Connectez votre application d'IA à GDPRWise

Vous pouvez connecter à votre dossier GDPRWise une application d’IA que vous utilisez déjà, comme ChatGPT, Microsoft 365 Copilot, Claude ou Cursor. Vous collez une seule adresse web dans l’application d’IA, vous vous connectez avec votre propre compte GDPRWise et vous confirmez une fois. Ensuite, vous pouvez interroger cette application sur vos propres traitements, vos tiers et votre statut de conformité, ainsi que sur les articles d’aide de GDPRWise. Si vous l’autorisez, l’application d’IA peut aussi proposer des modifications de votre registre et mettre à jour vos éléments de conformité.

Vous ne savez pas par où commencer ? Collez ceci dans l’application d’IA que vous voulez connecter, et elle vous guidera étape par étape.

Si la page Configuration de GDPRWise affiche une autre adresse, utilisez celle-là dans le prompt.

L’adresse à coller

L’adresse figure sur la page Configuration de GDPRWise, dans la carte « Connexions d’applications IA », avec un bouton pour la copier. Seul le titulaire du compte voit cette carte. Pour GDPRWise, elle ressemble à ceci :

https://api.gdprwise.eu/mcp

Copiez l’adresse depuis la carte, car des partenaires et d’autres marques peuvent avoir la leur. Si vous n’êtes pas le titulaire du compte, demandez-lui l’adresse.

Comment connecter, application par application

Les menus des applications d’IA changent souvent, c’est pourquoi ces étapes restent brèves. Les pages d’aide de votre application d’IA présentent les écrans actuels.

1. ChatGPT. Activez le mode développeur dans les paramètres, ajoutez un nouveau connecteur, collez l’adresse et choisissez OAuth comme méthode de connexion. Le mode développeur n’est disponible que dans certains abonnements ChatGPT.
2. Microsoft 365 Copilot. Votre administrateur Microsoft 365 ajoute l’adresse comme connexion MCP dans Copilot Studio. Un agent Copilot prêt à l’emploi pour GDPRWise n’existe pas encore.
3. Claude. Dans Claude sur le web ou sur ordinateur, ouvrez les paramètres des connecteurs, ajoutez un connecteur personnalisé et collez l’adresse. Dans un abonnement d’équipe, un administrateur doit parfois l’ajouter d’abord. Dans Claude Code, exécutez claude mcp add --transport http gdprwise <adresse>, puis connectez-vous avec la commande /mcp.
4. Cursor. Ajoutez un serveur avec l’adresse à votre fichier mcp.json, sous mcpServers, avec le paramètre url. Cursor ouvre ensuite une page de connexion.

Dans tous les cas, une page GDPRWise s’ouvre dans votre navigateur. Elle indique quelle application demande l’accès et, si l’application demande à apporter des modifications, ce qu’elle pourra modifier. Vérifiez-le, puis choisissez Continuer, ou autorisez l’accès en lecture seule si l’application doit seulement consulter.

Lecture, ou lecture et modification

Vous choisissez l’accès au moment de connecter :

• Lecture. L’application d’IA consulte votre dossier et les articles d’aide de GDPRWise. Elle ne peut rien modifier.
• Lecture et modification. L’application d’IA peut aussi apporter les modifications décrites ci-dessous. Chaque modification est enregistrée au nom de l’application d’IA.

Seules les applications vérifiées peuvent obtenir l’accès en lecture et modification : ChatGPT, Claude sur le web ou sur ordinateur, et Microsoft 365 Copilot. Cursor, Claude Code et toute autre application n’obtiennent qu’un accès en lecture, et la page GDPRWise que vous voyez en connectant l’indique. Quand une application demande l’accès en modification, cette page liste ce qu’elle pourra modifier et propose un bouton pour autoriser plutôt l’accès en lecture seule.

Le titulaire du compte voit sur la page Configuration, dans la carte « Connexions d’applications IA », quel accès a la connexion de chaque personne et combien de suggestions attendent un examen.

Ce qu’une application d’IA peut modifier

Avec l’accès en lecture et modification, l’application d’IA peut faire deux choses.

Proposer des modifications de votre registre. Elle peut proposer d’ajouter ou de retirer des catégories de données, des traitements et des systèmes, d’ajouter des tiers, de lier un système à un traitement ou à un tiers, d’indiquer si un système a des fonctions d’IA, et d’enregistrer le fournisseur d’un système. Un tiers ne peut être ajouté qu’à partir du catalogue GDPRWise. Ces modifications n’entrent jamais directement dans votre dossier. Elles attendent sous forme de suggestions qu’une personne examine, dans les écrans habituels de GDPRWise ou dans l’application d’IA. GDPRWise demande à l’application d’IA de n’approuver ou de ne rejeter une suggestion qu’après que vous avez confirmé laquelle dans la conversation, et de nommer chacune exactement comme GDPRWise l’affiche. Un tiers approuvé est enregistré comme brouillon : rien n’est envoyé à ce tiers.

Mettre à jour les éléments de conformité. Elle peut passer un élément de conformité à non commencé, en cours ou terminé, l’attribuer à vous-même, à personne ou au seul membre de l’équipe qui a un rôle donné, comme le coordinateur RGPD, et ajouter une note en texte brut. Cette modification est faite directement, c’est pourquoi GDPRWise demande à l’application d’IA de vous la faire confirmer d’abord. Elle ne peut pas attribuer un élément à un collègue par son nom, et une note ne peut pas mentionner de collègues, donc personne ne reçoit d’e-mail à cause d’elle.

Tout le reste, comme retirer un tiers, modifier le texte du registre ou envoyer des accords, passe toujours par les écrans habituels de GDPRWise.

Quelles entreprises elle atteint

Vous connectez une application d’IA une seule fois, avec votre propre compte, et elle ne voit que ce que ce compte peut déjà voir dans GDPRWise. La connexion couvre chaque entreprise dont vous êtes membre, maintenant et à l’avenir, tant que le titulaire du compte de cette entreprise autorise les connexions d’applications d’IA. Chaque fois que l’application consulte une information, elle indique l’entreprise, et GDPRWise vérifie lors de cet appel même que vous êtes toujours membre actif, que l’abonnement de l’entreprise inclut l’assistant IA et que son titulaire n’a pas désactivé les connexions d’applications d’IA. Si vous travaillez pour plusieurs entreprises, l’application demande d’abord à GDPRWise lesquelles vous pouvez utiliser. Pour vérifier avec quel compte GDPRWise une application d’IA est connectée, demandez-le-lui simplement : elle reçoit votre nom et votre adresse e-mail avec cette liste.

Ce qui est envoyé à l’application d’IA

Lorsque l’application d’IA consulte une information, GDPRWise lui envoie :

• votre registre RGPD : traitements, systèmes, catégories de données et tiers
• votre statut de conformité et vos prochaines étapes
• le profil de votre organisation, y compris les noms et rôles des membres de l’équipe
• les articles d’aide de GDPRWise

Le texte que vous et vos collègues avez rédigé dans le registre est envoyé chaque fois que l’application d’IA consulte une information. Les adresses e-mail et les numéros de téléphone sont pseudonymisés : ils sont remplacés par des libellés. Ce n’est pas de l’anonymisation. Des données pseudonymisées restent des données personnelles au sens du RGPD, et les noms, les rôles et le texte libre sont envoyés tels quels.

Rien n’est envoyé tant que l’application d’IA ne consulte rien.

Qui traite les données

Vos questions et les réponses sont traitées par le fournisseur de l’application d’IA, tel qu’OpenAI (ChatGPT), Microsoft (Microsoft 365 Copilot) ou Anthropic (Claude), selon les conditions propres à ce fournisseur. En connectant l’application, vous choisissez ce fournisseur comme destinataire des données. GDPRWise ne le choisit pas et ne le paie pas : ce n’est donc pas un sous-traitant de GDPRWise. Lisez les conditions et les paramètres de données de votre abonnement d’IA avant de connecter, et inscrivez le fournisseur comme destinataire dans votre registre.

Le risque qui subsiste

Une application d’IA lit du texte et peut suivre des instructions cachées dans ce texte. Si un document, une page web ou une note du registre contient de telles instructions, l’application d’IA pourrait les suivre. Si d’autres connecteurs sont actifs dans la même application, elle pourrait transmettre ce qu’elle a lu dans GDPRWise. GDPRWise ne peut pas l’empêcher, car il ne contrôle pas l’application d’IA. Avec l’accès en lecture et modification, de telles instructions pourraient aussi amener l’application d’IA à proposer des modifications ou à vous demander d’en confirmer une. Les modifications du registre attendent toujours l’examen d’une personne, mais un élément de conformité change dès que vous confirmez : lisez donc ce que l’application d’IA vous demande de confirmer. Pour limiter le risque, ne connectez que des applications d’IA auxquelles votre organisation fait déjà confiance, choisissez l’accès en lecture si vous n’avez pas besoin de modifications, évitez de combiner la connexion avec des connecteurs capables d’envoyer des données, et gardez le texte libre du registre factuel.

Comment déconnecter

• Vous-même. Pour qu’une application d’IA n’accède plus à GDPRWise, déconnectez-la dans les paramètres de cette application. Changer votre mot de passe GDPRWise déconnecte aussi toutes les applications d’IA. Pour retirer l’accès en modification, déconnectez l’application, reconnectez-la et autorisez l’accès en lecture seule.
• Toute l’entreprise. Le titulaire du compte contrôle cela avec un seul interrupteur sur la page Configuration. Désactivé, il bloque immédiatement toute application d’IA pour cette entreprise, y compris les agents des revendeurs. Activé, il rétablit les connexions existantes.
• Automatiquement. Une connexion prend fin lorsque vous modifiez ou réinitialisez votre mot de passe, et après 30 jours sans utilisation, ou 90 jours après votre première connexion, selon la première éventualité. Une application d’IA n’accède plus à une entreprise dès que votre accès à cette entreprise est retiré ou suspendu.

Utilisation

Les recherches de l’application d’IA comptent dans la même limite quotidienne d’utilisation de l’IA que l’assistant intégré. La page Configuration indique la part de la limite utilisée aujourd’hui.