Suivre les retards
Lister les remédiations d'un client dont l'échéance est dépassée, avec leur responsable.
Serveur MCP · Inclus dans toutes les offres
Pilotez vos missions GRC depuis votre assistant IA, en gardant la main.
Claude, ChatGPT ou Copilot lisent et mettent à jour vos audits, mesures, risques et tâches, avec vos droits. La publication d'un audit reste soumise à votre validation.
En bref
Le MCP (Model Context Protocol) est un protocole ouvert qui permet à un assistant IA d'utiliser les outils d'une application. Le serveur MCP de CompliKey :
- agit avec les droits de votre compte
- exige votre validation avant de publier un audit
- trace ses actions dans un journal dédié
- est inclus dans toutes les offres, Freemium compris
Pour qui
Pensé pour les consultants qui suivent plusieurs clients.
Consultants GRC et RSSI externalisés d'abord, équipes conformité internes ensuite : vous posez la question, l'assistant va chercher la réponse dans CompliKey.
Transformer un audit en plan d'action
Créer les tâches issues des constats d'un audit publié, reliées aux remédiations.
Préparer une revue
Rassembler le résumé de conformité et les documents à revoir avant un comité ou une revue de direction.
Faire le point
Consulter le niveau de conformité d'un périmètre, référentiel par référentiel.
Ce que l'assistant peut lire et faire
Toujours dans la limite de vos droits et de votre offre.
| Domaine | Lire | Agir | Statut |
|---|---|---|---|
| Audits | Audits, réponses et constats | Créer un audit, choisir les mesures, répondre aux questions, publier après votre validation | Disponible |
| Mesures | Mesures, niveaux et historique | Créer et modifier une mesure, mettre à jour son niveau, ses preuves et ses tâches liées | Disponible |
| Référentiels et exigences | Référentiels et exigences | Créer un référentiel interne et ses exigences | Disponible |
| Risques | Registre et analyses de risques | Créer, modifier et valider un risque | Disponible |
| Tâches | Tâches, statuts et échéances | Créer et modifier une tâche, changer son statut, sa checklist, la commenter | Disponible |
| Remédiations | Constats publiés à suivre | Mettre à jour leur suivi | Disponible |
| Documents de revue | Recherche par nom, échéances de revue | Créer un document de revue, enregistrer une revue | Disponible |
| Résumé de conformité | Niveau, score par référentiel, couverture par les tâches | Lecture seule | Disponible |
Contrôle et sécurité
L'assistant propose, vous décidez.
Validation humaine avant publication
La publication d'un audit est irréversible : le serveur impose un aperçu puis votre confirmation explicite. L'assistant ne peut pas publier seul.
Vos droits, rien de plus
L'assistant agit avec les droits de votre compte : mêmes périmètres, même rôle. Ce que vous ne pouvez pas voir ou modifier, il ne le peut pas non plus.
Connexion OAuth2
Vous autorisez l'accès depuis votre compte CompliKey : aucun mot de passe n'est confié au client IA.
Actions tracées
Les actions réalisées par le serveur MCP sont enregistrées dans un journal dédié.
Aucune suppression
Le serveur ne supprime rien, hormis les éléments d'un brouillon d'audit que vous retirez explicitement.
Pas de lecture de vos fichiers
Les preuves sont des liens : le contenu de vos documents n'est jamais lu. CompliKey ne contient ni mot de passe ni secret technique.
À savoir sur vos données. L'hébergement en France de CompliKey ne couvre pas les données que lit votre assistant IA : elles transitent par le service de son éditeur, selon ses propres conditions. Choisissez un client et une offre adaptés à la sensibilité de vos données.
Mise en route en trois étapes
-
1
Ajoutez le connecteur
Dans votre client IA, ajoutez un connecteur MCP avec l'adresse :
https://app.complikey.com/mcp -
2
Connectez votre compte
Identifiez-vous avec votre compte CompliKey et autorisez l'accès. Aucune clé à générer.
-
3
Posez votre première question
Par exemple : « Quel est le niveau de conformité de mon périmètre principal ? »
Pas encore de compte ? Créez-en un gratuitement : le serveur MCP est inclus dans le Freemium.
-
Vous
Quelles remédiations sont en retard chez Client Démo ?
-
Assistant
Sur le périmètre Siège, 2 remédiations ont dépassé leur échéance : « Revue des comptes à privilèges » (non-conformité mineure) et « Sauvegardes hors ligne » (non-conformité majeure).
-
Vous
Crée une tâche pour chacune, assignée à Camille, échéance fin novembre.
-
Assistant
Je vais créer 2 tâches reliées à ces remédiations, responsable Camille, échéance le 30 novembre. Je les crée ?
-
Vous
Oui.
-
Assistant
C'est fait : 2 tâches créées, Camille est notifiée.
Ce que l'assistant ne fait pas
- Il ne remplace ni l'auditeur ni votre décision : il prépare, vous validez.
- Il ne rend pas une organisation conforme : il n'y a pas de conformité automatique.
- Il peut se tromper : relisez ce qu'il propose avant de confirmer une écriture.
- Il ne dépasse ni vos droits ni les limites de votre offre.
Questions sur le serveur MCP
Est-ce sûr ?
La connexion passe par OAuth2 depuis votre compte CompliKey, sans mot de passe confié au client IA. L'assistant agit avec vos droits, ses actions sont tracées dans un journal dédié, et la publication d'un audit exige votre validation.
Où vont mes données ?
L'hébergement en France de CompliKey ne couvre pas les données que lit votre assistant IA : elles transitent par le service de son éditeur, selon ses propres conditions. Choisissez un client et une offre adaptés à la sensibilité de vos données.
Quelles offres incluent le serveur MCP ?
Toutes, Freemium compris. Le serveur respecte les limites de votre offre (périmètres, utilisateurs, mesures), sans quota d'appels.
Quels assistants IA sont compatibles ?
Claude, ChatGPT et Copilot ont été testés. D'autres clients compatibles avec MCP et OAuth2 peuvent fonctionner, sans avoir été testés.
L'assistant peut-il publier un audit seul ?
Non. Le serveur impose un aperçu, puis votre confirmation explicite, avant toute publication.
Comment couper l'accès ?
Retirez le connecteur CompliKey dans votre client IA : il n'a plus accès à vos données.
Voyez le serveur MCP sur une mission réelle
Une démo de 45 minutes avec le fondateur, sur votre référentiel et vos périmètres.