+ Prospect
Claude· Secours —

Reglages IA : connecteurs tiers et agents

Selon les editeurs, ces connecteurs n'ouvrent aucun droit nouveau : ils agissent avec l'identite et les droits que l'utilisateur a deja dans l'outil connecte. Le risque porte sur la quantite de donnees qu'un assistant peut rassembler et sur les actions d'ecriture, pas sur une elevation de droits.

Etat declare par le consultant, non lu sur le tenant du client. Aucune derive n'est calculee et le score de la baseline M365 n'est pas modifie.

0 conforme, 0 en ecart, 13 non renseignes sur 13. Parmi les non renseignes, 5 ont un defaut editeur ouvert : probablement en ecart (suppose).

Google Workspace (Gemini)

  • Non renseigneConnecteurs tiers de Gemini (Asana, Atlassian Rovo, HubSpot, Mailchimp, QuickBooks, Monday, Salesforce)

    Defaut de l'editeur : Actives par defaut pour les utilisateurs ayant acces a Gemini pour Workspace. Annonce du 2026-09-15 ; la page dit disponible, sans date de bascule. Non renseigne : probablement en ecart (suppose, a constater).

    Console d administration : Apps > Google Workspace Marketplace apps > Apps list (reglable par domaine, unite organisationnelle ou groupe). L ancien chemin Apps > Google Workspace > Gemini for Workspace > Third-Party Connectors a ete corrige par Google le 2026-09-30. · page de l'editeur lue · verifie le 14/10/2026 · source

    L aide Gmail indique que ces integrations ne font que lire pour l instant (lecture seule). A revoir si Google ouvre l ecriture.

Microsoft 365 (Copilot)

  • Non renseigneConnecteurs federes de Microsoft 365 Copilot (MCP)

    Defaut de l'editeur : Les connecteurs publies par Microsoft sont actives par defaut. Ceux des partenaires exigent l approbation d un administrateur. Non renseigne : probablement en ecart (suppose, a constater).

    Centre d administration Microsoft 365 : Copilot connectors > Your connections ; reglage en bloc : Agents > Settings > Agent and plugin access (ancien nom Allowed agent types). · page de l'editeur lue · verifie le 14/10/2026 · source

    Decocher les cases Microsoft et editeurs externes desactive par defaut tous les connecteurs, y compris les futurs ; l administrateur active ensuite chacun. Les actions d ecriture, modification et suppression font partie du connecteur : on ne les active pas separement.

  • Non renseigneAcces des utilisateurs aux agents et aux plugins de Copilot

    Defaut de l'editeur : User access vaut Tous les utilisateurs par defaut. Non renseigne : probablement en ecart (suppose, a constater).

    Centre d administration Microsoft 365 : Agents > Settings > User access (Tous, Personne, ou utilisateurs et groupes choisis). · page de l'editeur lue · verifie le 14/10/2026 · source

    Les plugins comprennent les outils, les serveurs MCP, les connecteurs et les competences. Les donnees traitees par un service tiers ne relevent pas des accords Microsoft.

  • Non renseigneApprobation des actions d ecriture des connecteurs federes de Copilot

    Defaut de l'editeur : Les outils qui creent, modifient ou suppriment demandent l approbation de l utilisateur (Needs approval) ; l utilisateur peut choisir Always allow pour un outil. Deploiement debut octobre 2026.

    Cote utilisateur : Copilot > Settings > Sources > connecteur > Write/Delete tools. La page lue ne donne pas de reglage administrateur pour imposer l approbation : l etat saisi decrit la pratique constatee. · page de l'editeur lue · verifie le 14/10/2026 · source

    Un nouvel outil d ecriture ajoute par l editeur du connecteur repasse en Needs approval.

  • Non renseigneRecherche web de Microsoft 365 Copilot et de Copilot Chat

    Defaut de l'editeur : L'administrateur règle la politique « Allow web search in Copilot » (service Cloud Policy) : tant qu'il l'a coupée, l'utilisateur ne peut pas l'activer. Depuis la mi-juillet 2026, l'utilisateur choisit ensuite lui-même dans ses réglages, dans la limite de la politique. Les sources lues ne disent pas si elle est ouverte par défaut.

    Cloud Policy service : Allow web search in Copilot (à vérifier dans le tenant du client). Côté utilisateur : Paramètres > Personnalisation > Paramètres avancés. · source secondaire, a confirmer · verifie le 14/10/2026 · source

    Annonce MC1421919 (mise à jour le 2026-07-20) et réponse de la communauté Microsoft, non relues sur une page de documentation Microsoft. Le défaut est à lire dans le tenant.

OpenAI (ChatGPT)

  • Non renseigneApps et connecteurs de ChatGPT pour l espace de travail

    Defaut de l'editeur : Depend du plan. Business : apps activees par defaut. Enterprise et Edu : un ensemble preselectionne est active, les nouvelles apps sont desactivees par defaut.

    Console d administration de l espace de travail ChatGPT : disponibilite des apps (a verifier dans la console du client). · source secondaire, a confirmer · verifie le 14/10/2026 · source

    La page de l editeur renvoie une erreur 403 : defaut relu par resumes de recherche, a confirmer dans la console du client.

  • Non renseigneApprobation des actions des apps de ChatGPT

    Defaut de l'editeur : Reglage Important actions : ChatGPT lit les apps sans demander, et demande avant les actions a effet externe, sensibles ou difficiles a annuler. Non renseigne : probablement en ecart (suppose, a constater).

    Console d administration de l espace de travail ChatGPT : App permissions (a verifier dans la console du client). · source secondaire, a confirmer · verifie le 14/10/2026 · source

    Relu par resume de recherche, la page de l editeur renvoie une erreur 403.

  • Non renseigneAgents d espace de travail de ChatGPT

    Defaut de l'editeur : Contradictoire : la note de version du 2026-04-22 les dit actives par defaut au lancement, l article d aide les dit desactives par defaut pour Enterprise. Les ecritures des agents demandent toujours une confirmation par defaut.

    Console d administration de l espace de travail ChatGPT (a verifier dans la console du client). · sources contradictoires · verifie le 14/10/2026 · source

    Ne pas affirmer un defaut a un client : lire la console.

Anthropic (Claude)

  • Non renseigneConnecteurs de Claude pour l organisation (Team et Enterprise)

    Defaut de l'editeur : Un Owner doit activer chaque connecteur pour l organisation avant que les membres s en servent ; l activation ne donne l acces a personne, chaque membre s authentifie. L article lu ne dit pas en toutes lettres que tout est ferme au depart.

    Claude : Organization settings > Connectors (un Owner ajoute et active chaque connecteur). · deduit d'une page lue · verifie le 14/10/2026 · source

    Les membres ne peuvent pas ajouter eux-memes un connecteur personnalise sur ces plans.

  • Non renseigneApprobation des outils d ecriture des connecteurs de Claude

    Defaut de l'editeur : L Owner regle chaque categorie de permission sur Always allow, Needs approval ou Blocked pour toute l organisation. L option qui laisse les membres ignorer l approbation des outils d ecriture dans Cowork est desactivee par defaut.

    Claude : Organization settings > Connectors (permissions) et Organization settings > Cowork. · source secondaire, a confirmer · verifie le 14/10/2026 · source

    Le defaut de l option Cowork vient d un resume de recherche, page non relue.

xAI (Grok)

  • Non renseigneConnecteurs de Grok pour l'équipe (Business et Enterprise)

    Defaut de l'editeur : Aucune documentation d'administration de xAI lue. Une source tierce dit que l'administrateur active chaque connecteur avant que les membres s'en servent ; non confirmé. Certains connecteurs peuvent créer ou modifier des enregistrements : évaluer la lecture et l'écriture séparément.

    Console xAI (à vérifier chez le client). SSO et SCIM sont des fonctions du plan Enterprise, selon la page de xAI. · source secondaire, a confirmer · verifie le 14/10/2026 · source

    La page de xAI liste les connecteurs et la rétention personnalisée parmi les fonctions de sécurité du plan Business, sans donner de valeur par défaut. Une source tierce dit que xAI n'entraîne pas ses modèles sur les données Business et Enterprise par défaut : à confirmer au contrat.

IA chinoises (DeepSeek, Qwen, Kimi et assimilés)

  • Non renseigneAccès aux services d'IA hébergés en Chine (DeepSeek, Qwen, Kimi et assimilés)

    Defaut de l'editeur : Aucun blocage par défaut : ce sont des sites publics. La restriction est une décision du client, au filtrage web, sur les postes et dans la politique d'usage. La politique de confidentialité de Kimi dit que les données sont stockées sur le territoire de la Chine ; des sources secondaires disent la même chose de DeepSeek. Aucune console d'administration d'organisation n'a été trouvée pour ces services. Non renseigne : probablement en ecart (suppose, a constater).

    Chez le client : filtrage web ou proxy, gestion des postes, politique d'usage (gabarit chinese-ai-employee-awareness-policy). · deduit d'une page lue · verifie le 14/10/2026 · source

    Le défaut ouvert est une déduction, pas un réglage d'éditeur. Qwen : aucune politique de données courante lue, à relire sur la documentation d'Alibaba Cloud. La désignation de l'entité exploitante de Kimi est contestée entre sources : à relire sur la politique en vigueur.

  • Non renseigneModèles chinois à poids ouverts auto-hébergés (DeepSeek, Qwen)

    Defaut de l'editeur : Pas de défaut : cela dépend du client. Les sources secondaires s'accordent : héberger soi-même les poids garde les données hors des serveurs de l'éditeur, ce qui demande un isolement, une vérification de la provenance et une revue juridique.

    Chez le client : gestion des postes et des serveurs, registre des outils d'IA autorisés (gabarits restricted-ai-tools-policy et mistral-open-weights-deployment-standard comme modèles de norme de déploiement). · source secondaire, a confirmer · verifie le 14/10/2026 · source

    Sources secondaires, aucune documentation d'éditeur lue. La position attendue est restreint ou fermé : un déploiement ne se fait qu'après validation.

Catalogue verifie le 14/10/2026. La position attendue (restreint ou ferme pour un perimetre, approbation exigee pour l'ecriture) est la doctrine monDSI, validee le 14/10/2026, pas une exigence de l'editeur.