Matrice des risques

MCP est la norme qui permet à un assistant IA — un assistant conversationnel généraliste, par exemple — de LIRE ici le contexte de votre entreprise pour répondre à vos questions, sans que vous ayez à copier-coller le moindre rapport. Sur cet écran, vous créez la clé que l'assistant utilisera, choisissez ce qu'il peut lire et voyez quand il a lu pour la dernière fois. La question à laquelle répond l'écran : « qu'est-ce qu'une IA extérieure peut voir de mon entreprise, et qui l'a autorisé ? ».

Aucune portée MCP n'écrit, ne modifie ni ne supprime la moindre de vos données. L'assistant lit ce que vous avez autorisé et répond ; toute modification continue de passer par l'écran, avec votre connexion et votre piste d'audit. C'est une décision de conception, pas un réglage : il n'existe pas de bouton pour « laisser l'IA écrire » sur cet écran.

Qui a la clé a ses portées, sans avoir besoin de votre connexion. Ne collez pas la clé dans un canal de groupe, une issue, un tableur partagé ou un dépôt. Si vous soupçonnez une exposition, révoquez-la immédiatement : la révocation prend effet sur-le-champ et la colonne « dernière utilisation » montre si la clé a été utilisée après vos soupçons — c'est cette information qui clôt (ou ouvre) un incident.

Copiez l'adresse du connecteur de cet écran et collez-la dans la boutique : dans Claude, Paramètres › Connecteurs › Ajouter un connecteur personnalisé ; dans ChatGPT, Paramètres › Apps et connecteurs › Créer, en mode développeur, avec authentification OAuth ; dans Copilot Studio, Outils › Ajouter un outil › Model Context Protocol. La personne se connecte avec son propre identifiant Tenka. La première fois, l'application apparaît en attente dans Applications connectées, et qui administre le compte l'approuve. La connexion par les boutiques ne fonctionne qu'une fois que la plateforme les ouvre pour le compte ; d'ici là, la clé d'API de cet écran reste valable.

Trois étapes. (1) Ici, créez la clé et cochez les portées — commencez seulement avec ce dont vous avez besoin ; vous pourrez élargir ensuite. (2) La clé apparaît UNE SEULE FOIS à l'écran, au moment de sa création : copiez-la à ce moment-là, car la plateforme ne garde que son empreinte cryptographique et ne peut plus dire ce qu'elle était. (3) Collez la clé dans la configuration MCP de votre assistant. Si vous perdez la clé, il n'y a pas de récupération — révoquez-la et créez-en une autre, ce qui prend dix secondes.

Chaque portée est une tranche du contexte, et le nom dit laquelle : `empresa.ler` (identité, secteur, structure), `contrato.ler` (portefeuille et montants contractés), `demanda.ler` (demandes, statut, temps pointés) et `financeiro.resumo` (totaux et indicateurs — résumé, pas écriture par écriture). La bonne pratique est la même que d'habitude : ouvrez le minimum qui répond à votre question. Une portée de trop n'améliore pas la réponse et élargit ce qui fuit si la clé est exposée.