Le MCP est-il sûr pour les données de mon entreprise ? Une réponse claire.
MCP permet à votre assistant IA de dialoguer avec des outils externes. Avant de connecter quoi que ce soit, vous devriez savoir ce qui est exposé, qui peut le lire, et comment fermer la porte. Voici ce qui compte pour le serveur MCP de FoxEra.
Ce que MCP fait réellement
MCP (Model Context Protocol) est un moyen standard pour qu'un assistant IA appelle des outils hébergés sur un serveur externe. Plutôt que de copier des données dans un prompt, l'assistant envoie une requête structurée — « ajoute ce contact », « affiche les résultats de la campagne » — et le serveur répond. L'assistant ne stocke jamais vos données ; il ne fait que transmettre les requêtes.
Pensez-y comme si vous donniez un téléphone à un collègue pour passer des appels en votre nom. Le collègue ne peut appuyer que sur les boutons que le téléphone propose, et le téléphone enregistre chaque pression. MCP fonctionne de la même façon : l'assistant ne peut utiliser que les outils proposés par le serveur, et chaque action est enregistrée.
Ce que le serveur MCP de FoxEra expose
Le serveur de FoxEra expose un ensemble défini d'outils :
- Ajouter des contacts — noms et numéros de téléphone que vous fournissez à l'assistant.
- Lister les campagnes — voir quelles campagnes existent et leur statut.
- Prévisualiser une campagne — vérifier le nombre de contacts et le coût estimé avant que quoi que ce soit ne se passe.
- Lire les transcriptions — voir ce qui a été dit lors des appels terminés.
- Approuver une campagne — confirmer le nombre exact de contacts pour que les agents IA de FoxEra puissent commencer à appeler.
Le serveur n'expose ni votre mot de passe, ni vos informations de facturation, ni votre moyen de paiement, ni les paramètres de votre compte. Votre assistant ne peut pas changer votre forfait, supprimer votre compte ni accéder aux données d'un autre client. Chaque clé API ou session OAuth agit uniquement dans votre propre espace de travail.
Qui peut voir vos données
Seuls les assistants que vous avez explicitement connectés peuvent accéder à votre espace de travail FoxEra. Chaque connexion est authentifiée, soit via OAuth (pour MCP), soit via une clé API (pour REST). L'assistant de personne d'autre ne peut atteindre vos contacts ou vos transcriptions.
L'assistant IA lui-même traite vos requêtes dans sa propre session. Il ne s'entraîne pas sur les données de votre entreprise et ne partage pas vos contacts avec d'autres utilisateurs. Les données circulent du serveur de FoxEra vers votre assistant, puis retour — nulle part ailleurs.
FoxEra enregistre chaque appel d'outil avec un horodatage et l'identité de l'appelant. Vous pouvez consulter ce journal à tout moment pour voir exactement ce qui a été demandé et quand.
Comment révoquer l'accès instantanément
Si vous souhaitez déconnecter un assistant, vous avez trois options :
- Supprimer la connexion dans les paramètres de l'assistant — cela empêche cet assistant précis d'appeler le serveur.
- Régénérer votre clé API — si vous utilisez l'API REST, une nouvelle clé invalide immédiatement l'ancienne.
- Changer votre mot de passe FoxEra — cela révoque toutes les sessions OAuth en une fois, déconnectant tous les assistants d'un seul coup.
La révocation est immédiate. Pas de délai d'attente, pas de ticket de support, pas besoin de contacter personne.
Le verrou d'approbation : rien ne se passe sans votre accord
Connecter un assistant ne signifie pas que les appels démarrent automatiquement. Avant que quiconque soit appelé, vous devez confirmer un aperçu de campagne indiquant le nombre exact de contacts et le coût estimé. C'est une étape délibérée : votre assistant prépare la campagne, vous la relisez, et seule votre approbation explicite déclenche les appels.
Cela compte parce que cela signifie qu'un assistant mal configuré ou un prompt imprudent ne peut pas appeler accidentellement toute votre liste de contacts. Le verrou se situe entre la préparation et l'action, et seul vous pouvez l'ouvrir. En savoir plus sur la façon dont le logiciel d'appels avec IA gère les approbations.
Questions à poser avant de connecter tout serveur MCP
FoxEra est un serveur MCP parmi beaucoup d'autres. Avant de connecter un serveur à votre assistant, posez-vous ces questions :
- Quels outils expose-t-il ? — lisez la liste des outils avant de vous connecter, pas après.
- L'accès est-il en lecture seule ou en lecture-écriture ? — certains serveurs ne font qu'afficher des données ; d'autres peuvent les modifier.
- Chaque action est-elle enregistrée ? — vous devriez pouvoir auditer ce que l'assistant a fait.
- Pouvez-vous révoquer l'accès ? — et à quelle vitesse ? Instantanément est la bonne réponse.
- Agit-il uniquement dans votre compte ? — la clé d'un client ne devrait jamais atteindre les données d'un autre client.
Pour FoxEra, la réponse à chacune de ces questions est documentée dans le guide pour développeurs. Si un serveur ne peut pas y répondre clairement, réfléchissez-y à deux fois avant de vous y connecter.
Commencer en toute sécurité
Si vous êtes prêt à connecter votre assistant, commencez par un petit test. Ajoutez quelques contacts, prévisualisez une courte campagne, et consultez le journal pour voir ce qui a été enregistré. Cela ne coûte rien — vous pouvez prévisualiser sans approuver, et les nouveaux comptes reçoivent £7 de crédit d'appel gratuit pour quand vous serez prêt à lancer une vraie campagne.
Connectez-vous sur https://app.foxera.co.uk/mcp depuis ChatGPT, Claude, Cursor ou tout client MCP. Les outils qui ne prennent pas en charge MCP peuvent utiliser l'API REST à la place. Les appels coûtent à partir de 21p par minute connectée, sans abonnement. Consultez la page tarifs au paiement à l'usage pour plus de détails.
Questions fréquentes
Mon assistant IA peut-il voir mes informations de facturation via MCP ?
Non. Le serveur MCP de FoxEra n'expose ni votre mot de passe, ni votre moyen de paiement, ni vos informations de facturation. Votre assistant ne peut utiliser que les outils listés dans le guide pour développeurs.
Se connecter à un serveur MCP déclenche-t-il des appels automatiquement ?
Non. La connexion donne à votre assistant l'accès aux outils, mais personne n'est appelé avant que vous n'approuviez explicitement un aperçu de campagne indiquant le nombre exact de contacts et le coût.
Comment savoir ce que mon assistant a fait sur mon compte ?
Chaque appel d'outil est enregistré avec un horodatage et l'identité de l'appelant. Vous pouvez consulter ce journal dans votre tableau de bord FoxEra à tout moment.
Que se passe-t-il si je perds le contrôle de ma clé API ?
Régénérez-la immédiatement dans les paramètres de votre compte. L'ancienne clé cesse de fonctionner instantanément. Si vous utilisez des connexions OAuth, changer votre mot de passe révoque toutes les sessions.