Une IA dont vous pouvez demander des comptes

L'assistant, l'application web, l'API publique et MCP appellent le même registre d'outils. Chaque outil déclare le rôle minimal du foyer autorisé à l'appeler et les permissions d'API dont il a besoin, et la vérification se fait côté serveur avant toute exécution : les lecteurs n'ont que les outils de lecture, les éditeurs et propriétaires ont les écritures, et quelques suppressions restent réservées au propriétaire. Un outil inventé par le modèle est refusé de la même façon.

Les outils destructifs ne s'exécutent jamais au premier appel. Ils déposent une action en attente avec une question et un aperçu construit à partir de données que l'outil a déjà résolues, puis attendent votre oui ; le registre refuse de démarrer si un outil destructif arrive sans confirmation. Certaines écritures demandent aussi quand l'entrée le justifie : modifier beaucoup de lignes d'un coup, appliquer une règle à l'historique, charger un pack de départ. Une confirmation ne peut être réclamée qu'une fois, donc une requête rejouée ne s'exécute pas deux fois, et une action annulée est enregistrée comme annulée.

Chaque changement entre dans le journal d'audit, en ajout seul, avec qui a agi, depuis quelle surface, ce qui a changé et l'identifiant de requête derrière, et ce journal part avec votre export de données. Les modèles sont Claude (Anthropic) et OpenAI, choisis selon la tâche, sous des budgets de tokens par tour, par personne et par jour et un plafond mensuel par foyer fixé par le propriétaire ; plafond atteint, l'assistant s'arrête et vous le dit. L'argent est en centimes entiers, rien n'est jamais perdu à l'arrondi.