Accès gouverné.
Local par défaut.
Des limites claires.
Donnez à votre équipe un accès gouverné par l’IA à Mail, Calendar, Teams, OneDrive, aux fichiers et aux applications métier sur Mac et Windows. Les intégrations locales restent sur l’appareil ; les services connectés utilisent uniquement les accès approuvés par votre organisation.
Le problème
Pourquoi les outils d’IA se heurtent à des obstacles en entreprise
La plupart des outils de productivité par IA nécessitent un accès à des API cloud, des autorisations OAuth et la gestion de jetons. Votre équipe doit alors attendre des mois dans le carnet de demandes informatiques avant d’en tirer parti.
Les approbations d’API prennent des mois
Graph API, Gmail OAuth, connecteur Exchange : chacun exige une évaluation de sécurité, un DPA et l’accord de trois équipes. Pendant ce temps, votre équipe attend.
Les outils cloud créent un risque de résidence des données
L’envoi d’e-mails et d’événements de calendrier à un serveur cloud tiers déclenche les obligations de l’article 28 du GDPR, les règles de transfert transfrontalier et des exceptions DLP.
La gestion des jetons ne passe pas à l’échelle
Les jetons OAuth expirent, les périmètres évoluent et les identifiants divulgués deviennent des incidents. Gérer des clés d’API sur 50 machines est un travail à plein temps.
Contrôles d’entreprise
Des contrôles d’entreprise conçus pour l’informatique
La désactivation par outil via une politique informatique, le mode lecture seule et le journal d’audit local sont disponibles dès aujourd’hui sur Mac et Windows. L’export SIEM figure sur la feuille de route du pilote.
Disponible maintenant
Accès adapté à la plateforme
LMCP utilise autant que possible les interfaces locales des applications sur Mac et Windows. Les intégrations qui exigent une autorisation ont un périmètre défini, sont auditables et restent limitées au service prévu.
Désactivation par outil
L’équipe informatique désactive des outils précis par politique (disabled_tools dans /Library/Application Support/Local MCP/config.json sur Mac, la politique DisabledTools sous Windows). Un outil bloqué n’apparaît pas dans la liste.
Mode lecture seule
Un interrupteur dans le menu de LMCP que votre organisation peut verrouiller. Les agents IA peuvent consulter Mail, Calendar, Contacts et Teams, mais ne peuvent rien envoyer, créer ni modifier.
Journal d’audit
Chaque appel d’outil est consigné localement avec l’heure, l’outil, sa provenance, le résultat et la durée. Consultez-le avec l’outil get_audit_log.
Feuille de route du pilote
Recherche dans l’annuaire M365
Interrogez la liste d’adresses globale (GAL) de l’entreprise via Microsoft Graph. Transformez les références limitées au prénom dans les notes de réunion en noms complets, fonctions, services et hiérarchie, sans approbation d’un administrateur informatique pour les requêtes de périmètre personnel.
Périmètre des dossiers OneDrive
Limitez l’accès à OneDrive à des dossiers précis par utilisateur ou équipe. Les agents ne voient que ce dont chaque rôle a besoin, sans accès général à l’ensemble du disque.
Export vers le SIEM
Envoyez le journal d’audit à votre SIEM au format JSON structuré.
La limitation aux dossiers OneDrive est sur la feuille de route
onedrive_scopes est une clé de politique réservée : les clients actuels ne l’appliquent pas et la signalent comme non prise en charge.
Conformité
Accès gouverné sur
Mac et Windows.
LMCP conserve les intégrations locales sur chaque appareil et limite les services connectés aux périmètres approuvés par votre organisation. Le trajet exact des données dépend de l’application et de la plateforme : les équipes de sécurité peuvent donc évaluer chaque intégration sans s’appuyer sur des affirmations générales.
Évaluez les accords des fournisseurs — Les fournisseurs d’IA cloud et les connecteurs peuvent traiter le contenu des requêtes. Examinez les DPA et conditions de service applicables.
Examinez la conservation — Les données et journaux locaux restent soumis aux contrôles de l’appareil ; les fournisseurs facultatifs ont leurs propres politiques de conservation.
Examinez les transferts — Les outils locaux s’exécutent sur l’appareil. Les modèles cloud, clients distants et services connectés peuvent transférer le contenu des requêtes sur les réseaux.
Planifiez l’effacement — La désinstallation arrête le traitement local par LMCP ; les fournisseurs connectés et les enregistrements stockés doivent être examinés séparément.
Fonctionne avec votre DLP actuelle — S’exécute dans votre périmètre actuel d’administration des Mac et des appareils Windows.
Évaluez tout l’environnement — L’architecture locale soutient vos contrôles ; elle ne constitue ni une certification SOC 2 ni une garantie de conformité.
Comparaison d’architectures
Outils d’IA connectés au cloud
Votre Mac → API cloud → Modèle d’IA
Vos données quittent l’appareil. DPA requis. Risque de transfert.
LMCP
Votre Mac → LMCP (local) → Modèle d’IA
Les données sont lues localement. Le modèle d’IA choisi reçoit le contenu demandé ; examinez son hébergement, sa conservation et les services connectés.
Déploiement
Déployez sur votre parc Mac et Windows
Installateurs signés et configuration administrée pour Mac et Windows. Utilisez Jamf Pro, Kandji, Microsoft Intune ou votre plateforme actuelle d’administration des appareils.
Choisissez l’installateur signé
Utilisez le programme d’installation signé (DMG) pour Mac et le programme d’installation pour Windows de local-mcp.com/download, puis ajoutez-les à Jamf, Kandji, Microsoft Intune ou à votre système de déploiement existant.
Diffusez la politique
Écrivez les clés de politique LMCP avec votre système de gestion des appareils : dans le registre, sous HKLM\Software\Policies\LocalMCP, sous Windows, ou dans /Library/Application Support/Local MCP/config.json sur Mac.
Appliquez les autorisations de la plateforme
Sur Mac, appliquez les préférences de confidentialité requises par MDM. Sur Windows, utilisez vos politiques d’appareil et d’application uniquement pour les intégrations activées par votre équipe.
Configurez votre client d’IA
Connectez Claude Desktop, Cursor, VS Code ou un autre client pris en charge. Chaque Mac ou PC Windows utilise sa propre instance LMCP et ses ressources approuvées.
Modèles de configuration
Déployez maintenant, évoluez avec les contrôles du pilote
Le mode lecture seule et la désactivation par outil sont disponibles dès aujourd’hui. La limitation OneDrive figure sur la feuille de route du pilote.
{
"onedrive_scopes": [
"Work Documents",
"Shared/Team Projects"
]
}{
"read_only": false,
"disabled_tools": []
}{
"read_only": true,
"disabled_tools": ["send_email",
"onedrive_delete_file"]
}Pilote
Microsoft 365 Copilot
LMCP fonctionne avec Microsoft 365 Copilot en mode pilote. Nous l’avons testé dans notre propre organisation et nous le configurons avec vous, aux côtés de votre administrateur Microsoft 365 ; ce n’est pas quelque chose que chaque employé installe seul. Il nécessite Microsoft Copilot Studio dans votre organisation. Le Mac ou PC Windows de chaque personne doit être allumé, comme avec les connecteurs web de ChatGPT et de Claude.
Demander un pilote pour votre entreprise →Sécurité et contrôle
Ce que LMCP vous donne pour garder la main.
- Un journal d’audit local : l’outil
get_audit_logliste les appels récents avec l’heure, l’outil, leur origine (cet ordinateur ou le connecteur cloud), le résultat et la durée. - Confirmation avant toute modification : de nombreux outils qui envoient, modifient ou suppriment des données affichent un aperçu et demandent votre confirmation avant d’agir.
- Contrôles d’administration : via votre profil MDM, l’informatique peut désactiver des outils précis (disabled_tools) ou mettre LMCP en lecture seule (read_only).
- Signalements de sécurité : écrivez à security@local-mcp.com ; notre security.txt indique le contact. security.txt
Lancez votre pilote sur 30 machines
Nous vous enverrons le programme d’installation signé (DMG) pour Mac et le programme d’installation pour Windows.