Sécurité et contrôle : ce que votre IA peut faire, et ce qu’elle ne peut pas faire

• L’IA a exactement vos droits

  Le MCP incwo agit au nom de l’utilisateur qui s’est connecté, dans son dossier uniquement. Un module auquel vous n’avez pas accès (paie, recrutement, achats…) reste invisible pour l’assistant. Pour un agent autonome, créez un utilisateur incwo dédié avec les seuls droits nécessaires.

• Connexion OAuth ou token personnel

  Claude, ChatGPT et Le Chat se connectent par OAuth 2.0 : vous vous identifiez sur incwo, l’assistant ne voit jamais votre mot de passe, et vous pouvez révoquer l’accès. Les outils configurés par fichier utilisent un token personnel, généré dans Compte › Intelligence Artificielle › Configuration MCP.

• Rien d’important sans votre accord

  Les assistants demandent votre autorisation avant d’utiliser un outil d’écriture. En plus, le MCP incwo demande à l’IA de reformuler l’action et d’attendre votre validation avant de confirmer une facture, envoyer un e-mail, enregistrer un règlement, transformer un document ou ajuster un stock. Un e-mail peut aussi être déposé en brouillon, à valider dans incwo par la personne de votre choix.

• Les règles comptables ne se négocient pas

  Une facture confirmée reçoit un numéro définitif et devient intouchable : ni modification ni suppression, conformément à la NF 525. Les lignes ne se modifient que sur un brouillon ; une erreur sur une facture confirmée se corrige par un avoir. Un rapprochement bancaire doit être équilibré au centime près, sinon rien n’est écrit. Les devis à signer passent par la chaîne de signature NF 203.

• Ce qui reste en lecture seule ou sans suppression

  Certains objets sont consultables mais jamais modifiables par l’IA : factures électroniques reçues, lots et numéros de série, modes de règlement, modèles d’échéance. D’autres se créent et se modifient sans pouvoir être supprimés : notes de frais, congés, contrats, fiches du personnel, paiements émis, entrepôts, véhicules et checklists. Un mouvement de stock ne se supprime pas : on le corrige par un mouvement inverse.

• Vos données restent chez incwo

  Vos données incwo sont hébergées en France. L’assistant ne reçoit que les résultats des questions que vous posez, et les liens de téléchargement des PDF expirent après quelques minutes. Ce que l’assistant conserve de vos conversations dépend de ses propres réglages de confidentialité : vérifiez-les chez Anthropic, OpenAI, Mistral AI ou Google.

Pour l’infrastructure d’incwo (hébergement, sauvegardes, certifications), voir Sécurité et confidentialité.