Gardez l’IA que vous utilisez déjà
Toute IA compatible MCP — ou capable d’appeler un outil OpenAPI — peut travailler dans Zeze en votre nom. La sécurité ne dépend pas de l’IA choisie : chaque action est vérifiée sur notre serveur.
Connecté en trois étapes
Copiez votre adresse
Dans l’application, ouvrez Moi → Autorisations de l’assistant IA → IA autorisées et copiez l’adresse MCP de votre espace de travail.
Collez-la dans votre IA et connectez-vous
Votre IA ouvre une page de connexion Zeze dans le navigateur. Vous choisissez ce qu’elle peut faire — lire les contacts, lire les messages, envoyer des messages, gérer les groupes.
Votre IA travaille en votre nom
Elle lit, rédige et relance en votre nom. Suspendez-la ou révoquez-la à tout moment depuis la même page ; la révocation est immédiate.
Compatible avec
Les étapes suivent la documentation de chaque éditeur en octobre 2026. Les éditeurs d’IA changent souvent leurs réglages — le guide dans l’application est tenu à jour.
| IA | Mode de connexion | Statut |
|---|---|---|
| Claude (web, bureau, mobile) | Réglages → Connecteurs → Ajouter un connecteur personnalisé → coller l’adresse → se connecter | Pris en charge |
| Claude Code | claude mcp add --transport http, puis /mcp pour se connecter | Pris en charge |
| ChatGPT | Connecteur en mode développeur avec OAuth (votre espace ChatGPT doit autoriser les connecteurs personnalisés) | Pris en charge |
| GPT personnalisés | GPT Actions : importer notre schéma OpenAPI, OAuth avec un identifiant et un secret client générés dans Zeze | Via OpenAPI |
| OpenAI API / Agents SDK | Outil MCP avec un jeton obtenu par le flux OAuth de votre application | Pris en charge |
| Gemini CLI | httpUrl + oauth dans settings.json, puis /mcp auth | Pris en charge |
| Application web Gemini | Pas encore d’option MCP personnalisée pour les particuliers — utilisez Gemini CLI ou un autre client MCP | Pas encore |
| Cursor | Ajoutez l’adresse à mcp.json, puis Login dans les réglages | Pris en charge |
| VS Code + GitHub Copilot (mode agent) | Ajoutez un serveur http à mcp.json et suivez l’invite de connexion | Pris en charge |
| Kimi (Kimi Code CLI) | kimi mcp add --transport http --auth oauth | Pris en charge |
| Tongyi / Alibaba Cloud Model Studio | Ajoutez un service MCP personnalisé et liez-le à votre application d’agent ; si OAuth n’y est pas disponible, un administrateur génère un client OpenAPI | Pris en charge |
| Doubao / Coze | Créez un plugin à partir de notre schéma OpenAPI avec un code d’autorisation OAuth | Via OpenAPI |
| DeepSeek | Utilisez un client compatible MCP (par ex. Cherry Studio) avec les modèles DeepSeek | Via un client MCP |
| Zhipu GLM | Utilisez un client compatible MCP avec les modèles GLM | Via un client MCP |
| Tout autre client MCP | Collez l’adresse ; pour les clients sans OAuth, utilisez une passerelle comme mcp-remote | Pris en charge |
Vous choisissez ce qu’elle peut faire
Les autorisations se choisissent sur la page de connexion et peuvent être restreintes ensuite. Votre administrateur fixe le plafond — s’il l’abaisse, les IA connectées perdent immédiatement les outils concernés.
| Autorisation | Ce qu’elle permet |
|---|---|
| Lire les contacts | Rechercher des collègues et votre propre profil |
| Lire les messages | Lister les conversations, lire et rechercher des messages, synthèse des non-lus, attendre des réponses |
| Envoyer des messages | Envoyer des messages et des fichiers en votre nom — les plus sensibles attendent votre accord |
| Gérer les groupes | Créer des groupes et inviter des personnes en votre nom — les plus sensibles attendent votre accord |
Règles par défaut — appliquées sur le serveur
Chaque action de l’IA est Automatique, Me demander d’abord ou Bloquer. Vous pouvez durcir n’importe quelle règle ; les administrateurs peuvent fixer des seuils que personne ne peut abaisser. Si plusieurs règles s’appliquent, la plus stricte l’emporte.
| Action | Par défaut |
|---|---|
| Message privé à un collègue | Automatique |
| Publier dans un groupe jusqu’à 20 personnes | Automatique |
| Publier dans un groupe plus grand | Me demander d’abord |
| Écrire à un contact important (votre liste : manager, clients…) | Me demander d’abord |
| Tout ce qui implique une autre entreprise ou un compte externe seuil minimal — ne peut pas être abaissé | Me demander d’abord |
| Un lien vers un domaine externe seuil minimal — ne peut pas être abaissé | Me demander d’abord |
| @tout le monde | Me demander d’abord |
| Rappeler son propre message | Me demander d’abord |
| Supprimer le message de quelqu’un d’autre | Bloquer |
| Modifier les réglages du groupe, exclure, quitter | Bloquer |
| Modifier les règles IA, appareils, mot de passe, notifications push toujours bloqué | Bloquer |
Modèle de sécurité
Le serveur décide
Toutes les vérifications s’exécutent dans la passerelle de votre espace de travail, pas dans l’IA, le plugin ou l’application. Changez d’IA ou appelez l’API directement — les mêmes règles s’appliquent.
Votre IA ne détient jamais vos identifiants
Elle reçoit seulement un jeton de courte durée émis par la passerelle (stocké uniquement sous forme de hachage). Vos identifiants de messagerie restent chiffrés (AES-256-GCM) dans la passerelle.
Une IA, un appareil
Chaque autorisation est un appareil distinct, affiché par son nom. Suspendez-en ou révoquez-en un sans toucher aux autres ; le journal d’audit indique quelle IA a fait quoi.
Les mots des autres sont des données, pas des instructions
Messages, noms et titres de groupe sont encadrés par des balises aléatoires de « données non fiables » avant d’atteindre l’IA. Les caractères cachés sont supprimés, les faux marqueurs système neutralisés, les expéditeurs externes signalés.
Aucune fuite discrète
Les images à chargement automatique et les contenus intégrés sont retirés des envois de l’IA. Les liens et destinataires externes demandent toujours votre accord. Une lecture massive suivie d’un envoi vers l’extérieur suspend automatiquement l’IA.
L’administrateur garde l’interrupteur général
Désactiver l’IA pour tout l’espace de travail, n’autoriser que les clients IA vérifiés (identifiés par leur adresse de redirection, pas par le nom qu’ils déclarent), plafonner autorisations et quotas.
Tout est enregistré
Chaque action de l’IA est journalisée avec l’heure, la personne, l’appareil, le client IA, l’action, la cible, la décision, les règles appliquées et les conversations lues. Autorisations, révocations, dépassements de limites et suspensions pour anomalie sont aussi journalisés.
Limites de débit et quotas
Par défaut : 10 actions d’écriture par minute et 300 par jour par IA, 5 000 messages lus par jour. Les administrateurs peuvent les ajuster.
En quoi cela diffère d’une intégration de chatbot
| Intégration de bot ou d’assistant classique | Zeze | |
|---|---|---|
| Qui parle | Un compte bot, ou un assistant intégré qui parle en son nom | Vous — via votre IA, avec la mention « via Claude », « via ChatGPT »… |
| Ce qu’elle voit | Les canaux auxquels le bot a été ajouté | Exactement ce que vous voyez, rien de plus |
| Qui décide de ce qui doit être validé | Le plus souvent le client IA lui-même, ou personne | Le serveur, selon vos règles et les seuils de votre administrateur |
| Ce que voient les destinataires | Un message de bot | « via IA » ou « via IA · confirmé par vous », apposé uniquement par le serveur |
| Comment la désactiver | Supprimer l’application | Suspendre ou révoquer une IA instantanément ; les administrateurs peuvent couper l’IA dans tout l’espace de travail |
Bientôt
- Approuver ou supprimer des brouillons depuis une notification sur le téléphone
- Un délai de 30 secondes pour annuler après approbation
- Barre de brouillon au-dessus de la zone de saisie, Tab pour accepter
- Limiter une IA à certaines conversations
- Comptes rendus et actions générés par l’IA après les appels
- Fonctions IA intégrées avec routage de modèles et BYOK