Sécurité
MCPtoAI est conçu pour que connecter l’IA à votre ordinateur ne signifie jamais lui donner un accès sans limites. Voici comment vos clés, vos appareils et vos actions sont protégés.
Les clés sont conservées dans une seule entrée protégée du stockage des identifiants de votre système, le Trousseau sur macOS. Elles ne sont jamais envoyées à MCPtoAI, et les requêtes vers les fournisseurs d’IA partent de votre appareil.
Lors de l’association, l’appareil crée une clé de signature Ed25519 unique qui ne le quitte jamais. Chaque connexion est signée et vérifiée, et une requête interceptée ne peut pas être rejouée.
Chaque fonction et chaque outil MCP a un niveau d’autorisation. Avec « Demander », rien ne se passe tant que vous n’avez pas validé dans la conversation.
Écrire des fichiers, ouvrir des applications ou des liens, capturer l’écran, la caméra ou le micro, et exécuter des commandes exigent toujours une validation. L’exécution de commandes est désactivée par défaut.
Le Device Agent ne travaille que dans les dossiers que vous autorisez. Les chemins sont résolus avant l’accès, si bien que des astuces comme ../ ou les liens symboliques ne permettent pas d’atteindre d’autres emplacements.
Tout le trafic entre l’application web, le relais et votre appareil est chiffré. L’application web se connecte à un appareil à l’aide de tickets de courte durée que seul son propriétaire peut obtenir.
Les serveurs MCP étendent ce que l’IA peut faire ; ils obéissent donc aux mêmes principes que le reste de MCPtoAI.
Un état clair de l’endroit où se trouvent vos informations.
Non. Vos clés restent dans le stockage des identifiants de votre système d’exploitation, sur votre appareil. Les serveurs de MCPtoAI ne les reçoivent jamais.
Uniquement pour ce que vous avez réglé sur « Autoriser ». Les fonctions réglées sur « Demander » attendent votre validation, et les actions à fort impact demandent toujours, quel que soit le réglage.
Déconnectez l’appareil dans MCPtoAI Desktop. Il est alors retiré de votre compte et sa session est supprimée. Vous pouvez aussi effacer toutes les données locales de MCPtoAI, ce qui supprime les clés enregistrées et l’identité de l’appareil.
Installez MCPtoAI Desktop et décidez précisément de ce que l’IA peut faire sur votre ordinateur.
