Sécurité du connecteur MCP : ce que le serveur voit et ne voit pas

Connexion

Le connecteur utilise OAuth 2.1 avec protection PKCE et enregistrement dynamique des clients. En pratique : votre IA (Claude, ChatGPT, Copilot) s'enregistre chez nous comme client, vous redirige vers la page de connexion Europaius, vous saisissez votre e-mail et retranscrivez un code à usage unique. L'IA ne voit jamais votre code ni votre mot de passe ; elle reçoit uniquement un jeton d'accès lié à elle-même et à votre compte.

Une alternative au code est la clé API disponible dans la grille tarifaire, adaptée aux automatisations et agents. La clé peut être invalidée à tout moment et une nouvelle peut être émise.

Ce qui nous parvient et ce qui ne nous parvient pas

• Nous parvient : le texte de la requête de recherche formulée par l'IA (par exemple « résiliation bail logement défaut de paiement »), le nom de l'outil, les paramètres (pays, nombre de résultats) et l'identifiant du document lors du chargement du texte intégral.
• Ne nous parvient pas : vos conversations, documents téléchargés, nom du client ou toute information que l'IA n'insère pas dans la requête. Le connecteur n'a pas accès à l'historique du chat.
• Nous conservons : un enregistrement de la requête avec l'horodatage, l'e-mail du compte et le nom du client IA. Cela sert aux limites d'usage, à votre propre suivi et à des statistiques anonymes sur les recherches des utilisateurs.
• Nous ne conservons pas : les résultats renvoyés à l'IA ni ses réponses.

Jetons et leur durée de vie

Le jeton d'accès est valable sept jours, le jeton de rafraîchissement quatre-vingt-dix jours. À chaque renouvellement, les deux sont remplacés et les anciens deviennent invalides. L'accès peut être révoqué dans les paramètres de votre IA (suppression du connecteur) ou de notre côté ; les deux méthodes invalident l'ensemble des deux jetons. Les codes d'autorisation et les codes par e-mail sont valables dix minutes et ne peuvent être utilisés qu'une seule fois.

Où cela fonctionne

Le serveur fonctionne sur une infrastructure propre au sein de l'UE, la communication est chiffrée en TLS. Le corpus est constitué de législation et de jurisprudence publiques, le contenu lui-même n'est donc pas confidentiel ; seule votre requête est confidentielle, elle est liée à votre compte et n'est visible par personne d'autre. L'exploitant ne transmet pas les requêtes à des tiers, à l'exception de statistiques agrégées et anonymes.

Recommandations pour les cabinets

• Formulez vos requêtes sans identifier les clients ; décrivez les faits de manière générale.
• Utilisez des forfaits professionnels d'IA avec l'entraînement sur les données désactivé.
• Lors du départ d'un collaborateur, supprimez le connecteur de son IA et demandez-nous d'invalider les jetons associés à son e-mail.
• Pour les agents partagés, utilisez un compte distinct avec une clé API, et non un e-mail personnel.

Questions fréquentes

Guides similaires

Informations indicatives, ne remplaçant pas un conseil juridique. La connexion nécessite un compte Europaius (gratuit). En savoir plus sur Europaius · Europaius LU