MCP et IA
Droits et double authentification
Ce que chaque droit permet, ce qui est coché par défaut, et pourquoi les droits sensibles demandent un code à 6 chiffres et votre accord écrit.
Les droits se choisissent logiciel par logiciel, quand vous connectez une application ou créez un jeton personnel. Lire et Créer et modifier sont cochés par défaut. Les droits sensibles — dépenser, envoyer, publier, supprimer — sont décochés : les cocher demande la double authentification et votre accord à un avertissement.
Les droits#
| Logiciel | Droit | Code | Ce qu'il permet |
|---|---|---|---|
| Lead Empire | Lire | lead:read |
Vos listes, entreprises, contacts, signaux et quotas |
| Lead Empire | Créer et modifier | lead:write |
Créer des listes, y ajouter ou retirer des entreprises, enregistrer des enchaînements. Rien ne sort, rien n'est dépensé |
| Lead Empire | Dépenser · sensible | lead:spend |
Enrichir, lire des sites, lancer des enchaînements (Mail Finder, Google Maps, IA) : consomme vos quotas |
| Lead Empire | Envoyer vers Mail Empire · sensible | lead:send |
Envoyer une liste vers Mail Empire : des données personnelles sortent de Lead Empire |
| Lead Empire | Supprimer · sensible | lead:delete |
Supprimer une liste ou un enchaînement favori |
| Media Empire | Lire | media:read |
Votre profil de marque, vos modèles, projets, médias de marque, vidéos, posts, statistiques, automatisations et les Connaissances que vous ouvrez à votre IA |
| Media Empire | Créer et modifier | media:create |
Créer des visuels et des carrousels, exporter un projet en GIF, préparer des posts et proposer des automatisations, que vous confirmez d'un clic. Rien n'est publié, rien n'est dépensé |
| Media Empire | Dépenser · sensible | media:spend |
Créer des vidéos, des designs animés (motion design), des images, avatars, musiques, sous-titres : consomme vos crédits |
| Media Empire | Publier · sensible | media:publish |
Publier sur vos réseaux sans votre clic |
| Mail Empire | Lire | mail:read |
Vos campagnes et leurs statistiques, vos leads, les réponses reçues, vos boîtes d'envoi et vos réglages de conformité |
| Mail Empire | Créer et modifier | mail:write |
Préparer des campagnes en brouillon, créer des leads, en ajouter à une campagne, mettre une campagne en pause. Rien ne part, rien n'est dépensé |
| Mail Empire | Dépenser · sensible | mail:spend |
Faire écrire par l'IA de Mail Empire l'aperçu de l'e-mail d'une étape pour un lead : un appel d'IA payé, sous votre plafond d'IA du mois. Rien ne part |
| Mail Empire | Envoyer des e-mails · sensible | mail:send |
Lancer ou reprendre une campagne : des e-mails partent. Mail Empire attend en plus un clic dans Mail Empire, sauf si son Admin l'a autorisé sans clic |
| Mail Empire | Supprimer · sensible | mail:delete |
Supprimer des leads ou une campagne. Mail Empire attend en plus un clic dans Mail Empire, sauf si son Admin l'a autorisé sans clic |
Votre IA agit toujours avec vos droits du moment dans chaque logiciel, et leurs contrôles s'appliquent (listes de blocage, oppositions, quotas). Un outil hors de vos droits n'apparaît pas dans la liste de votre IA ; s'il est appelé quand même, la passerelle répond 403 insufficient_scope, et votre application vous propose de vous reconnecter pour l'accorder.
Les règles de dépense#
Si vous cochez Dépenser, vous choisissez comment votre IA dépense :
| Règle | Ce qu'elle fait |
|---|---|
| Plafond bas par jour (recommandé) | Votre IA dépense seule, jusqu'au plafond, chaque jour et dans chaque logiciel. Au-delà, elle reçoit un refus clair. Par défaut : 10 appels qui dépensent, par jour et par logiciel (de 1 à 100), toutes vos applications d'IA ensemble. |
| Toujours un clic humain | Chaque dépense attend votre confirmation dans « Ce que votre IA a fait ». Rien n'est dépensé avant. |
| Sans plafond | Seules les limites de vos logiciels s'appliquent : quotas de votre formule, crédits, leurs propres plafonds. |
Un appel peut dépenser plusieurs unités (un enchaînement sur une liste, par exemple) : vos logiciels comptent les unités avec leurs propres plafonds, qui s'ajoutent à celui de la passerelle. Une génération que Media Empire garde pour votre clic (son réglage « toujours un clic humain ») ne compte pas dans le plafond de la passerelle : rien n'est dépensé avant ce clic.
Si vous cochez Envoyer ou Publier, vous réglez aussi le nombre d'envois ou de publications sans votre clic, par jour et par logiciel : 3 par défaut (de 1 à 20). Une action que Mail Empire garde pour le clic d'une personne (lancer une campagne, supprimer) n'y compte pas : rien n'est fait avant ce clic.
L'avertissement#
Accorder un droit sensible affiche un avertissement, à lire puis à accepter en cochant une case. Il dit notamment :
- que c'est votre société qui envoie, publie ou dépense, et que vous en répondez comme si vous l'aviez fait vous-même, même si l'IA se trompe ou obéit à une consigne cachée dans un contenu qu'elle a lu ;
- que la loi s'applique pareil (un e-mail de prospection doit parler du métier de la personne, dire qui vous êtes et permettre de refuser simplement ; on ne prospecte pas un particulier par e-mail sans son accord préalable) ;
- qu'une image, une vidéo ou une voix réaliste sur un sujet d'intérêt général doit être signalée comme générée par l'IA, et que montrer une personne réelle demande son accord ;
- que vos listes de blocage, les STOP, les mentions obligatoires et vos plafonds s'appliquent aussi à l'IA, et que tout est inscrit au journal.
Votre accord est enregistré : la date, l'adresse IP, le compte et l'empreinte du texte lu.
La double authentification#
En plus de votre mot de passe, un code à 6 chiffres affiché par une application d'authentification sur votre téléphone (Google Authenticator, Microsoft Authenticator ou une application semblable).
- Elle est facultative pour vous connecter, et obligatoire pour accorder à une IA un droit sensible. Sans elle, l'écran vous propose de l'activer ; votre demande vous attend 30 minutes.
- L'activer (2 minutes) : Espace client → Double authentification → votre mot de passe → scannez le QR code (ou tapez la clé affichée) → tapez le code.
- Dix codes de secours s'affichent alors, une seule fois : chacun remplace une fois le code à 6 chiffres si vous perdez votre téléphone. Notez-les et gardez-les à l'abri.
- Une fois active, le code est demandé à chaque connexion, et avant d'accorder un droit sensible.
- La retirer demande votre mot de passe et un code ; les applications d'IA qui avaient un droit sensible sont alors déconnectées.
Resserrer ou retirer#
Dans Applications connectées, chaque application a :
- Resserrer ses limites : passer à une règle plus stricte, baisser ses plafonds. Pour les augmenter, reconnectez l'application ;
- Révoquer : l'application est coupée tout de suite.
Voir aussi Ce que votre IA a fait et Tout arrêter.