Composio

Ce que c’est

Composio est la couche d’authentification et de tool calling qui se place sous un agent, pas l’agent lui-même. Vous le pointez vers plus de 1 000 intégrations — Gmail, Slack, GitHub, Notion, HubSpot, Salesforce, Linear — et il prend en charge la danse OAuth, le stockage des tokens, leur rafraîchissement et l’exécution en bac à sable, pour que le code de votre agent ne touche jamais un identifiant. Il livre des SDK Python et TypeScript avec des paquets framework pour Anthropic, OpenAI, le Vercel AI SDK et l’OpenAI Agents SDK, une API REST en v3.1, et un endpoint MCP hébergé via Sessions auquel Claude Desktop et Cursor se connectent directement.

L’entreprise a levé une série A de 25 M$ menée par Lightspeed, 29 M$ au total en comptant un seed de 4 M$, et comptait 71 salariés au 31 mai 2026. Elle détient SOC 2 et ISO 27001:2022, et affiche Glean, Zoom, AWS, Google, Wix et ClickFunnels parmi ses logos clients.

Le problème qu’il supprime réellement

Construire soi-même l’accès aux outils d’un agent, cela veut dire enregistrer un client OAuth par fournisseur, stocker les refresh tokens, gérer la sémantique d’expiration propre à chaque fournisseur et écrire un schéma d’outil que le modèle sait appeler — puis répéter l’opération pour chaque application. L’authentification du fournisseur change au rythme du fournisseur, pas au vôtre : cela reste donc une ligne de maintenance permanente.

Composio ramène tout cela à un appel de connexion. Sessions authentifie l’utilisateur final à l’exécution au lieu d’exiger des auth configs préétablies, et les outils sont choisis par intention plutôt que câblés un par un. Pour une équipe qui met en production un agent interne écrivant dans cinq systèmes SaaS ou plus, c’est le chemin le plus rapide vers un tool call fonctionnel du segment : Arcade.dev, le concurrent architectural le plus proche, propose environ 80 serveurs MCP maison face au catalogue d’environ 1 000 de Composio.

La réalité des prix

La nouvelle grille s’applique aux inscriptions faites à partir du 15 août 2026 :

• Free — 100 K tool calls/mois, 50 K événements de trigger/mois, comptes connectés illimités, 3 membres d’équipe, rétention des logs de 7 jours. Plafond dur : l’usage se met en pause à la limite et rien ne vous est facturé.
• Pro — 29 $/mois incluant un crédit d’usage mensuel, puis 0,0003 $ par tool call et 0,003 $ par événement de trigger. Membres illimités, rétention des logs de 30 jours, rôle de tableau de bord en lecture seule. Options : liste d’IP autorisées, BAA à 0,0003 $/appel et rétention zéro des données à 0,0001 $/appel.
• Enterprise — sur mesure, sur volume engagé. C’est le palier qui porte le proxy KMS, le SSO/SCIM, des limites d’API plus hautes et un MSA/DPA/SLA.

La fourchette réelle : le prototypage est gratuit, un agent en production à 500 K appels/mois atterrit autour de 150 $/mois, et à 2 M d’appels/mois autour de 600 $/mois. Par appel, cela fait 0,0003 $ contre 0,01 $ chez Arcade.dev une fois ses 2 000 exécutions incluses consommées — un écart de 33x — et contre environ 0,069 $ au tarif inclus de Zapier MCP, puisque chaque appel MCP Zapier consomme 2 tasks et que le plan Team à 69 $/mois en contient 2 000. Composio est le moins cher par tool call authentifié de ce segment de deux ordres de grandeur, et c’est l’argument d’achat le plus fort.

Le piège de coût, ce sont les événements de trigger, pas les tool calls. Ils sont facturés à 10 fois le tarif du tool call, et un trigger par polling sur une boîte de réception chargée facture que votre agent agisse ou non sur l’événement.

Idéal pour

L’ingénieur plateforme IA ou le responsable ops engineering qui construit un agent interne ayant besoin d’un accès en écriture authentifié sur cinq applications SaaS ou plus, dans un délai où financer un service OAuth par fournisseur n’est pas envisageable. Le cas cadré où il l’emporte nettement : une équipe RevOps ou Customer Success qui déploie un agent lisant Slack et Linear et écrivant dans HubSpot ou Salesforce à fort volume d’appels.

Pas pour

Tout ce où la réponse à « qui détient le refresh token ? » doit être « nous », avec un budget Free ou Pro : la garde des identifiants via le proxy KMS se trouve sur Enterprise. Si une équipe Legal Ops connecte un référentiel de contrats, ou une équipe Recruiting un ATS contenant des données personnelles de candidats, et que la revue de sécurité exige des clés gérées par le client, les paliers en self-service ne répondent pas à cette question. Achetez Enterprise ou hébergez autre chose vous-même. C’est aussi la mauvaise couche pour un non-développeur : c’est un SDK et une API, pas un canevas.

Face aux alternatives

• Zapier MCP — la plus grande base installée de la catégorie et de loin, avec plus de 9 000 applications, incluse dans tous les plans Zapier, y compris Free. Choisissez-le quand votre organisation paie déjà Zapier, que le volume de l’agent reste sous environ 1 000 tool calls par mois, et que la personne qui le met en place est une généraliste ops et non une ingénieure. Cela cesse d’être tenable dès que le volume monte, car la facturation à la task revient à environ 230 fois le tarif par appel de Composio.
• Arcade.dev — l’entrant à la croissance la plus rapide du segment et la réponse structurelle à la faiblesse centrale de Composio. Son modèle : OAuth par utilisateur au moment de l’appel, avec intersection des permissions par action, donc le token en jeu appartient à l’utilisateur final qui formule la demande et non à une clé de plateforme unique. Choisissez-le quand l’exigence d’audit est « prouver quel humain a autorisé cette écriture », ou quand un seul identifiant de plateforme compromis représente un rayon d’impact inacceptable. Cela se paie en largeur de catalogue et en prix.
• n8n — choisissez-le quand la résidence des données ou une revue de sécurité interdisent qu’un tiers détienne vos tokens. L’auto-hébergement ramène la garde des identifiants dans votre propre infrastructure ; en échange, vous reprenez la maintenance d’authentification que Composio servait à supprimer.

Si rien ne convient, le repli honnête consiste à écrire des clients d’API directs pour les trois applications qui comptent vraiment et à sauter la couche. En dessous d’environ cinq intégrations, une passerelle est un surcoût.

Points de vigilance

• Composio détient vos tokens OAuth, et ce coffre a déjà été compromis. Le 21 mai 2026, l’entreprise a divulgué un incident au cours duquel des attaquants ont exfiltré environ 5 241 clés d’API et 5 001 tokens OAuth GitHub, ainsi que de plus petites quantités de tokens Jira, Slack, HubSpot, Linear, Notion, Google Calendar et 12 tokens Gmail. Le vecteur initial était un token OAuth Gmail compromis appartenant à un salarié de Composio, qui a donné à l’attaquant l’accès à la boîte de réception puis, de là, la capacité d’intercepter les e-mails de connexion par magic link et d’atteindre les systèmes de production hébergeant les secrets clients. Les tokens GitHub ont été révoqués par précaution. Garde-fou : enregistrez votre propre client OAuth par fournisseur au lieu d’utiliser l’application développeur partagée de Composio, pour que la révocation vous appartienne et ne soit pas un ticket de support ; limitez chaque connexion à la permission la plus étroite dont l’agent a besoin et gardez les scopes en écriture sur GitHub, Salesforce et tout référentiel de contrats ou de données personnelles entièrement hors de Free et Pro ; placez les connexions capables d’écrire derrière le proxy KMS Enterprise ; et rédigez le runbook de rotation avant le lancement, pas après la prochaine divulgation.
• La rétention des logs est plus courte que la fenêtre nécessaire pour enquêter. 7 jours en Free, 30 en Pro. Un incident d’identifiants se découvre couramment des semaines après les faits — celui-ci a atteint la production via la boîte de réception d’un salarié avant que quiconque ne le remarque. Garde-fou : exportez les logs Composio vers votre propre SIEM ou stockage objet via un job quotidien dès le premier jour, et traitez la vue des logs dans le produit comme un confort de débogage, pas comme une preuve d’audit.
• Le palier Free se met en pause au plafond au lieu de vous facturer. Le bon comportement par défaut pour une carte bancaire, le mauvais pour un agent en production, qui s’arrête en pleine exécution à 100 K tool calls sans dépassement pour absorber un pic. Garde-fou : ne faites jamais tourner la production sur Free — passez sur Pro et fixez un plafond de dépense explicite, pour que le mode de défaillance soit une facture bornée et non une panne silencieuse.
• Les clients existants roulent sur des prix empruntés. Les comptes antérieurs au 15 août 2026 restent sur leur plan précédent jusqu’au 31 décembre 2026. Garde-fou : remodélisez dès maintenant votre facture mensuelle sur les tarifs actuels par appel et par trigger, et budgétez l’écart pour l’an prochain plutôt que de le rencontrer en janvier.