Socle solution
Exposez les bons outils, au bon utilisateur, avec des droits nommés, un journal complet et un arrêt avant toute écriture sensible.
Demander une démo sur votre fluxVoir le parcours
Connexion Claude DesktopScénario fictif| Outil | Module | Résultat |
|---|---|---|
| mcp.auth | Sécurité | Autorisé : Léa Bertrand |
| crm.search | CRM | Acme SAS : trouvé |
| planning.availability | Planning | Équipe Production disponible semaine du 24 |
| devis.create | Devis | DEV-2026-118, en attente |
| paiement.link.generate | Facturation | Lien généré, non envoyé |
Confirmer l’écriture du devis DEV-2026-118 ? Le lien de paiement n’a pas été transmis.
La connexion existe déjà. Le périmètre reste à décider.
Un accès ouvert pour un besoin ponctuel peut rester ouvert. Sans porteur nommé ni journal, personne ne sait précisément ce que l’agent a demandé.
MCP · Connecteur IA externe
Le client compatible se connecte avec une adresse et un jeton masqué. La configuration remplace une intégration développée pour chaque geste.
Le jeton reprend les droits d’un utilisateur existant. L’authentification inscrit ce porteur avant la première lecture.
Retrouver le rôle dont le jeton hériteLa surface d’outils se délimite par module et par mode. Le premier essai peut rester en lecture seule.
Explorer un usage d’agrégation en lecture seule| Outil | Module | Mode | Appels 30 j illustratifs |
|---|---|---|---|
| crm.search | CRM | Lecture | 1 284 |
| crm.create | CRM | Fermé | 417 |
| catalogue.describe | Catalogue | Lecture | 96 |
| devis.draft.create | Devis | Fermé | 38 |
| contrat.draft.create | Contrats | Fermé | 7 |
| taches.reschedule | Projets | Fermé | — |
| ressources.availability | Planning | Lecture | — |
| analytics.aggregate | Pilotage | Lecture | — |
Le client externe consulte les mêmes objets que l’interface interne. Une écriture proposée reste identifiable.
Comparer avec l’assistant qui travaille à l’intérieurAcme SAS : Projet 20273 objets consultés · 1 objet modifié : simulation
| Appel | Résultat | État |
|---|---|---|
| crm.search | Acme SAS : Projet 2027 retrouvé | 0,3 s · lecture |
| planning.availability | Équipe Production disponible semaine du 24 | 0,9 s · lecture |
| devis.create | DEV-2026-118 | En attente de confirmation d’écriture |
L’instruction enchaîne des outils exposés, et chaque appel laisse sa ligne dans le journal.
Voir l’objet métier exposéDistinguer le brouillon de l’envoi| Outil | Module | Résultat |
|---|---|---|
| mcp.auth | Sécurité | Autorisé : Léa Bertrand |
| crm.search | CRM | Acme SAS : trouvé |
| planning.availability | Planning | Équipe Production disponible semaine du 24 |
| devis.create | Devis | DEV-2026-118, en attente |
| paiement.link.generate | Facturation | Lien généré, non envoyé |
Confirmer l’écriture du devis DEV-2026-118 ? Le lien de paiement reste non transmis.
Les gestes qui engagent le contrat restent humains. Préparer un brouillon n’autorise pas à signer.
Comprendre le point d’engagement contractuelLe périmètre peut rester en lecture. Les modes d’écriture et leur confirmation doivent être configurés puis testés avant ouverture.
La règle montrée reprend les droits de l’utilisateur nommé, sans second compte de service élargi. La recette doit aussi tenter les accès refusés.
Le module ne contrôle pas le raisonnement de l’agent externe. Restreindre, révoquer et relire le journal restent nécessaires ; aucun périmètre ne supprime tout risque.
Les objets qui arrivent ici, et ceux qui repartent vers vos autres métiers.
Recherche et création de fiches, description de la structure d'une entité : la porte d'entrée de presque toutes les instructions
Recherche de devis et de factures en lecture, création de brouillons de devis en écriture ; le lien de paiement est généré, jamais transmis sans confirmation
Recherche et création de brouillons uniquement : valider, signer, archiver et supprimer ne sont pas exposés
Recherche, création et replanification de tâches ; réservations de ressources et disponibilités des pools
Recherche et création de produits, description de la structure du catalogue
Recherche d'utilisateurs et de groupes, et surtout l'identité du porteur du jeton dont l'agent hérite les droits
Agrégations CRM, tâches et factures, avec rendu de graphiques : le cas d'usage lecture seule
Les mêmes objets métier, la même base : l'agent externe entre par la porte que l'assistant interne emprunte déjà
génération de l'URL et d'un jeton associé à un compte utilisateur existant
Claude, GPT, Mistral, n8n, Make…
définition du périmètre d'exposition, module par module, en lecture ou en écriture
test des flux et gouvernance, avec suivi des appels journalisés.
