MCP Pennylane : l'IA comptable, sous contrôle.

Avant chaque échange, le connecteur HOLCO pseudonymise les noms (sociétés, clients, fournisseurs) et les identifiants (SIREN, IBAN) de vos dossiers : l'assistant ne voit que des alias stables. Les montants et les dates restent intacts pour l'analyse. Vous seul, depuis votre espace cabinet, ré-identifiez les vrais noms, et chaque requête produit un rapport de caviardage opposable (combien d'entités masquées, par catégorie). La preuve, pas la promesse. Il s'agit d'une pseudonymisation au sens du RGPD (art. 4-5), réversible côté cabinet, jamais d'une anonymisation.

Le serveur MCP lit Pennylane à la demande, retourne une réponse à l'assistant, puis journalise uniquement la télémétrie nécessaire : outil appelé, statut, utilisateur, dossier ciblé et estimation de volume. Les écritures, factures et lignes comptables ne sont pas stockées dans une base HOLCO.

Le token Pennylane se colle dans la console, pas dans ChatGPT, Claude ou Le Chat. Il est vérifié à la connexion, chiffré au repos côté HOLCO, scopé au cabinet ou au dossier selon le mode choisi, et révocable depuis la console ou depuis Pennylane.

Les 42 outils interrogent Pennylane en lecture seule. Au cœur du client HTTP, un verrou refuse toute méthode autre que GET ou HEAD avant même qu'une requête soit émise, aucune écriture n'est techniquement possible, indépendamment de ce que l'IA pourrait demander. Pas de lettrage automatique, pas de facture créée, pas d'OD générée.

La console affiche les appels par outil, collaborateur, dossier et statut. Elle exporte le registre des usages IA et aide à formaliser la charte cabinet, utile pour documenter la littératie IA et les pratiques internes.

L'infrastructure HOLCO (serveur MCP + console) est hébergée en France, chez Scaleway (groupe Iliad), datacenter en région parisienne certifié ISO 27001, hors du périmètre du Cloud Act. Données chiffrées en transit (TLS 1.3, AES-256) et token Pennylane chiffré au repos. Le seul flux possible hors UE est vers le fournisseur d'IA que vous choisissez (Claude et ChatGPT aux États-Unis, encadrés par clauses contractuelles ; Le Chat / Mistral pour une chaîne entièrement européenne).

Vis-à-vis du RGPD :

• Le responsable de traitement reste votre cabinet ; HOLCO opère la couche technique MCP et console en tant que sous-traitant, sous un DPA conforme à l'article 28 RGPD.
• Les contrats restent séparés : cabinet ↔ Pennylane, cabinet ↔ fournisseur IA, cabinet ↔ clients.
• Compatible avec une démarche AI Act européen (UE 2024/1689) : usage documenté, registre exportable, sources et limites visibles dans les sorties.
• Détail complet, données traitées, finalités, sous-traitants, transferts, durées et vos droits, dans notre politique de confidentialité.

Choisissez l'assistant que vos équipes utilisent déjà. Les 42 outils HOLCO sont les mêmes ; le canal change, pas la logique métier. ChatGPT Business/Enterprise est souvent le plus simple si le cabinet l'a déjà déployé. Claude et Le Chat peuvent être activés en parallèle.

Le token Pennylane ne se colle jamais dans l'assistant IA. Il se colle uniquement dans l'espace cabinet, où il est vérifié, chiffré au repos, scopé au compte et révocable. Les assistants utilisent une clé dédiée HOLCO, pas votre token Pennylane.

La trajectoire est compatible avec une démarche RGPD cabinet : données lues en lecture seule, pas de ligne comptable persistée côté HOLCO, tokens chiffrés, registre d'usage exportable. Les contrats restent à cadrer selon le runtime IA retenu et le niveau d'exigence du cabinet.

Non. HOLCO est un connecteur, pas un entrepôt : les écritures sont lues en transit à la demande, renvoyées à l'assistant, puis oubliées. Seule la télémétrie technique (outil appelé, statut, dossier, utilisateur) est journalisée, jamais le contenu comptable.

Impossible techniquement. Un verrou au cœur du code (READ_ONLY_GUARD) refuse toute requête autre que GET/HEAD : aucun lettrage, aucune écriture, aucune OD, aucune facture créée, quoi que l'IA demande.

Uniquement les dossiers et endpoints que votre token Pennylane autorise. L'onglet « Qualité des données » montre en clair ce qui remonte, ce qui manque et les limites, vous gardez la visibilité sur le périmètre.

Quelques minutes : vous collez votre token Pennylane dans l'espace cabinet, vous activez l'assistant (ChatGPT, Claude ou Le Chat), et vous interrogez vos dossiers. Pas d'installation lourde, pas d'export à préparer.

Vous choisissez le palier adapté à votre nombre de dossiers, ou vous vous arrêtez, sans carte bancaire demandée pendant le pilote, sans engagement.

Oui, comme tout assistant. C'est pourquoi le connecteur reste non décisionnel : les analyses sont sourcées, en lecture seule, et systématiquement validées par l'expert-comptable, qui garde la responsabilité.