dans l’assistant. | Un jeton par membre, géré par l’assistant. |
| Périmètre | Par personne, équipe ou client, puis par élément ouvert. | Tout ce que le compte permet. |
| Historique | Qui a utilisé quel outil, et quand, pour toute l’équipe. | Selon l’éditeur. |
| Départ d’un membre | Révocation en un clic, dans toutes les IA. | Compte à désactiver chez l’éditeur. |
Ce que ce connecteur ne fait pas
- Pas d’écriture : aucun INSERT, ALTER, DROP ni commande d’administration, et aucune instruction multiple.
- Pas de table hors allowlist : une requête qui cite une table non ouverte est refusée.
- Pas d’extraction massive : 200 lignes par requête. Un export complet passe par vos outils habituels.
- ClickHouse Cloud, par son interface HTTPS ; pas de connexion personnelle : ClickHouse se branche au niveau de l’organisation, par un administrateur.
Questions
Questions fréquentes
Existe-t-il un serveur MCP officiel ClickHouse ?
Oui. ClickHouse propose un serveur MCP distant pour ClickHouse Cloud, où chaque utilisateur se connecte avec son compte ClickHouse Cloud, et un serveur open source à installer sur un poste. Persyst sert les personnes qui n’ont pas de compte : un administrateur branche un utilisateur de lecture une fois et n’ouvre à chaque équipe que ses tables.
Comment la lecture seule est-elle garantie ?
Persyst n’accepte qu’une instruction de lecture et refuse les tables non ouvertes. Le guide d’installation recommande en plus un utilisateur ClickHouse dédié avec un profil readonly = 1 et des limites d’exécution côté serveur.
Un dirigeant peut-il interroger ClickHouse sans connaître SQL ?
Oui. Il pose sa question en français dans son assistant. L’assistant décrit les tables autorisées, écrit la requête, Persyst l’exécute et renvoie le résultat. Il n’a ni compte ni dashboard à maintenir.
Peut-on ouvrir des tables différentes à des équipes différentes ?
Oui. La connexion est unique, les tables ouvertes sont propres à chaque équipe. Le produit voit events et sessions ; la finance voit aussi billing ; personne ne voit users.
Et pour PostgreSQL ?
PostgreSQL a son propre connecteur Persyst, avec les mêmes garanties : lecture seule, tables choisies, 200 lignes et 60 secondes par requête.
