Ce que c’est

Merge, ce sont deux produits sous une même société. Le plus ancien est une API d’intégration à modèle commun : un seul schéma au-dessus des systèmes HRIS, ATS, CRM, comptables et de ticketing, que les éditeurs B2B SaaS intègrent pour livrer des intégrations à leurs propres clients. Le plus récent, et la raison de le mettre sur la liste courte d’un responsable des opérations, est Agent Handler : une couche MCP hébergée qui permet à Claude, Claude Code, ChatGPT, Cursor ou à un agent interne d’appeler les systèmes de l’entreprise via une authentification gérée, des Tool Packs au périmètre restreint, un scan DLP sur l’entrée et la sortie de chaque appel d’outil, et un journal d’audit qui enregistre pour chaque action l’identité, les arguments, les appels d’API en aval et le résultat.

Le 1er juin 2026, Merge a lancé Agent Handler for Employees, depuis renommé Merge for Workforce : il synchronise employés et groupes depuis Okta, Azure AD ou tout fournisseur SCIM, associe les rôles aux outils approuvés, exécute chaque appel sous l’identité de l’employé lui-même et fournit un client desktop déployé par MDM qui bloque sur le poste les modèles et serveurs MCP non approuvés. Un communiqué du 2 juin 2026 a annoncé la connexion d’Agent Handler via le Microsoft Agent Store pour Microsoft 365 Copilot.

Merge a été fondée en 2020, a levé une série B de 55 M$ menée par Accel en octobre 2022 (environ 74,5 M$ au total) et affiche OpenAI, Perplexity, Ramp et JetBrains parmi les logos d’Agent Handler. Elle déclare SOC 2 Type II et ISO 27001.

Le problème qu’il supprime vraiment

Deux problèmes distincts, selon le produit que vous achetez. Pour une équipe plateforme qui construit un agent, Agent Handler supprime la maintenance des connecteurs précisément sur les systèmes où elle est la plus pénible : environ 30 % de ses connecteurs exigent l’approbation de l’éditeur, et Merge a signé des accords avec Workday, NetSuite, Greenhouse et DocuSign. Cet héritage de l’activité d’API d’intégration — un accès partenaire aux systèmes HRIS, ATS et ERP qu’une app OAuth maison n’obtient pas rapidement — est la seule chose que Composio et Arcade ne reproduisent pas.

Pour la DSI, Merge for Workforce répond à « les employés connectent déjà Claude Desktop et ChatGPT aux données de l’entreprise ; comment gouverner cela ? » par un accès piloté par l’IdP et des règles DLP définies par connecteur, par équipe ou globalement.

Le prix réel

Free — 0 $ avec 2 000 crédits par mois, utilisateurs et Tool Packs illimités. Pour le prototypage uniquement.
Pro — 1 000 $ par mois pour 25 000 crédits, avec des blocs plus grands jusqu’à 100 000 crédits par mois (leurs prix ne sont pas publiés). Les dépassements sont facturés en fin de mois ; le tarif par crédit supplémentaire n’est pas publié.
Enterprise — sur mesure. Ce niveau inclut le streaming des logs vers un SIEM, le déploiement on-prem et en VPC managé, des connecteurs personnalisés, des ingénieurs forward-deployed et des SLA sur mesure.
Merge for Workforce — sur devis uniquement, selon le nombre d’employés, les connecteurs et le déploiement.

La page de tarifs indique que les crédits sont « consommés à chaque appel d’outil » mais ne publie aucun ratio crédit/appel. Si un appel coûte un crédit, Pro revient à 0,04 $ par appel — 4 fois les 0,01 $ d’Arcade et environ 130 fois les 0,0003 $ de Composio. À 25 000 appels par mois, le plan Team d’Arcade tourne autour de 275 $ et Composio Pro sous les 50 $ ; Merge coûte 1 000 $ avant dépassement. La fourchette réelle pour un déploiement en production démarre à 12 000 $ par an, et passe à Enterprise dès que vous avez besoin du streaming SIEM, ce qu’exigent la plupart des revues de sécurité.

Idéal pour

Le responsable IT ou sécurité d’une entreprise de plus de 500 employés dont le personnel utilise déjà Claude, ChatGPT ou Copilot et qui doit approuver les SaaS que ces assistants touchent, avec une piste d’audit et du DLP sur chaque appel. Le cas précis où il l’emporte : une organisation People Ops ou Recruiting qui veut un agent lisant Workday ou Greenhouse, où les connecteurs approuvés par les partenaires de Merge évitent des mois de négociation avec l’éditeur.

Pas fait pour

Une startup qui prototype un agent sur Gmail, Slack et Linear avec un volume d’appels élevé — le prix par appel ne tient pas et le catalogue est plus petit que celui de Composio. Ni les équipes qui ont besoin de triggers d’événements ou d’un sandbox de code : la propre comparaison de Merge reconnaît qu’il offre moins de fonctions orientées événements.

Face aux alternatives

Composio — le plus grand catalogue dédié d’outils pour agents et le moins cher par appel. Choisissez-le quand une équipe d’ingénierie a besoin d’étendue et de volume et accepte que Composio détienne les tokens ; son incident de mai 2026 a exposé environ 5 001 connexions GitHub et 5 241 API keys.
Zapier MCP — choisissez-le quand l’organisation paie déjà Zapier et qu’un profil ops généraliste branche un assistant à faible volume.
Arcade — le nouvel entrant qui croît le plus vite. Choisissez-le quand l’exigence est un OAuth par utilisateur avec autorisation par action, au quart du prix par appel de Merge, et que l’accès partenaire aux HRIS/ERP n’est pas le goulot d’étranglement.
Runlayer ou Obot — choisissez-les quand vous voulez une passerelle au-dessus de serveurs MCP déjà choisis, plutôt que les connecteurs propres à Merge. Obot est gratuit si vous l’opérez vous-même.

Si aucun ne convient, placez une passerelle MCP devant les serveurs MCP des éditeurs eux-mêmes et acceptez la qualité de connecteur obtenue.

Points de vigilance

Le crédit n’est pas défini publiquement. Impossible de modéliser une facture à partir de la page de tarifs. Garde-fou : faites inscrire dans le bon de commande la grille crédits par appel et le tarif de dépassement, et lancez un pilote de 30 jours sur Free avec vos vrais Tool Packs pour mesurer les crédits consommés par workflow avant de signer Pro.
Sous Enterprise, l’audit et le DLP restent dans la console de Merge. Le streaming SIEM est une fonction Enterprise ; sur Pro, votre piste d’investigation vit dans une interface de l’éditeur. Garde-fou : si la sécurité exige les logs dans votre SIEM, chiffrez Enterprise dès le départ au lieu d’acheter Pro et de monter en gamme sous la pression d’un audit.
Les apps OAuth de Merge sont utilisées par défaut. Un coffre central d’identifiants est exactement ce qui a cédé chez Composio. Garde-fou : enregistrez vos propres clients OAuth pour les connecteurs avec droits d’écriture, gardez les Tool Packs en lecture seule jusqu’à ce que les règles DLP soient testées et rédigez le runbook de révocation avant le lancement.
Les chiffres du catalogue varient selon la page. Merge cite tantôt plus de 300 connecteurs, tantôt « des centaines de systèmes d’entreprise », tantôt plus de 4 000 outils. Garde-fou : listez les systèmes et actions exacts dont vos agents ont besoin et confirmez chacun sur le plan Free avant l’achat.

Modifier cette page sur GitHub