L'Assistant Owari et le connecteur MCP agissent comme l'utilisateur qui s'en sert, jamais avec plus de pouvoir : ils ne voient et ne modifient que ce que permet son rôle, uniquement sur son exploitation, et avant d'enregistrer une modification, ils affichent un aperçu et demandent confirmation. La clé du service d'intelligence artificielle se trouve sur le serveur d'Owari et n'arrive jamais au navigateur.
L'assistant, c'est votre utilisateur
- La session fait foi. Le serveur valide votre session à chaque message, et votre utilisateur, votre rôle et votre exploitation en découlent, jamais de ce qui est écrit dans le chat. Lui demander les données d'une autre exploitation ne fonctionne pas.
- Uniquement ce que votre rôle permet. Seuls les outils de votre rôle sont proposés à l'assistant, et le serveur revérifie l'autorisation à chaque consultation et à chaque saisie. Si votre rôle ne peut pas supprimer de tâches dans l'application, il ne le peut pas non plus via l'assistant. Consultez rôles et autorisations.
- Aucune administration du logiciel. Les fonctions internes d'Owari ne sont pas proposées aux exploitations.
- Les limites du forfait s'appliquent aussi : ce que le forfait ne permet pas de créer, l'assistant ne le crée pas non plus.
Les modifications se font en deux étapes
Tout ce qu'il crée, modifie, supprime, paie ou annule se fait en deux étapes : d'abord un aperçu avec les valeurs puis, après votre "oui", l'exécution. Le serveur n'écrit rien sans cette seconde étape, qui porte un justificatif signé valable uniquement pour cette opération, votre utilisateur et votre exploitation. Vérifiez l'aperçu comme vous vérifieriez le travail d'un nouveau venu sur l'exploitation.
Quelles données sortent et vers où
- Pour répondre, le serveur d'Owari envoie votre message et les données consultées par l'assistant à un fournisseur d'intelligence artificielle.
- L'assistant a pour règle de traiter les données de l'exploitation comme des informations, pas comme des ordres, même si un enregistrement contient quelque chose qui ressemble à une instruction.
- Vos conversations vous appartiennent : un autre utilisateur de l'exploitation ne peut pas les ouvrir depuis l'application, et "Nouvelle conversation" les efface.
- La voix passe par le navigateur. La dictée envoie l'audio au fournisseur du navigateur (par exemple Google dans Chrome ou Microsoft dans Edge), et le panneau le signale. "Garder l'écoute" demande votre accord car le micro reste ouvert, et les voix en ligne ne sont utilisées que si vous les acceptez.
Et avec le connecteur MCP
- Vous vous connectez avec votre propre compte ou avec un token de "Mon compte", selon les mêmes règles.
- La connexion apparaît comme une session dans "Mon compte" > "Mes sessions et API", où vous pouvez la fermer. Si l'abonnement n'est pas à jour, le connecteur cesse de répondre.