Valider les actions proposées par une IA
Distinguer une proposition d’une action exécutée et contrôler son résultat.
Une action en attente n'est pas terminée#
Lorsqu'un outil MCP renvoie pending_approval, il a créé une demande de validation. L'assistant ne doit pas annoncer que l'action métier a déjà eu lieu. Une personne habilitée doit examiner puis approuver ou refuser la proposition.
La réponse porte summary (ce qui sera exécuté), approvers (qui peut approuver) et approveUrl, le lien de la page Approbations ouverte sur la demande. Ce lien ne contient aucun secret : il ne s'ouvre que dans une session déjà connectée et habilitée. L'assistant remet ce lien à la personne au lieu de relancer l'appel. La page dédiée vérifie le droit de décider pour cette action ; elle ne demande pas l'accès aux réglages d'administration. Pour une campagne, c'est le droit d'envoi qui compte.
Suivre et retirer ses demandes#
Trois outils, ouverts à tout jeton, ne voient que les demandes du porteur (l'application connectée, ou la personne derrière ce client IA) : get_approval lit l'état d'une demande, list_approvals liste les demandes par état, vingt par page, et cancel_approval retire une demande encore en attente (état cancelled, la trace reste). Une demande déjà décidée ne se retire plus. Aucun outil n'approuve ni ne refuse : la décision reste un clic à l'écran.
Examiner une demande#
- Ouvrez l'espace d'approbation prévu par votre organisation.
- Vérifiez l'auteur, le système d'origine, l'action et les fiches visées.
- Comparez les valeurs proposées et les effets attendus avec le besoin exprimé.
- Approuvez si la proposition est correcte, sinon refusez et indiquez ce qu'il faut corriger.
- Contrôlez le résultat d'exécution et les fiches après validation.
L'exécution revérifie les droits et les conditions métier. Une demande devenue invalide entre sa création et sa validation peut échouer ; l'approbation ne force pas les gardes.
Actions toujours soumises à validation#
L'invitation d'un utilisateur et l'envoi d'une campagne depuis le MCP exigent une approbation. D'autres actions, notamment des opérations de qualité, dépendent de la politique configurée. La fusion de doublons est soumise à validation par défaut.
Le canal compte : une intégration REST autorisée peut disposer d'un parcours direct là où un assistant MCP doit proposer une action. N'interprétez pas un scope d'écriture comme une dispense générale de validation.
Révoquer une connexion#
Dans Réglages, Assistant IA, la personne consulte ses connexions. Un administrateur dispose aussi de la vue de l'organisation. Vérifiez le client et l'accès accordé, puis utilisez Révoquer pour retirer l'autorisation.
La date de dernier jeton émis n'est pas une date de dernier appel. Elle ne prouve pas à elle seule qu'une fiche a été consultée récemment.