Connectez votre application d'IA à GDPRWise

Vous pouvez connecter à votre dossier GDPRWise une application d’IA que vous utilisez déjà, comme ChatGPT, Microsoft 365 Copilot, Claude ou Cursor. Vous collez une seule adresse web dans l’application d’IA, vous vous connectez avec votre propre compte GDPRWise et vous confirmez une fois. Ensuite, vous pouvez interroger cette application sur vos propres traitements, vos tiers et votre statut de conformité, ainsi que sur les articles d’aide de GDPRWise.

Ce que fait la connexion

La connexion est en lecture seule. L’application d’IA peut consulter votre dossier et les articles d’aide de GDPRWise. Elle ne peut rien créer, modifier ni supprimer ; toute modification passe toujours par les écrans habituels de GDPRWise.

Vous connectez une application d’IA une seule fois, avec votre propre compte, et elle ne voit que ce que ce compte peut déjà voir dans GDPRWise. La connexion couvre chaque entreprise dont vous êtes membre, maintenant et à l’avenir, tant que le titulaire du compte de cette entreprise autorise les connexions d’applications d’IA. Chaque fois que l’application consulte une information, elle indique l’entreprise, et GDPRWise vérifie lors de cet appel même que vous êtes toujours membre actif, que l’abonnement de l’entreprise inclut l’assistant IA et que son titulaire n’a pas désactivé les connexions d’applications d’IA. Si vous travaillez pour plusieurs entreprises, l’application demande d’abord à GDPRWise lesquelles vous pouvez utiliser. Pour vérifier avec quel compte GDPRWise une application d’IA est connectée, demandez-le-lui simplement : elle reçoit votre nom et votre adresse e-mail avec cette liste.

L’adresse à coller

L’adresse figure sur la page Configuration de GDPRWise, dans la carte « Connexions d’applications IA », avec un bouton pour la copier. Seul le titulaire du compte voit cette carte. Pour GDPRWise, elle ressemble à ceci :

https://api.gdprwise.eu/mcp

Copiez l’adresse depuis la carte, car des partenaires et d’autres marques peuvent avoir la leur. Si vous n’êtes pas le titulaire du compte, demandez-lui l’adresse.

Comment connecter, application par application

Les menus des applications d’IA changent souvent, c’est pourquoi ces étapes restent brèves. Les pages d’aide de votre application d’IA présentent les écrans actuels.

1. ChatGPT. Activez le mode développeur dans les paramètres, ajoutez un nouveau connecteur, collez l’adresse et choisissez OAuth comme méthode de connexion. Le mode développeur n’est disponible que dans certains abonnements ChatGPT.
2. Microsoft 365 Copilot. Votre administrateur Microsoft 365 ajoute l’adresse comme connexion MCP dans Copilot Studio. Un agent Copilot prêt à l’emploi pour GDPRWise n’existe pas encore.
3. Claude. Dans Claude sur le web ou sur ordinateur, ouvrez les paramètres des connecteurs, ajoutez un connecteur personnalisé et collez l’adresse. Dans un abonnement d’équipe, un administrateur doit parfois l’ajouter d’abord. Dans Claude Code, exécutez claude mcp add --transport http gdprwise <adresse>, puis connectez-vous avec la commande /mcp.
4. Cursor. Ajoutez un serveur avec l’adresse à votre fichier mcp.json, sous mcpServers, avec le paramètre url. Cursor ouvre ensuite une page de connexion.

Dans tous les cas, une page GDPRWise s’ouvre dans votre navigateur. Elle indique quelle application demande l’accès. Vérifiez-le, puis choisissez Continuer.

Ce qui est envoyé à l’application d’IA

Lorsque l’application d’IA consulte une information, GDPRWise lui envoie :

• votre registre RGPD : traitements, systèmes, catégories de données et tiers
• votre statut de conformité et vos prochaines étapes
• le profil de votre organisation, y compris les noms et rôles des membres de l’équipe
• les articles d’aide de GDPRWise

Le texte que vous et vos collègues avez rédigé dans le registre est envoyé chaque fois que l’application d’IA consulte une information. Les adresses e-mail et les numéros de téléphone sont pseudonymisés : ils sont remplacés par des libellés. Ce n’est pas de l’anonymisation. Des données pseudonymisées restent des données personnelles au sens du RGPD, et les noms, les rôles et le texte libre sont envoyés tels quels.

Rien n’est envoyé tant que l’application d’IA ne consulte rien.

Qui traite les données

Vos questions et les réponses sont traitées par le fournisseur de l’application d’IA, tel qu’OpenAI (ChatGPT), Microsoft (Microsoft 365 Copilot) ou Anthropic (Claude), selon les conditions propres à ce fournisseur. En connectant l’application, vous choisissez ce fournisseur comme destinataire des données. GDPRWise ne le choisit pas et ne le paie pas : ce n’est donc pas un sous-traitant de GDPRWise. Lisez les conditions et les paramètres de données de votre abonnement d’IA avant de connecter, et inscrivez le fournisseur comme destinataire dans votre registre.

Le risque qui subsiste

Une application d’IA lit du texte et peut suivre des instructions cachées dans ce texte. Si un document, une page web ou une note du registre contient de telles instructions, l’application d’IA pourrait les suivre. Si d’autres connecteurs sont actifs dans la même application, elle pourrait transmettre ce qu’elle a lu dans GDPRWise. GDPRWise ne peut pas l’empêcher, car il ne contrôle pas l’application d’IA. Pour limiter le risque, ne connectez que des applications d’IA auxquelles votre organisation fait déjà confiance, évitez de combiner la connexion avec des connecteurs capables d’envoyer des données, et gardez le texte libre du registre factuel.

Comment déconnecter

• Vous-même. Pour qu’une application d’IA n’accède plus à GDPRWise, déconnectez-la dans les paramètres de cette application. Changer votre mot de passe GDPRWise déconnecte aussi toutes les applications d’IA.
• Toute l’entreprise. Le titulaire du compte contrôle cela avec un seul interrupteur sur la page Configuration. Désactivé, il bloque immédiatement toute application d’IA pour cette entreprise, y compris les agents des revendeurs. Activé, il rétablit les connexions existantes.
• Automatiquement. Une connexion prend fin lorsque vous modifiez ou réinitialisez votre mot de passe, et après 30 jours sans utilisation, ou 90 jours après votre première connexion, selon la première éventualité. Une application d’IA n’accède plus à une entreprise dès que votre accès à cette entreprise est retiré ou suspendu.

Utilisation

Les recherches de l’application d’IA comptent dans la même limite quotidienne d’utilisation de l’IA que l’assistant intégré. La page Configuration indique la part de la limite utilisée aujourd’hui.