Accès IA · Sécurité
IA, droits et sécurité dans votre extranet Copropole
L'IA travaille avec vos droits, pas à leur place. Quand ChatGPT ou Claude utilise Copropole, l'assistant n'a que les droits du compte qui l'a autorisé, la connexion s'établit sur Copropole avec votre accord, et vous la coupez quand vous voulez.
Cette page détaille le fonctionnement. Pour le principe général, voir l'accès IA de Copropole.
Ce qui se passe quand vous autorisez un assistant
- Vous êtes redirigé vers Copropole, pas vers l'assistant, et vous vous connectez à votre compte.
- Copropole affiche les autorisations demandées : consulter vos données, et séparément les modifier.
- Vous choisissez « Autoriser » ou « Refuser ». Sans votre accord, aucune connexion n'est établie.
- L'assistant reçoit une autorisation limitée et révocable, jamais votre mot de passe.
Ce que Copropole contrôle, et ce que les fournisseurs contrôlent
Ce que Copropole contrôle
- L'authentification et l'écran d'autorisation.
- Les droits appliqués : ceux de votre compte, rien de plus.
- Ce qui est transmis à l'assistant, et uniquement ce que vos droits permettent.
- La révocation, et l'interrupteur global des actions d'écriture.
- La journalisation des actions réalisées par un assistant.
Ce que ChatGPT et Claude contrôlent
- Le traitement de la conversation et des informations qu'elle contient, une fois transmises à l'assistant.
- La conservation et l'usage de ces données, selon les conditions de l'éditeur, qui dépendent de l'offre et des réglages.
- Les confirmations affichées dans leur interface avant une action.
Copropole ne garantit que ce qu'il contrôle. Il n'a aucun moyen de promettre ce que l'éditeur de l'assistant fait des informations une fois reçues : consultez ses conditions avant de faire travailler un assistant sur des données de copropriété.
Ce que disent les éditeurs
Les informations ci-dessous viennent de leurs documentations officielles, consultées le 10 octobre 2026. Elles évoluent et dépendent de l'offre.
- OpenAI (ChatGPT). Pour tout serveur MCP personnalisé, ChatGPT affiche un avertissement : un serveur non fiable pourrait accéder aux informations partagées ou détourner l'usage des outils. OpenAI indique aussi que les actions d'écriture demandent par défaut une confirmation. Les règles de conservation et d'usage des données dépendent de l'offre : voir les conditions et la politique de confidentialité d'OpenAI ainsi que les contrôles de données de votre compte.
- Anthropic (Claude). Anthropic précise que les connecteurs personnalisés permettent de relier Claude à des services qu'elle n'a pas vérifiés. Elle indique que le contenu brut issu des connecteurs, y compris des serveurs MCP distants, n'est pas inclus dans les données utilisées pour améliorer ses modèles, sauf s'il est copié directement dans la conversation, et que l'usage des conversations pour l'amélioration des modèles dépend de l'offre (particulier ou entreprise) et de vos réglages.
Sources : OpenAI, Add custom MCP server ; Anthropic, custom connectors ; Anthropic, données et entraînement des modèles.
Garder la main
- Voir vos connexions : Mon compte → Agents connectés liste les assistants autorisés.
- Les révoquer : une par une, ou toutes à la fois.
- N'accorder que la consultation si vous ne voulez pas que l'assistant modifie quoi que ce soit.
Questions fréquentes sur la sécurité
Est-ce que l'IA voit toutes mes copropriétés ?
Non. L'assistant ne voit que les copropriétés auxquelles votre compte donne accès. Si vous gérez plusieurs copropriétés, il peut les lister, jamais celles d'un autre compte.
Est-ce qu'elle voit toutes les données ?
Non. Dans chaque copropriété, l'assistant ne voit que ce que votre rôle autorise, exactement comme dans l'interface web. Un copropriétaire connecté ne voit pas les données individuelles des autres copropriétaires.
Mon mot de passe est-il transmis ?
Non. Vous vous connectez sur une page de Copropole et vous y saisissez votre mot de passe. L'assistant reçoit une autorisation limitée et révocable, pas votre mot de passe.
L'IA peut-elle agir sans autorisation ?
Non. Avant d'accepter, vous voyez les autorisations demandées, et la consultation est distincte de la modification : sans l'autorisation de modification, l'assistant ne peut que consulter. De plus, Copropole peut suspendre à tout moment l'ensemble des actions d'écriture réalisées par des assistants.
Comment les droits sont-ils appliqués ?
L'assistant est identifié par la connexion que vous avez autorisée, et jamais par un identifiant qu'il fournirait lui-même. Chaque fonction applique ensuite les mêmes contrôles de droits que l'interface web pour ce compte.
Peut-on révoquer l'accès ?
Oui, à tout moment. Dans Copropole, depuis Mon compte puis Agents connectés, chaque connexion peut être révoquée, ou toutes à la fois. L'assistant peut aussi mettre fin lui-même à sa propre connexion.
Que se passe-t-il si l'assistant essaie une action interdite ?
Copropole refuse la demande, comme il la refuserait dans l'interface web. Le fait que l'assistant ou vous l'ayez confirmée dans ChatGPT ou Claude ne change pas ce refus.
Qui contrôle les accès ?
Vous : chaque connexion est autorisée par l'utilisateur lui-même, qui la voit et la révoque depuis son compte. Copropole contrôle l'authentification, les autorisations et l'interrupteur d'écriture. Les actions réalisées par un assistant sont journalisées et rattachées à la connexion qui les a effectuées.
Quelles données sont transmises au fournisseur tiers ?
Ce que l'assistant demande à Copropole, dans la limite de vos droits, est transmis à ChatGPT ou à Claude dans le cadre de votre conversation. Ces informations sont ensuite traitées selon les conditions et la politique de confidentialité d'OpenAI ou d'Anthropic, que Copropole ne contrôle pas et qui varient selon l'offre et les réglages.