Sécurité du connecteur MCP : ce que le serveur voit et ne voit pas
Avant de connecter une source externe à son IA, un avocat veut savoir ce qu'il rend accessible et à qui. Ce guide décrit sans détour comment le connecteur Europaius gère l'authentification, quelles données nous parviennent, combien de temps l'accès reste valide et comment le révoquer.
328 878 Lois187 940 Jurisprudence3 681 Lois avec explication IA
Connexion
Le connecteur utilise OAuth 2.1 avec protection PKCE et enregistrement dynamique des clients. En pratique : votre IA (Claude, ChatGPT, Copilot) s'enregistre chez nous comme client, vous redirige vers la page de connexion Europaius, vous saisissez votre e-mail et retranscrivez un code à usage unique. L'IA ne voit jamais votre code ni votre mot de passe ; elle reçoit uniquement un jeton d'accès lié à elle-même et à votre compte.
Une alternative au code est la clé API disponible dans la grille tarifaire, adaptée aux automatisations et agents. La clé peut être invalidée à tout moment et une nouvelle peut être émise.
Ce qui nous parvient et ce qui ne nous parvient pas
- Nous parvient : le texte de la requête de recherche formulée par l'IA (par exemple « résiliation bail logement défaut de paiement »), le nom de l'outil, les paramètres (pays, nombre de résultats) et l'identifiant du document lors du chargement du texte intégral.
- Ne nous parvient pas : vos conversations, documents téléchargés, nom du client ou toute information que l'IA n'insère pas dans la requête. Le connecteur n'a pas accès à l'historique du chat.
- Nous conservons : un enregistrement de la requête avec l'horodatage, l'e-mail du compte et le nom du client IA. Cela sert aux limites d'usage, à votre propre suivi et à des statistiques anonymes sur les recherches des utilisateurs.
- Nous ne conservons pas : les résultats renvoyés à l'IA ni ses réponses.
Jetons et leur durée de vie
Le jeton d'accès est valable sept jours, le jeton de rafraîchissement quatre-vingt-dix jours. À chaque renouvellement, les deux sont remplacés et les anciens deviennent invalides. L'accès peut être révoqué dans les paramètres de votre IA (suppression du connecteur) ou de notre côté ; les deux méthodes invalident l'ensemble des deux jetons. Les codes d'autorisation et les codes par e-mail sont valables dix minutes et ne peuvent être utilisés qu'une seule fois.
Où cela fonctionne
Le serveur fonctionne sur une infrastructure propre au sein de l'UE, la communication est chiffrée en TLS. Le corpus est constitué de législation et de jurisprudence publiques, le contenu lui-même n'est donc pas confidentiel ; seule votre requête est confidentielle, elle est liée à votre compte et n'est visible par personne d'autre. L'exploitant ne transmet pas les requêtes à des tiers, à l'exception de statistiques agrégées et anonymes.
Recommandations pour les cabinets
- Formulez vos requêtes sans identifier les clients ; décrivez les faits de manière générale.
- Utilisez des forfaits professionnels d'IA avec l'entraînement sur les données désactivé.
- Lors du départ d'un collaborateur, supprimez le connecteur de son IA et demandez-nous d'invalider les jetons associés à son e-mail.
- Pour les agents partagés, utilisez un compte distinct avec une clé API, et non un e-mail personnel.
https://mcp.europaius.com/mcp
Questions fréquentes
Quelqu'un connaissant mon e-mail peut-il se connecter à mon compte ?
Non, sans accès à votre boîte de réception. Le code est envoyé par e-mail, dispose de cinq tentatives et reste valable dix minutes.
Europaius voit-il ce que l'IA m'a répondu ?
Non. Le serveur renvoie les résultats de recherche et son rôle s'arrête là. La réponse est générée par l'exploitant de l'IA.
Comment télécharger le journal de mes requêtes ?
Écrivez-nous depuis l'e-mail de connexion, nous vous enverrons le journal. Un export en libre-service est en préparation.