Créer une autorisation OAuth en 8 étapes (6/10)

Attention : ne recréez pas une nouvelle autorisation OAuth si vous en avez déjà créé une qui déclenche des messages d’erreurs quand vous l’appelez dans Make :ai. Laissez tomber cet article, et corrigez là en suivant les indications de notre article « Réparer une autorisation oauth en 6 étapes ».

OAuth (Open Authorization) est un standard de sécurité qui permet à une application (par exemple Make.ai) d’accéder à votre compte (Gmail ici, mais aussi Google Drive, etc.) sans avoir à donner son mot de passe : au lieu de partager son mot de passe Gmail avec Make.ai (ce qui serait dangereux), vous donnez à Google la permission de délivrer à Make.ai une clé temporaire et limitée (appelée token) qui lui permet d’accéder à certaines de vos données, et uniquement dans le périmètre que vous autorisez.

Cet article est le Chapitre 6 des 10 qui composent notre série sur l’automatisation des emails. Voici les liens vers chacun d’eux :

1. Guide complet pour automatiser la gestion des emails avec l’IA
2. Pourquoi l’IA pour l’automatisation des emails ?
3. Process et outils pour automatiser ses emails
4. Catégoriser avant d’automatiser les emails
5. Clé API OpenAI (API key OpenAI): fonctionnement et mode d’emploi
6. Créer une autorisation OAuth en 8 étapes
7. Réparer une autorisation oauth en 6 étapes
8. ai : guide d’utilisation pour automatiser les emails
9. Process d’automatisation pour classer ses emails
10. Automatisation Outlook et Gmail : Réponse auto aux emails

Les principes fondamentaux à comprendre

Pas de partage de mot de passe

Vous n’écrivez votre mot de passe que dans la page officielle de Google. L’application externe (Make.ai) ne le connaît jamais.

Autorisation par “scopes” (périmètre)

Vous définissez exactement ce que l’application peut faire : Ici vous l’autorisez à effectuer les actions suivantes sur vos emails :

1. • Lire vos emails reçus
   • Gérer les brouillons,  (Ajouter des e-mails à vos brouillons, Modifier vos brouillons)
   • Afficher les métadonnées de vos messages, telles que les libellés et les en-têtes,

Token (jeton d’accès)

Au lieu de votre mot de passe, Google génère un jeton sécurisé que Make.ai peut utiliser. Ce jeton peut :

1. • Expirer (souvent après une heure)
   • Être renouvelé automatiquement grâce à un refresh token
   • Être révoqué à tout moment dans votre compte Google (section “Sécurité > Applications tierces”).

Révocable et contrôlable

Si tu changes d’avis ou si tu ne fais plus confiance à un logiciel, tu peux retirer l’autorisation en quelques clics, sans changer ton mot de passe Gmail.

Application concrète pour l’automatisation (Gmail + Make.ai)

• Quand vous “connecterez” votre compte Gmail à Make.ai, Make.ai redirigera vers une page officielle Google.
• Là, Google vous explique ce que Make.ai demande comme droits (exemple : “lire et envoyer vos emails”).
• Vous acceptez → Google donne à Make.ai un token (pas votre mot de passe).
• Make.ai utilise ce token pour automatiser l’envoi, la lecture ou le traitement d’emails dans vos scénarios d’automatisation.
• Vous pouvez à tout moment aller dans votre compte Google et retirer l’accès si besoin.

Vous devez créer un projet qui va gérer l’autorisation OAuth pour Gmail. Cela se fait en 8 étapes : suivez le guide.

Créer une autorisation OAuth : les 8 étapes

1. Accéder à la console Google

• Allez sur Google Cloud Plateform en cliquant sur cette adresse : https://console.cloud.google.com/ dans Google.
• La première fois vous arrivez sur cette page :

• Cliquez sur le bouton “Console”
• Connectez-vous avez l’adresse email de votre compte Gmail. Si c’est la première fois que vous utilisez la console, vous devrez renseigner votre pays et accepter les conditions de Google
• Vous atteignez cette page :

• Cliquez sur le bouton 3 traits en haut à gauche pour ouvrir le menu

2. Créer un projet

• Cliquez sur le bouton “nouveau” projet

• Vous devez lui donner un nom, puis cliquer sur “Créer”

• Vous obtenez cet écran, avec le nom du projet en haut dans la barre de menu (attention, si vous avez suivi ce tuto alors que vous aviez déja un projet, c’est l’ancien projet qui subsiste ici : à vous de vous assurer de resélectionner le nouveau)

3. Première configuration

• Cliquez sur “Premiers pas”

• Vous avez alors à configurer les 4 écrans de la présentation du projet
  • Ecran 1 : “information sur l’application” :
    • Make.ai est une évolution de intergromat, mais à la date de la rédaction de ce tuto (Aout 2025), la connexion passe toujours par Intergromat. Et donc le nom de l’application doit être en toute logique : Intergromat, même si c’est contre-intuitif puisque vous êtes entrain de faire une connexion pour Make
    • l’email d’assistance à remplir est le votre
    • Voici donc l’écran 1 correctement configuré. Puis cliquez sur “suivant” :

• • Ecran 2 : “Cible” : choisissez l’option “externe” : le type Externe (permet d’utiliser des comptes @gmail.com). Puis cliquez sur suivant.

• • Ecran 3 : L’adresse email est la votre. Puis cliquez sur suivant

• • Ecran 4 : Cliquez sur “Acceptation du règlement…” et puis sur “continuer”

• Et enfin, cliquez sur “Créer” :

4. Créer un client OAuth

• Cliquez maintenant sur “Créer un client OAuth”

• “Type d’application” : Sélectionnez “Applications Web” dans la liste déroulante du champ

• Nom : Intergromat (non ce n’est pas une erreur : en AOut 2025 à l’heure ou ce tuto est rédigé, c’est la documentation même de MAKE qui indique qu’ils n’ont pas updaté les URL et qu’ils conservent les accès via l’ancienne plateforme Intergromat.)

• Ajout d’URL : Ici réside le piège générant beaucoup de pertes de temps pour les utilisateurs novices. L’application qui réclame l’autorisation AOauth sera Make, mais elle est toujours enregistrée sous Intergromat. Il faut donc déclarer (selon la documentation même de MAKE) les URLs de redirection du domaine Intergromat : mais l’erreur ultérieure la plus fréquente de connexion (qui est : Erreur 400 : redirect_uri_mismatch) vient précisément de ce grand flou qui réside actuellement entre Intergromat et Make : parfois ce sont des URL qui manquent car certaines documentations disent que https://www.integromat.com/oauth/cb/google-restricted suffit, parfois c’est l’appel à Make qui crée le problème si les URL make ne sont pas listées. Et tout ça pourrait changer dans les semaines ou mois à venir. Notre conseil est de mettre les 6 les plus courantes pour les 2 domaines, soit 12 URL de redirection, sans se poser de questions, et vous n’aurez pas ces problèmes ultérieurs : Vous devez les enregistrer une à une :

https://www.integromat.com/oauth/cb/oauth2
https://www.integromat.com/oauth/cb/google-restricted
https://www.make.com/oauth/cb/oauth2
https://www.make.com/oauth/cb/google-restricted

Vous obtenez donc :

• • Confirmer en cliquant sur “Enregistrer”. S’affiche alors un message de confirmation. Comme indiqué, copiez ID et Code secret en lieu sûr, vous en aurez besoin.

5. Activer l’API

• Cliquez sur> API et services > API et services activés.

• Cliquez sur “Activer l’API”

• Faites alors une recherche sur “gmail”, et cliquez sur “Gmail API”

• Cliquez sur “Activer”

• Vous arrivez sur la page de détail de l’API. Revenez au menu général en cliquant en haut à gauche

6. Autoriser les domaines

• Cliquez sur “Branding” dans le menu de gauche. En haut d’écran vous retrouvez le nom de l’application et votre email. Il faut ajouter le domaine autorisé. Pour éviter les conflits ultérieurs, nous recommandons d’autoriser des deux : make.com (la marque) et intergromat.com (la plateforme d’origine)

• Enregistrer

7. Définir l’audience

• Cliquer sur “Audience dans le menu de gauche”. Et cliquer sur “publier l’application” :
• Option 1 : mettre le projet en production : l’autorisation demandera un process de validation
  • Un message de confirmation d’affiche : confirmez.
  • Le type “Externe” a été défini lors des premiers pas. L’écran devient :
• Option 2 : conserver l’application en test

Vous devez alors ajouter un utilisateur : vous !

• • Cliquez sur “Add users” :

• • Une fenetre s’ouvre : mettez votre adresse email gmail. Sans cette étape, Google renverra un message d’erreur 403 (access_denied).
  • et enregistrez.

8. Définir l’accès aux données

• Cliquez sur “Accès aux données” dans le menu de gauche. Puis sur “Ajouter ou supprimer des niveaux d’accès.

• Cliquer sur “Continuer” sur l’écran d’information qui suit

• Cliquer directement sur “page suivante” sur l’écran des options, car celles que vous devez autoriser sont en pages 3 et 4

• Voici les options à sélectionner page 3 :

• Voici les options à sélectionner page 4 :

• Cliquez sur “mettre à jour” pour terminer.
• ENFIN !!!!

Vous avez terminé ! Vous devez avoir noté en cours de route votre identifiant et mot de passe. Sinon, bien qu’annoncé comme plus disponible à partir de juin 2025, vous pouvez les retrouver dans l’onglet Client :