La première question de presque toute discussion sur l'IA et les plans de projet est la suivante : que deviennent mes données ? La réponse comporte deux parties. La première concerne le serveur MCP de Merlin Project, que nous avons construit nous-mêmes et que nous pouvons donc décrire avec précision. La seconde concerne le fournisseur d'IA qui reçoit les résultats du serveur. Cet article explique les deux parties sans enjoliver et montre ce que vous devriez clarifier avec votre délégué à la protection des données.
La vidéo de cet article
La vidéo (en allemand) est intégrée à la version allemande de cet article.
Trois propriétés du serveur Merlin
Il tourne localement. Le serveur MCP est un petit programme sur votre Mac. Merlin Project traite lui-même chaque requête, directement sur votre machine. Il n'existe aucun serveur Merlin dans le nuage par lequel transiteraient vos données.
Il est inaccessible de l'extérieur. Le serveur n'a pas d'adresse web et n'ouvre aucun accès depuis le réseau. Seul un assistant IA qui tourne sur le même Mac peut s'adresser à lui. C'est précisément pour cela que ChatGPT ne peut pas utiliser le serveur pour l'instant. Pour en savoir plus, lisez l'article Connecter Merlin Project à ChatGPT ?.
Il se contente de lire. Via le serveur, une IA lit les tâches, les dates, les ressources et les affectations. Elle ne peut par ce biais rien modifier, créer ni supprimer.
Vous décidez projet par projet
Même si le serveur MCP est installé et tourne, l'IA ne voit d'abord aucun projet. Vous partagez chaque projet individuellement :
- Ouvrez le projet dans Merlin Project.
- Cliquez sur « AI Tools » dans la barre d'outils.
- Cochez « Autoriser les outils d’IA à interagir avec le document ».
Quand le partage est actif, le symbole s'affiche plein. Tant qu'un assistant IA est connecté au projet, Merlin Project met en outre le symbole en bleu et nomme l'IA qui y accède. Vous voyez ainsi à tout moment si une IA lit en ce moment. Décochez la case, et le projet est aussitôt verrouillé.
Ce qui est transmis à l'IA
Ici, un examen attentif s'impose, car c'est à ce stade que des données quittent votre Mac.
Si vous posez par exemple à Claude une question sur votre projet, l'IA décide elle-même des données dont elle a besoin et les interroge via le serveur. Le serveur livre de manière ciblée les objets demandés, comme les tâches d'une phase ou les dépendances d'un jalon, et non automatiquement le plan entier. Les résultats de ces requêtes partent chez Claude, et donc chez Anthropic.
Deux points sont bons à savoir :
- Pour une question, l'IA lance souvent plusieurs requêtes. Si elle ne trouve pas ce qu'elle cherche à un endroit, elle poursuit ailleurs. Elle transmet alors parfois aussi des données qui ne jouent aucun rôle dans la réponse finale.
- Vous ne fixez pas un par un les champs que l'IA interroge. Votre contrôle passe par le partage : en principe, l'IA peut récupérer lors d'une requête n'importe quelle information d'un projet partagé.
D'où la recommandation la plus importante de cet article : ne partagez que les projets dont vous confieriez le contenu au fournisseur d'IA. Si un plan contient des informations particulièrement sensibles, par exemple des données personnelles dans les notes, partagez plutôt une copie nettoyée du projet.
Ce que le fournisseur d'IA fait des données
La manière dont le fournisseur d'IA traite et conserve les données transmises relève de ses propres conditions. Beaucoup de fournisseurs distinguent ici les offres privées et professionnelles, par exemple sur la question de savoir s'ils peuvent utiliser les conversations pour entraîner leurs modèles. Vérifiez les réglages de votre compte et la politique de confidentialité du fournisseur avant d'utiliser des données de projet. Si aucune donnée ne doit partir chez un fournisseur, utilisez un modèle de langage local ; l'article Connecter Merlin Project à LM Studio montre comment faire.
Vérification rapide : mon projet peut-il aller à l'IA ?
Faut-il partager un projet ? Cela dépend de son contenu. Répondez à cinq questions sur ce projet. Vous obtenez une évaluation et une liste de ce qu'il faut régler avant le partage :
Le projet contient-il des noms de personnes, par exemple comme ressources ou dans des notes ?
Le projet contient-il des informations particulièrement sensibles, comme des salaires, des évaluations ou des données de santé ?
Le projet contient-il des informations confidentielles d'un client, par exemple couvertes par un accord de confidentialité ?
Utilisez-vous une offre pour laquelle le fournisseur d'IA n'utilise pas vos conversations pour l'entraînement ?
Votre délégué à la protection des données a-t-il validé le fournisseur d'IA et l'offre pour votre entreprise ?
Notre évaluation
Cette vérification sert de repère et ne remplace pas un conseil juridique.
Liste de contrôle pour le délégué à la protection des données
| Question | Réponse pour le serveur Merlin |
|---|---|
| Où tourne le serveur ? | Localement, sur le Mac de l'utilisateur |
| Est-il accessible depuis le réseau ? | Non |
| L'IA peut-elle modifier ou supprimer des données ? | Non, le serveur se contente de lire |
| Quels projets sont visibles ? | Uniquement les projets expressément partagés via « AI Tools » |
| Le partage est-il révocable ? | Oui, à tout moment et pour chaque projet individuellement |
| Qu'est-ce qui quitte le Mac ? | Les résultats des requêtes que lance l'assistant IA |
| Vers où ? | Vers le fournisseur de l'assistant IA utilisé |
Reste la question du fournisseur d'IA. Clarifiez avec votre délégué à la protection des données quel fournisseur et quelle offre votre entreprise autorise, et si un contrat de sous-traitance existe. Cet article est une description technique et ne remplace pas un conseil juridique.
La liste de contrôle détaillée, à imprimer et à cocher, existe en PDF (en allemand) :
Télécharger la liste de contrôle protection des données et informatique (PDF, en allemand)
Pour aller plus loin
L'article Quel client IA vous convient ? décrit la configuration des différents assistants IA. Les détails techniques du serveur figurent dans la documentation MCP. Ce qu'est le MCP, l'article Qu'est-ce que le MCP ? Expliqué simplement l'explique.
Si vous avez des questions sur cet article de blog ou si vous souhaitez en discuter, nous attendons avec impatience votre contribution dans notre forum.
Questions fréquentes
Le serveur MCP de Merlin Project tourne-t-il dans le nuage ?
Non. Le serveur est un petit programme sur votre Mac. Merlin Project traite lui-même chaque requête, directement sur votre machine. Il n'existe aucun serveur Merlin dans le nuage.
L'IA voit-elle automatiquement tous mes projets ?
Non. L'IA ne voit que les projets que vous avez expressément partagés via « AI Tools ». Sans partage, chaque projet lui reste invisible.
L'IA peut-elle modifier ou supprimer mon plan de projet ?
Non. Le serveur MCP se contente de lire. Par son intermédiaire, une IA ne peut rien modifier, créer ni supprimer.
Comment savoir si une IA accède en ce moment à mon projet ?
Quand le projet est partagé, le symbole « AI Tools » s'affiche plein. Tant qu'un assistant IA est connecté, Merlin Project le met en outre en bleu.
L'IA transmet-elle tout mon plan de projet ?
Pas automatiquement. L'IA interroge de manière ciblée les données dont elle a besoin pour votre question. Elle lance toutefois souvent plusieurs requêtes et transmet alors parfois aussi des données qui ne jouent aucun rôle dans la réponse. En principe, toute information d'un projet partagé peut être transmise.
Qui reçoit les données interrogées ?
Le fournisseur de l'assistant IA que vous utilisez, donc Anthropic pour Claude. La manière dont il traite et conserve les données relève de ses propres conditions.
Mes données de projet servent-elles à entraîner l'IA ?
Cela dépend du fournisseur et de votre offre. Beaucoup de fournisseurs règlent ce point différemment pour les offres privées et professionnelles. Vérifiez les réglages de votre compte et la politique de confidentialité du fournisseur.
L'utilisation du MCP avec Merlin Project est-elle conforme au RGPD ?
Le serveur Merlin lui-même ne transmet aucune donnée vers l'extérieur. La licéité de la transmission au fournisseur d'IA dépend du fournisseur, de l'offre et du contenu de votre projet. Clarifiez-le avec votre délégué à la protection des données, notamment la question d'un contrat de sous-traitance.
Puis-je revenir sur le partage ?
Oui, à tout moment et pour chaque projet individuellement. Décochez « Autoriser les outils d’IA à interagir avec le document », et le projet est aussitôt verrouillé.
Pourquoi ChatGPT ne peut-il pas utiliser le serveur MCP ?
Le serveur est inaccessible depuis le réseau. Seul un assistant IA qui tourne sur le même Mac peut s'adresser à lui. ChatGPT ne prend pas en charge ce type de connexion locale pour l'instant.
Comment mes données restent-elles entièrement sur mon Mac ?
Utilisez un modèle de langage local, par exemple avec LM Studio. L'IA traite alors les requêtes directement sur votre Mac, et aucune donnée de projet ne part chez un fournisseur externe.
