Blog Post

Nouvelles fonctionnalités
3 MIN DE LECTURE

Connectez votre assistant IA à Pennylane avec le MCP Pennylane

Avatar de bboulesteix
bboulesteix
Icône pour le rang PennylaneurPennylaneur
il y a 1 mois
Si vous utilisez Claude, ChatGPT, Mistral ou tout autre assistant IA, vous pouvez maintenant obtenir des réponses et des livrables à partir de vos données Pennylane, sans quitter votre conversation. ...
Publié il y a 1 mois
Version 1.0
Avatar de Benjam07
Benjam07
Icône pour le rang Première notePremière note
il y a 3 jours

bboulesteix​ C'est quelque chose de très intéressant. Néanmoins, l'aspect confidentialité et protection des données est quelque peu problématique.

Sachant qu'en plus les plateformes IA tel que ChatGPT mentionnent noir sur blanc que les données traitées dans le cadre de leurs services sont susceptibles d'être enregistrées et utilisées pour développer leurs services (sans parler du fait que ces informations sont également revendues). Il faudrait donc instaurer une barrière de confidentialité qu'en à la récupération de ses informations directement dans Pennylane. La première d'ailleurs serait de pouvoir anonymiser les données des dossiers. Autres suggestions : bornage des accès, récupération uniquement lorsque le service est sollicité...

  • Avatar de bboulesteix
    bboulesteix
    Icône pour le rang PennylaneurPennylaneur
    il y a 2 jours

    Bonjour Benjam07​ ,

    Merci pour votre commentaire. Pour vous répondre :

    • Chez la plupart de pourvoyeurs d’IA, vous pouvez refuser que vos données servent à entraîner les futurs modèles. La case qui permet d’exprimer ce refus n’est pas toujours cochée par défaut, mais elle est généralement présente quelque part dans les paramètres de l’assistant, notamment si vous optez pour un abonnement payant et à plus forte raison si vous avez une offre destinée aux entreprises. Pennylane n’ayant pas la main sur ce point, c’est vous qui êtes responsable ici.
    • Le problème avec l’anonymisation des données en sortie, c’est que votre assistant IA ne pourrait rien faire de données complètement anonymisées — car elles ne contiendraient que des X et des Y en gros. Nous pourrions pseudonymiser les données en sortie, pour remplacer « client Dupont » par « client 123 », mais vous devriez alors aussi penser à en faire de même dans vos prompts (en entrée), en respectant les mêmes pseudos, méthode qui nous semble ni infaillible ni pratique.
    • Je ne sais pas bien ce que vous entendez par bornage des accès, mais vous pouvez d’ores et déjà désactiver l’accès de votre assistant IA à certains outils proposés par notre serveur MCP. Vous pouvez même mettre certains dossiers clients hors de portée de votre assistant IA, en désactivant le MCP pour les dossiers en question. De cette manière, vous pouvez par exemple faire en sorte que votre Claude ou votre ChatGPT puisse accéder aux factures d’un client, mais pas à ses transactions.

     

    Je crois que la question « est-ce que le MCP est confidentiel ? » n’est pas la plus opérante. C’est un peu comme si vous demandiez « est-ce que la dernière 208 respecte le code la route ? ». La réponse dépend de votre conduite plus que de la voiture. Si vous prenez les dispositions nécessaires, vous pouvez faire un usage parfaitement carré du MCP. Et si vous ne faites rien de particulier, Pennylane ne peut rien faire de magique pour garantir la confidentialité de vos données sur toute la chaîne, car nous n’avons pas la main sur toute la chaîne, hélas. C’est tout le sens de la FAQ que nous avons consacrée à ce sujet.

    Bonne journée,

    Brice Boulesteix