# Actions MCP disponibles, droits et sécurité

## Les actions dépendent de votre utilisateur

SpeakDo calcule les actions proposées à votre assistant à partir de la configuration Dolibarr et des droits de l'utilisateur connecté.

Exemples :

- si votre utilisateur peut consulter les tiers, l'assistant peut proposer une recherche de clients, prospects ou fournisseurs ;
- si votre utilisateur ne peut pas créer une intervention, cette action n'est pas proposée ;
- une modification de vos droits dans Dolibarr s'applique à SpeakDo.

SpeakDo ne donne jamais de permission autonome à l'assistant.

## Actions exposées à l'assistant

L'assistant reçoit le **catalogue effectif** de votre utilisateur : les mêmes actions que l'application mobile, filtrées par votre profil métier, la politique de votre compte SpeakDo, les modules actifs de votre ERP et vos droits. Chaque outil MCP porte exactement l'identifiant de l'action correspondante du [catalogue](/fr/catalogue/) (par exemple `thirdparty.search`).

| Usage | Exemples |
| --- | --- |
| Rechercher | clients, devis, commandes, factures, interventions, tâches, tickets |
| Consulter | fiche détaillée d'un objet, documents, objets liés |
| Préparer une écriture | créer une intervention, une tâche, un rappel, un devis — toujours soumis à confirmation |

Les commandes de confirmation et d'annulation servent uniquement à finaliser ou abandonner une action déjà préparée. Elles ne sont pas des fonctionnalités métier indépendantes.

Une action indisponible pour votre profil ou votre ERP n'est pas proposée à l'assistant, et elle est refusée si l'assistant tente malgré tout de l'appeler.

## Confirmation avant écriture

Toute écriture est préparée avant d'être exécutée. SpeakDo fournit un récapitulatif, l'assistant vous demande confirmation, puis l'action est réalisée dans Dolibarr uniquement après votre accord explicite.

Une action préparée peut aussi être annulée. Sans confirmation, aucune écriture n'est faite dans votre ERP.

## Vos garanties essentielles

### Droits Dolibarr

Dolibarr reste l'autorité pour les utilisateurs, les droits et les données métier. SpeakDo et l'assistant utilisent votre contexte utilisateur ; ils ne remplacent pas vos permissions.

### Pas de clé ERP transmise à l'assistant

Le credential utilisé par SpeakDo pour communiquer avec Dolibarr n'est jamais remis à Claude ni à un autre client MCP.

### Isolation de votre environnement

Chaque accès MCP est associé à votre environnement SpeakDo/Dolibarr. Un assistant ne choisit pas le tenant ou l'instance ERP dans ses requêtes.

### Révocation et revalidation

Vous pouvez révoquer un accès MCP depuis l'interface SpeakDo de Dolibarr. SpeakDo revérifie les autorisations importantes avant les opérations ; un accès révoqué ou un droit retiré n'est plus utilisable.

### Audit

Les actions réalisées par SpeakDo sont tracées pour le suivi technique et la sécurité, sans exposer vos secrets de connexion au client MCP.

Pour la procédure de connexion, voir [Connecter un assistant IA à SpeakDo](/fr/mcp/).