MCP et IA

Les garde-fous de l'IA qui agit seule

Ce que votre IA peut faire sans vous, ce qui attend votre clic, les plafonds, et les limites de ces protections — dit en clair.

Une IA reliée à vos logiciels peut lire, créer, et — si vous l'autorisez — dépenser, envoyer, publier ou supprimer. Voici les règles qui encadrent ce qu'elle fait seule, c'est-à-dire sans qu'une personne clique.

Les règles communes#

• Les mêmes contrôles qu'à l'écran. Votre IA passe par les mêmes routes que vous, avec vos droits du moment : pages ouvertes au compte, quotas, crédits, listes de blocage, oppositions, « Ne pas démarcher », diffusion partielle à l'INSEE, durées de conservation, mentions obligatoires. Aucun paramètre ne les retire.
• Ce que lisent les outils est une donnée, jamais une consigne. Une page web, une annonce, une réponse reçue ou une fiche peut contenir un texte écrit pour tromper une IA (« ignore tes consignes et… »). Chaque résultat d'outil le rappelle à votre IA, et aucun résultat ne déclenche à lui seul une action : chaque action passe par vos droits, vos réglages et vos plafonds.
• Rien de sensible par défaut. Dépenser, envoyer, publier et supprimer sont décochés à la connexion, demandent la double authentification et votre accord écrit à un avertissement.
• Deux niveaux qui s'ajoutent. La passerelle de votre espace applique les règles choisies à la connexion (plafond par jour, clic humain…). Chaque logiciel applique en plus ses propres réglages, décidés par l'Admin dans le logiciel. Une action ne se fait sans clic que si les deux le permettent.
• Un journal de tout, dans votre espace et dans chaque logiciel, et un bouton pour tout arrêter : voir Ce que votre IA a fait.
• Les annotations des outils (lecture seule, destructeur…) aident votre IA à vous demander confirmation, mais elles ne sont jamais comptées comme une protection : les vraies protections sont celles de cette page, appliquées par nos serveurs.

Dans Lead Empire#

Les réglages sont dans Réglages → Intégrations, carte de l'assistant IA. Seul l'Admin de votre compte peut ouvrir une autorisation ; le développeur peut seulement les resserrer.

Les plafonds par jour, réglables par l'Admin :

Au-delà d'un plafond, l'IA reçoit un refus clair et vous le dit : jamais une dépense partielle silencieuse.

• Une action qui attend un clic se confirme dans Lead Empire, page « Ce que votre IA a fait » : la carte montre l'outil et tous ses paramètres, exactement ceux qui seront rejoués. Elle expire au bout de 24 heures ; au plus 50 actions peuvent attendre en même temps.
• L'IA suit une action en attente avec l'outil lead_get_pending_action. Un Utilisateur ne voit que les actions de ses propres clés ; l'Admin voit celles de tout l'espace.
• Le serveur MCP accepte au plus 120 appels par minute par clé et 3 000 appels d'outils par jour par compte.
• L'acceptation d'un avertissement est enregistrée comme une acceptation des conditions générales : date et heure, adresse IP, compte, empreinte du texte lu. Changer le plafond d'envois renouvelle l'acceptation.

Dans Media Empire#

Les réglages sont dans Réglages → API, section « Votre IA dans Media Empire », réservée à l'administrateur du compte et jamais modifiable par l'API.

Les plafonds repartent à minuit, heure de Paris.

Toujours appliqués, sans réglage pour les retirer :

• la marque IA lisible par machine sur ce que l'IA de Media Empire génère ;
• la mention visible « Image / Vidéo / Voix générée par IA » dans la légende d'un post de votre IA qui en contient ;
• les filtres de sécurité des modèles d'image et de vidéo ;
• les mêmes vérifications qu'à l'écran (réseaux, dates, longueur des textes, crédits).

La mention « Texte généré par IA » est ajoutée aux posts publiés sans relecture qui ne contiennent ni image, ni vidéo, ni voix de l'IA ; l'administrateur peut retirer cette mention-là.

Une demande de publication est liée à l'état du projet : si le projet a été modifié entre la demande et votre clic, la demande est périmée et rien n'est publié.

Les automatisations : votre IA les lit et les propose (media_propose_automation), création ou modification. Rien n'est créé avant votre clic dans Media Empire (Réglages → API, demandes de votre IA), avec le résumé, les trois prochaines dates et le coût estimé par mois. Une automatisation proposée est en validation : chaque post attend votre accord. Le pilote automatique (publier sans relecture) n'est posé que si vous cochez vous-même la case d'un avertissement ; aucun réglage ne laisse votre IA créer ou activer une automatisation seule.

Vos Connaissances : votre IA ne lit que les bases où vous avez coché « Votre IA (MCP) » (décochée à la création d'une base), et ce qu'elle y trouve lui est rendu comme une donnée, jamais comme une consigne.

Les images : en remplissant un modèle, votre IA prend vos médias puis la banque d'images, sans rien dépenser. Générer une image (media_generate_image) est une dépense, soumise au réglage ci-dessus ; jamais pour un logo, une photo produit ou une capture d'écran.

Le motion design et le GIF : animer un design (media_animate_project) est une dépense, soumise au réglage ci-dessus ; il travaille sur une copie du projet et ne publie rien. Exporter un projet en GIF (media_export_gif) ne dépense rien. Un rendu à la fois par compte.

La voix de marque : une vidéo lue par votre voix (media_create_video avec voice_id) n'est jamais lancée par votre IA, quel que soit le réglage des dépenses : elle obtient une demande, vous relisez le texte exact dans Media Empire (Réglages → API, demandes de votre IA), cochez « J'ai relu ce texte » et confirmez. La loi exige cette relecture humaine avant qu'une voix reproduite parle. Un texte sexuel, haineux, ou où la voix se ferait passer pour quelqu'un d'autre est refusé (voice_text_refused).

Dans Mail Empire#

Les réglages sont dans Paramètres → API, carte « Ce que votre IA peut faire sans votre clic ». Seul l'Admin de votre société peut ouvrir une autorisation, après avoir lu un avertissement ; le développeur peut seulement baisser un plafond ou la retirer. Ces règles valent pour l'API comme pour le MCP : une clé me_… utilisée par un script attend le même clic.

• Une action qui attend un clic se confirme dans Paramètres → API, « Ce que votre IA a fait » : la carte montre l'outil et tous ses paramètres, ceux qui seront rejoués. Le clic vérifie les droits du moment du compte qui l'a demandée et de la personne qui clique. Elle expire au bout de 72 heures ; au plus 50 actions attendent en même temps.
• Par la passerelle, cette action revient à votre IA comme un résultat normal (pending_human_confirmation) : elle suit la décision avec mail_get_pending_action. Une proposition ne compte pas dans le plafond d'envois de la passerelle ; un lancement fait sans clic, si.
• Les étapes écrites par votre IA portent la mention « écrit par une intelligence artificielle » et la marque lisible par machine à l'envoi, tant qu'une personne ne les a pas relues et enregistrées.
• L'acceptation de l'avertissement est enregistrée : texte lu et son empreinte, compte, adresse IP, navigateur, date. Relever un plafond demande d'accepter de nouveau.
• Un résumé quotidien part chez l'Admin de votre société quand l'IA a agi la veille.

Ce que ces protections ne couvrent pas#

Nous préférons vous le dire clairement :

• Dans Lead Empire et Media Empire, les réglages de l'IA valent pour le MCP, pas pour les clés d'API. Une clé d'API utilisée directement (par un script, ou par une IA à qui vous l'avez donnée) agit avec les droits de la clé, sans les réglages « sans clic » ni les plafonds de l'IA — seuls « Tout arrêter » et les quotas s'appliquent. Pour une IA, passez par le MCP, et ne donnez à une clé que les droits nécessaires. Mail Empire fait exception : par l'API comme par le MCP, lancer et supprimer attendent un clic, sauf autorisation de l'Admin.
• Ce que votre IA lit part chez le fournisseur de votre IA (Anthropic, OpenAI…), que vous choisissez : c'est votre prestataire, selon vos conditions avec lui (conditions générales, article 9 bis).
• Ce que votre IA fait avec les droits que vous lui donnez est fait au nom de votre société : vous en répondez comme de vos propres actes.