Du premier check à une tendance suivie et à une liste classée de ce qu'il faut corriger, jusqu'à tout interroger depuis Claude. Si vous voulez la méthode derrière les chiffres plutôt que le mode d'emploi de l'outil, c'est Fonctionnement.
Un check pose cinq questions d'acheteur à un assistant IA sur votre catégorie et compte combien de réponses vous nomment. Il vous faut d'abord un compte gratuit — chaque check consomme un vrai budget d'API, il n'existe donc aucun accès anonyme.
Vous obtenez un score sur cinq, la phrase qui vous a nommé et — quand rien ne vous a nommé — les marques citées à votre place. Chaque résultat a un lien de partage sur /r/<id> que vous pouvez envoyer à quelqu'un.
La catégorie, c'est toute l'expérience. Une catégorie si large qu'aucune réponse ne pourrait nommer une entreprise précise donnera zéro à tout le monde, et c'est un fait sur la question, pas sur vous. Demandez ce qu'un acheteur taperait.
Un check ponctuel est un instantané. Le suivi le transforme en tendance : une marque et une catégorie dont les cinq questions sont rédigées une seule fois, à la création, puis reposées mot pour mot à chaque run suivant.
Verrouiller les questions est le but. Si les questions changent d'un run à l'autre, une partie de chaque mouvement vient du changement de question. Ici, elles ne changent pas : une courbe qui bouge ne signifie donc qu'une chose, les réponses ont changé.
Vous n'avez rien à rédiger vous-même. Partez de votre domaine et Claude rédige la marque, la catégorie, les concurrents et les cinq questions ; vous les corrigez ensuite sur un écran de relecture, et rien n'est stocké tant que vous n'appuyez pas sur le bouton. Vous pouvez aussi nommer les concurrents que vous connaissez déjà — les connaître change les questions, car « meilleures alternatives à X » est une question que les acheteurs tapent vraiment, et elle ne peut être écrite que par quelqu'un qui sait que X est votre concurrent.
Le brouillon reste un brouillon, et l'écran le dit. Claude ne navigue pas : il répond avec ce qu'il sait déjà, donc pour une entreprise qu'il ne connaît pas, il le dit franchement et vous laisse la catégorie plutôt que d'en inventer une. Une catégorie inventée serait une affirmation non vérifiée sur votre activité, figée dans cinq questions aussi longtemps que le mot-clé existe. Si vous connaissez déjà votre catégorie, le formulaire de l'écran Mots-clés passe complètement le brouillon.
Les mots-clés suivis sont exécutés chaque semaine sur notre clé. Pro inclut 3 créneaux quotidiens sur notre clé et Agency 10. Au-delà, un mot-clé ne peut être exécuté chaque jour que si votre compte détient sa propre clé API pour chaque modèle interrogé — car ce run quotidien consomme votre clé, pas la nôtre. Retirez la clé plus tard et le mot-clé repasse à l'exécution hebdomadaire plutôt que de basculer discrètement sept runs par semaine sur notre facture.
Trois chiffres, et aucun n'est redondant :
La règle qui rend tout le reste lisible : un tiret n'est pas un zéro. Quand un chiffre n'a pas pu être mesuré, vous obtenez un tiret cadratin et une phrase, jamais un zéro flatteur. « Personne ne vous a nommé » et « rien n'a encore tourné » sont des constats différents, et ce produit n'affiche jamais l'un comme l'autre. La même règle vaut dans l'API et dans les outils MCP, où la valeur est null et non 0.
Votre compte est une seule page avec un rail à gauche. Chaque élément ne charge que ses propres données : un écran est donc une page plus petite, pas plus longue.
Les filtres de marque et de sujet, ainsi que la fenêtre 4S/8S/12S, vivent tous dans l'URL — n'importe quelle vue peut donc être mise en favori, rechargée ou envoyée à quelqu'un. Il existe aussi un export CSV d'une ligne par mot-clé et par run, filtré exactement comme l'écran.
Seul un modèle qui cherche sur le web avant de répondre a des sources à signaler. Aujourd'hui, c'est Perplexity, et uniquement sur une clé que vous avez enregistrée. Tous les autres modèles répondent avec ce qu'ils savent déjà, ne récupèrent rien et n'ont donc aucune source — l'écran n'en montre donc aucune plutôt que de deviner d'où vient la réponse. Il indique dans laquelle de trois situations vous êtes : rien n'a tourné, rien de ce qui a tourné ne signale de sources, ou quelque chose qui en signale n'en a renvoyé aucune.
Dans les Paramètres, vous pouvez enregistrer une clé pour ChatGPT, Gemini, DeepSeek, Llama 3.3 (Groq) ou Perplexity. En enregistrer une vous permet de reposer à ce modèle les questions figées d'un mot-clé quand vous voulez, de régler ce mot-clé sur quotidien et — pour Perplexity — d'alimenter l'écran Sources.
Les clés sont chiffrées avant d'être écrites, avec un secret qui n'est pas dans la base de données. Soyons clairs sur la limite : cela vous protège contre une fuite de notre base de données, pas contre nous. Une clé collée dans un check ponctuel sur la page d'accueil sert pour cette requête et n'est jamais écrite.
Claude, ChatGPT et Gemini tournent déjà à nos frais. Groq propose une offre d'API gratuite : ajouter Llama 3.3 comme quatrième modèle n'a donc pas à coûter quoi que ce soit.
Tous les autres modèles, avec une seule clé. Enregistrez une clé OpenRouter dans les Paramètres et listez les modèles voulus par leur identifiant OpenRouter — openai/gpt-5.5, x-ai/grok-4, meta-llama/llama-3.3-70b-instruct, etc. Chaque identifiant est vérifié dans le catalogue d'OpenRouter à l'enregistrement, et chacun apparaît partout où vous pouvez poser vos questions verrouillées à un autre modèle. Ajoutez :online à un identifiant et ce modèle cherche sur le web avant de répondre et signale les pages lues, si bien que l'écran Sources se remplit pour lui — comme avec une clé Perplexity. Les runs sont facturés sur votre compte OpenRouter.
Voyez si les recommandations de l'IA se transforment en visites. Dans les Paramètres, vous pouvez connecter Google Analytics et Search Console, en lecture seule. Recherche et trafic affiche alors vos 28 derniers jours de clics, d'impressions, de CTR, de position et de principales requêtes de Search Console (en repérant celles qui nomment une marque que vous suivez), ainsi que vos sessions GA4, y compris les visites venues d'assistants IA comme ChatGPT et Perplexity. Les données sont récupérées auprès de Google à l'ouverture de la page et montrées à vous seul ; elles ne sont pas stockées et jamais envoyées à un modèle d'IA. Se déconnecter dans les Paramètres révoque l'accès chez Google.
Pour voir ces mêmes visites IA dans GA4 lui-même, suivez suivre le trafic de référence IA dans GA4. Il utilise la même liste de sources IA que cet écran.
Le même écran place désormais chaque mot-clé suivi à côté des requêtes Search Console qui correspondent à sa catégorie, pour que vous voyiez où vous vous classez sur Google alors que les assistants IA ne vous nomment jamais.
Site readiness audite votre propre domaine comme le lit un crawler IA : quels crawlers robots.txt bloque, si la page d'accueil est indexable et lisible sans JavaScript, ses données structurées et son llms.txt, croisés avec les crawlers qui sont réellement venus. Chaque ligne montre ce qui a été lu et, séparément, pourquoi cela compte en général.
Crawlers IA montre quels bots IA — GPTBot, ClaudeBot, PerplexityBot et les autres — ont récupéré quelles pages de votre site. Ajoutez votre domaine pour obtenir une clé de site et quelques lignes à déployer devant votre site ; elles ne signalent que les requêtes de crawlers, jamais la visite d'une personne. Une visite compte comme vérifiée uniquement quand votre propre edge a confirmé qu'elle venait de l'opérateur ; les autres sont ce que le user agent a affirmé.
Les mots-clés, les runs et les clés enregistrées appartiennent à un espace de travail plutôt qu'à vous personnellement. Seul, cette distinction n'apparaît jamais — vous avez un espace de travail et il se comporte exactement comme un compte. Elle commence à compter quand vous invitez quelqu'un.
Depuis Équipe, vous pouvez créer d'autres espaces de travail et y inviter des personnes. Il y a deux rôles : un propriétaire, qui peut inviter et retirer des personnes, et un membre, qui peut voir et utiliser tout ce que l'espace suit. Une invitation est un lien, et c'est un identifiant — quiconque le détient peut rejoindre l'espace : envoyez-le comme vous enverriez un mot de passe, et révoquez-le depuis le même écran s'il s'égare.
Le quota de requêtes est par propriétaire, compté sur tous les espaces de travail que vous possédez. Créer un deuxième espace ne donne pas un deuxième quota. Mais un espace auquel vous avez été invité est facturé à son propriétaire : rejoindre une équipe très active n'entame donc jamais le vôtre — et si vous la quittez, votre quota est exactement ce qu'il était avant votre arrivée.
Facturation montre l'offre que vous avez, sa date de renouvellement et chaque paiement jamais prélevé sur votre compte — date, objet, montant, statut, et un reçu que vous pouvez ouvrir ou télécharger.
Cette liste est lue en direct depuis Stripe plutôt que depuis une copie que nous conserverions. Un remboursement, un paiement relancé ou une carte refusée s'y affiche dès que cela arrive, car il n'y a aucun instantané de notre côté qui puisse devenir obsolète. Le revers : si Stripe est injoignable, la page le dit plutôt que d'afficher un tableau vide — « aucun paiement » et « nous n'avons pas pu demander » sont des réponses différentes, et vous ne devriez pas avoir à deviner laquelle vous voyez.
Changer de carte, résilier ou changer d'offre se fait sur le portail de facturation de Stripe, accessible depuis la même page. Résilier là-bas ne vous coupe pas sur-le-champ : vous gardez l'offre jusqu'à la fin de la période déjà payée, et cette page vous indique la date.
Passer d'une offre payante à une autre, à la hausse comme à la baisse, peut aussi se faire en un clic depuis les Paramètres. Stripe calcule au prorata dans les deux sens — une hausse n'est facturée que pour le reste de la période en cours, et un passage à l'offre inférieure crédite ce que vous n'avez pas utilisé.
Sécurité regroupe deux choses. Vous pouvez changer votre mot de passe — les mots de passe sont stockés avec argon2id, et un ancien est re-haché ainsi à votre prochaine connexion, vous n'avez donc rien à faire pour en profiter.
Vous pouvez aussi activer la double authentification avec n'importe quelle application TOTP (1Password, Authy, Google Authenticator). Scannez le QR code, confirmez un code pour prouver que cela fonctionne, et vous voilà inscrit — l'étape de confirmation existe pour qu'un code mal scanné vous bloque l'écran de configuration plutôt que l'accès à votre compte.
L'inscription vous donne des codes de récupération. Conservez-les ailleurs que sur le téléphone qui fait tourner l'application d'authentification, car c'est précisément ce qu'ils servent à pallier. Chacun ne fonctionne qu'une fois. Vous pouvez régénérer le lot depuis le même écran, ce qui invalide les anciens.
Se connecter avec Google fonctionne aussi sur un compte créé avec un mot de passe, une fois son e-mail confirmé : Google vous connecte au compte portant cette adresse. La double authentification s'applique toujours, donc une connexion Google demande votre code comme votre mot de passe. Un compte créé avec Google n'a pas de mot de passe ; utilisez Mot de passe oublié ? pour en définir un.
Vous pouvez aussi ajouter une passkey dans Sécurité, puis utiliser Se connecter avec une passkey sur la page de connexion : votre empreinte, votre visage ou le code PIN de l'appareil au lieu d'un mot de passe. Une passkey vérifie à la fois l'appareil et vous, elle saute donc le code à six chiffres. En ajouter une demande votre mot de passe ; donnez-lui un nom pour distinguer vos appareils, et supprimez celles que vous n'utilisez plus depuis le même écran.
Un jeton MCP n'est pas couvert par la double authentification. C'est un identifiant porteur qui s'authentifie seul — c'est ce qui le rend utilisable depuis un client qui ne peut pas vous afficher d'invite. Activer la 2FA protège la connexion au tableau de bord ; cela ne protège pas rétroactivement un jeton déjà créé. Si vous voulez qu'un jeton cesse de fonctionner, révoquez-le.
Connecter une application est couvert par la double authentification, car l'approuver passe par la connexion ordinaire. L'écran d'approbation n'a aucun champ de mot de passe : si vous êtes déconnecté, il vous renvoie au formulaire normal, second facteur compris, et ne vous demande d'approuver qu'une fois revenu.
Mentioned fait tourner un serveur Model Context Protocol : vous pouvez ainsi poser des questions sur vos propres données en langage naturel depuis un client IA au lieu de lire des écrans.
claude mcp add --transport http mentioned https://mentioned.at/mcp --header "Authorization: Bearer mnt_YOUR_TOKEN"Puis posez des questions comme :
Comment notre visibilité a-t-elle évolué ces huit dernières semaines, et quel mot-clé a le plus bougé ?
Quelle question verrouillée perdons-nous le plus, et que disent les réponses réelles ?
Quel assistant n'a jamais entendu parler de nous ?
Corrige notre plus grand écart de visibilité IA — écris la page qui nous manque.
Quatorze outils en lecture seule sont disponibles — overview, keywords, trend, prompts, competitors, models, sources, sentiment, answers, actions, fix_brief, changes, crawler_visits et site_readiness. Ils lisent via le même code que celui d'où le tableau de bord est généré : une réponse dans Claude ne peut donc pas contredire l'écran dont elle provient.
Conçu pour agir, pas seulement lire. actions donne à Claude chaque constat avec un identifiant et le playbook que vous voyez dessous dans l'application, étiqueté Conseil général, non mesuré. fix_brief prend un constat et donne à Claude les preuves pour écrire le correctif : la question verrouillée, la réponse complète de chaque assistant, les phrases exactes écrites sur chaque concurrent, les sources citées et votre visibilité sur cette question. Claude peut alors rédiger la page, le tableau comparatif, la liste de prise de contact ou le schéma — puis, une fois en ligne, revérifier le mot-clé pour voir s'il a bougé. Le menu de prompts de votre client propose trois versions toutes prêtes : Fix our biggest AI visibility gap, Weekly AI visibility review et Verify a shipped fix.
Trois outils modifient des choses, et tous demandent d'abord — recheck, track_keyword et log_change. log_change enregistre le jour où un correctif est entré en production pour un mot-clé, afin que changes puisse comparer les runs avant et après ; il ne consomme rien. recheck relance un mot-clé maintenant pour vérifier un correctif, et consomme un run du même quota quotidien que le bouton Lancer. track_keyword ajoute un mot-clé selon les mêmes règles que le formulaire d'ajout, et consomme une requête de rédaction sauf si vous lui donnez les cinq questions. Chacun refuse s'il n'est pas appelé avec confirm: true, et chacun est marqué comme une écriture pour que Claude vous demande avant de l'appeler. Rien d'autre n'écrit : enregistrer des clés, supprimer des mots-clés et changer une planification restent dans l'application.
Un jeton est un mot de passe vers vos données. Il n'expire pas ; révoquez-le depuis la même carte quand vous n'en avez plus besoin. Révoquer un jeton ne vous déconnecte pas du tableau de bord, et vous déconnecter ne casse pas un connecteur.
La boîte de dialogue du connecteur personnalisé de claude.ai et de Claude Desktop n'accepte pas du tout de jeton collé — elle se connecte avec OAuth à la place. Cela fonctionne désormais ici, et c'est le plus simple des deux chemins : aucun jeton à copier, aucun à perdre.
https://mentioned.at/mcp comme URL. Laissez vides l'identifiant client et le secret facultatifs — Claude s'enregistre lui-même.La connexion reste ouverte d'elle-même et se renouvelle en arrière-plan. Elle peut faire exactement ce que fait un jeton : les mêmes onze outils en lecture seule, plus recheck et track_keyword, qui vous demandent d'abord. Elle n'a aucun accès à votre mot de passe ni à vos clés API enregistrées.
Les applications connectées sont listées sous Connecter Claude dans les Paramètres, avec un bouton Déconnecter. Déconnecter arrête cette application immédiatement ; elle peut redemander votre approbation quand vous voulez.
Si vous préférez utiliser le jeton que vous venez de créer plutôt que la boîte de dialogue du connecteur — sur une machine où vous ne voulez pas vous connecter, par exemple — il existe un moyen, via un petit pont local : mcp-remote, que Claude Desktop lance comme un serveur local ordinaire et qui nous transmet les requêtes en HTTPS avec votre en-tête attaché. Le connecteur ci-dessus est plus simple et n'a pas besoin de Node ; ceci est là pour le cas où ce n'est pas ce que vous voulez.
Ouvrez Paramètres → Développeur → Modifier la config (ce bouton crée le fichier s'il n'existe pas ; sur Mac, c'est ~/Library/Application Support/Claude/claude_desktop_config.json) et ajoutez :
{ "mcpServers": { "mentioned": { "command": "npx", "args": [ "-y", "mcp-remote", "https://mentioned.at/mcp", "--header", "Authorization:${AUTH_HEADER}", "--transport", "http-only" ], "env": { "AUTH_HEADER": "Bearer mnt_YOUR_TOKEN" } } } }Puis quittez complètement Claude Desktop et rouvrez-le — fermer la fenêtre ne suffit pas ; il ne lit ce fichier qu'au lancement.
Trois détails de cette configuration sont voulus, et chacun est un bug que vous rencontreriez autrement :
Authorization:${AUTH_HEADER} n'a aucune espace après les deux-points, le mot Bearer vivant dans env à la place. Plusieurs clients déforment les espaces dans args, et le symptôme est un 401 qui ressemble à un mauvais jeton plutôt qu'à une mauvaise configuration.--transport http-only parce que ce serveur parle Streamable HTTP et n'ouvre aucun flux SSE. Sans cela, le pont en cherche d'abord un et répond lui-même par un 405.-y pour que npx ne s'arrête jamais pour demander s'il faut installer le pont — un processus lancé par une interface graphique n'a personne pour répondre à l'invite, et il reste simplement bloqué.Cela nécessite Node installé, et votre jeton se retrouve en clair dans ce fichier de configuration — c'est ainsi que tous les clients MCP stockent leurs identifiants, mais c'est bon à savoir avant de le mettre sur une machine partagée. Révoquez-le depuis les Paramètres si cette machine cesse d'être la vôtre.
claude.ai et Claude Desktop via la boîte de dialogue du connecteur, sans aucun jeton. Claude Code directement, avec la commande ci-dessus. Claude Desktop avec un jeton via mcp-remote, si vous préférez. Et tout autre client MCP capable d'envoyer un en-tête Authorization ou de parler OAuth 2.1 — le serveur publie les documents de découverte standard à /.well-known/oauth-protected-resource et /.well-known/oauth-authorization-server, enregistre les clients dynamiquement et exige PKCE.
Les deux voies d'accès sont indépendantes. Un jeton continue de fonctionner si vous déconnectez une application, et déconnecter une application ne touche pas à vos jetons.
Starter coûte $39/mois, Pro $129/mois et Agency $399/mois, facturés mensuellement par carte et résiliables à tout moment. L'offre Gratuit reste gratuite, sans carte requise.
https://mentioned.at/mcp sans barre oblique finale. Si la page d'approbation se charge mais vous renvoie avec une erreur, le message de cette page indique quelle partie de la requête envoyée par Claude était incorrecte.Les checks, leurs réponses et vos mots-clés suivis. Les adresses IP sont stockées hachées, jamais en clair. Les clés API sont chiffrées ; les jetons MCP ne sont stockés que sous forme de hachage. Le détail complet est sur la page de confidentialité.
Trois choses, toutes déclenchées par une action de votre part, et rien d'autre :
Nous n'envoyons ni résultats, ni synthèses hebdomadaires, ni alertes de score, ni publicité. Si vous avez enregistré votre adresse à côté d'un résultat de check, c'est pour cela — un moyen de vous joindre si ces envois voient le jour — et rien ne part aujourd'hui.
Si un e-mail de réinitialisation ou de vérification n'est pas arrivé, vérifiez vos spams. Il provient de no-reply@send.mentioned.at. Les liens sont à usage unique et expirent : si l'un est périmé, demandez-en simplement un autre.