Serveur MCP, avec votre clé API
Serveur MCP de pseudonymisation : confiez vos processus métier à l'IA
Relances, rapprochements, synthèses, onboarding : un agent connecté en MCP mène le processus de bout en bout. Avec Safe-Doc, il ne travaille que sur des alias, et les vraies données sont remises en place à la fin, sur votre poste.
Fonctionne avec Claude Desktop, Claude Code et tout client compatible MCP. Même clé que l'API.
safedoc_pseudonymize_documentbalance-agee-octobre.xlsxLes noms, montants et coordonnées sont remplacés par des alias. Le modèle ne lit pas le fichier d'origine.agentanalyse la balance âgéePriorise les factures en retard et rédige une relance pour [CLIENT_3], [CLIENT_7]…safedoc_restorerelances.docxLes vrais noms et montants sont remis dans le fichier, sur votre poste. Le modèle ne les voit pas.vousrelisez et envoyezUne validation humaine avant tout envoi au client.
Pour
Ce qui devient possible
Un assistant répond à une question ; un agent connecté en MCP exécute une tâche. Il va chercher les documents, les compare, rédige, puis vous soumet le résultat. Ce qui bloquait n'était pas technique : les données de ces processus sont nominatives, et elles ne pouvaient pas partir telles quelles chez un fournisseur d'IA.
- Des alias stables.
[CLIENT_12]reste le même client dans la balance âgée, le relevé bancaire et la relance : l'agent rapproche, calcule et rédige juste. - Le modèle ne lit jamais l'original. L'outil reçoit le chemin du fichier, pas son contenu. Le modèle ne voit que la version pseudonymisée.
- Le résultat revient chez vous. Les vraies valeurs sont remises dans un fichier sur votre poste, sans repasser par le modèle.
Ce que voit chaque maillon
Le serveur MCP ne fait que de la pseudonymisation. Les documents sont traités sur les serveurs de Safe-Doc, en Europe, puis purgés.
- 1
Vos fichiers
Exports du logiciel comptable, contrats, pièces du dossier : ils restent sur votre poste. L'agent ne transmet que leur chemin à l'outil.
- 2
Safe-Doc, en Europe
Repère plus de 90 types de données et les remplace par des alias. Purgé après traitement, sans IA tierce.
- 3
L'agent et son modèle
Claude ou un autre modèle travaille sur la version pseudonymisée : il analyse, rapproche, rédige.
- 4
Votre poste
La table de correspondance reste chez vous. Le résultat final est écrit avec les vrais noms, prêt à relire.
Quatre outils, appelés comme les autres
Le serveur @safedoc/mcp (paquet npm) s'ajoute à votre client MCP. L'agent choisit l'outil dont il a besoin à chaque étape.
safedoc_pseudonymize_textPseudonymise un extrait de texte : plus de 90 types de données repérés.
safedoc_pseudonymize_documentPseudonymise un PDF, un fichier Word ou un tableur à partir de son chemin. Le modèle ne lit jamais le fichier d'origine.
safedoc_restoreRemet les vraies valeurs dans un fichier sur votre poste, grâce à la table. Le modèle ne les voit pas.
safedoc_risk_reportDonne un score de risque résiduel et la liste des données repérées, pour contrôler avant d'aller plus loin.
Expertise comptable : les processus qui s'ouvrent à l'IA
La plupart passent par des données issues du logiciel comptable. La pseudonymisation se place entre l'export et l'agent.
| Processus | Données à protéger | Ce que fait l'agent |
|---|---|---|
| Relance des factures clients impayées | Noms des clients, montants, coordonnées | Lit la balance âgée, priorise, rédige les relances ; les vrais noms et montants sont remis avant l'envoi |
| Relance des pièces comptables manquantes | Clients, fournisseurs, opérations bancaires | Repère les opérations sans justificatif et prépare la demande pour chaque client |
| Rapprochement bancaire avec le grand livre | Libellés, tiers, IBAN | Rapproche les lignes sur des alias stables, signale les écarts |
| Note de synthèse | Chiffres, dirigeants, salariés | Rédige la note à partir des états pseudonymisés |
| Synthèse mensuelle et point de gestion | Chiffre d'affaires par client, marges, masse salariale | Commente les indicateurs du mois pour le dirigeant |
| Préparation de l'entretien bilan | Identité, situation personnelle et patrimoniale | Prépare les points d'attention et les questions à poser |
| Réponses aux questions fiscales, sources à l'appui | Situation personnelle du client | Recherche les textes applicables à la situation décrite en alias |
| Onboarding client | Pièces d'identité, statuts, Kbis, IBAN | Vérifie la complétude du dossier et extrait les informations utiles |
| Bilan social | Salariés, rémunérations, absences | Calcule les agrégats et rédige le bilan ; les absences pour maladie sont des données de santé |
Avocats et directions juridiques
- Chronologie d'un dossier L'agent lit les pièces et établit la chronologie des faits, sans voir les parties ni les témoins.
- Revue de contrats en série Il relève clauses, échéances et écarts par rapport au modèle, cocontractants et montants pseudonymisés.
- Projet de conclusions ou de consultation Il prépare une première version à partir du dossier.
- Questionnaire de due diligence Il remplit le questionnaire à partir de la data room de la cible.
Ressources humaines
- Synthèse des entretiens annuels L'agent dégage les thèmes récurrents et les besoins de formation.
- Demande d'accès d'un salarié Il rassemble les documents concernés et repère les tiers à masquer.
- Bilan social et BDESE Il produit les agrégats et rédige les commentaires.
- Courriers individuels Il rédige avenants, attestations et réponses à partir du dossier.
Notaires, conseil et audit, DPO
- Succession L'agent dresse le tableau des héritiers et des biens à partir des pièces.
- Projet d'acte Il prépare un premier projet à partir du dossier notarial.
- Analyse d'une data room Il passe les documents en revue par lot et signale les points d'attention.
- Revue analytique Il analyse le FEC ou le grand livre et relève les anomalies.
- Demande d'accès (DPO) Il recherche les données de la personne et prépare la réponse.
- Registre des traitements Il le met à jour à partir des contrats fournisseurs.
Les bonnes pratiques
- Un seul chemin vers les données. Si un autre connecteur donne à l'agent un accès direct au logiciel comptable ou au SIRH, faites passer ces données par Safe-Doc avant qu'elles n'atteignent le modèle.
- Une validation humaine. Relisez le résultat avant tout envoi à un client ou à un salarié.
- Le registre à jour. Des données pseudonymisées restent des données personnelles : inscrivez le traitement à votre registre.
Les risques propres au protocole et les contrôles à mettre en production sont détaillés dans le guide MCP et pseudonymisation.
Questions fréquentes
Avec quels clients MCP fonctionne le serveur ?
Claude Desktop, Claude Code et tout client compatible avec le protocole MCP. Le serveur s'installe comme un paquet npm.
Le modèle voit-il mes fichiers d'origine ?
Non. L'outil de pseudonymisation reçoit le chemin du fichier, pas son contenu : le modèle ne travaille que sur la version pseudonymisée.
Où sont remises les vraies valeurs ?
Dans un fichier sur votre poste, grâce à la table de correspondance, qui reste de votre côté. Le résultat ne repasse pas par le modèle.
Quels formats sont acceptés ?
Le texte, les PDF, les fichiers Word et les tableurs.
Quelle offre faut-il ?
Le serveur MCP utilise la même clé que l'API, incluse à partir de l'offre Pro. Le détail est sur la page tarifs.
Et un agent sans compte ?
Il peut faire anonymiser un texte en payant chaque appel avec le protocole x402, sans inscription ni clé.
Nos guides sur le sujet
GuideMCP et pseudonymisation : confier enfin vos processus métier à l'IALe MCP permet de confier à un agent IA des processus complets (relances, rapprochements, synthèses) jusqu'ici bloqués par les données nominatives. Comment pseudonymiser dans un flux MCP, les risques propres au protocole et les contrôles à prévoir.Lire le guide 
GuidePseudonymiser avant une revue analytique : le guide pour l'audit et l'expertise comptableAudit, expertise comptable, FEC, bilans : pourquoi et comment pseudonymiser les données avant une revue analytique ou une IA. Secret professionnel, RGPD, méthode et preuves pour la CNIL.Lire le guide Confiez les processus, gardez les données.
10 jours d'essai complet, sans carte bancaire. Votre clé API sert à la fois à l'API et au serveur MCP.