Autorisations
LMCP utilise les contrôles d’autorisation intégrés à macOS et Windows. Chaque fonctionnalité ne demande que l’accès dont elle a besoin, et vous pouvez le révoquer à tout moment.
Autorisations Windows
Sous Windows, LMCP utilise les accès déjà accordés à vos applications de bureau connectées et à votre compte utilisateur. Les outils Explorateur de fichiers, Office, Outlook, Teams, Slack, OneDrive et Google Drive ne voient que les données locales accessibles à cet utilisateur Windows. Windows peut demander une confirmation lorsqu’une fonctionnalité doit contrôler une application ou accéder à un emplacement protégé.
Pour vérifier les accès, ouvrez Paramètres → Confidentialité et sécurité. Vous pouvez aussi utiliser les paramètres de compte et de confidentialité propres à chaque application pour limiter ce qui reste disponible localement.
Tableau des autorisations macOS
| Autorisation macOS | Ce qu’elle permet dans LMCP |
|---|---|
| Calendriers | Lire et créer des événements, vérifier les disponibilités |
| Contacts | Rechercher des personnes, consulter les e-mails et numéros de téléphone |
| Rappels | Lire, créer et terminer des rappels/tâches To Do |
| Accès complet au disque | Contenu et pièces jointes des e-mails, historique iMessage, caches locaux Slack/WhatsApp/Signal, recherche de fichiers |
| Automatisation (Apple Events) | Agir dans les applications : envoyer des e-mails via Mail, créer des Notes, piloter OmniFocus et Messages |
| Accessibilité | Automatisation de l’interface — cliquer, saisir, utiliser les menus et fenêtres de toute application |
| Enregistrement de l’écran | Captures et enregistrements d’écran (outils de capture) |
L’automatisation de Mail est la seule autorisation que LMCP demande pendant la configuration. Tout le reste est demandé la première fois qu’une fonctionnalité en a besoin : si vous n’utilisez jamais une fonctionnalité, son autorisation n’est jamais demandée. Les autorisations sont conservées après les mises à jour, car l’application est signée avec un Developer ID stable.
Accorder une autorisation
Calendriers, Contacts, Rappels et Automatisation utilisent la demande habituelle de macOS (« LMCP souhaite accéder à… ») la première fois que votre IA utilise la fonctionnalité : cliquez sur Autoriser. Pour accorder l’automatisation d’une application avant d’en avoir besoin, utilisez Ask now dans la barre des menus de LMCP. L’accès complet au disque, l’enregistrement de l’écran et l’accessibilité s’accordent dans Réglages Système → Confidentialité et sécurité : LMCP ouvre le bon panneau, avec sa fenêtre placée juste à côté, et vous faites glisser LMCP dans la liste.
Choisir les comptes que votre IA peut utiliser
LMCP règle l’accès par compte, pas seulement par app. Cliquez sur l’icône LMCP dans la barre des menus (Mac) ou la zone de notification (Windows) → Mes apps → dépliez l’app : chaque compte a ses interrupteurs Lire, Envoyer et Modifier (Écrire sous Windows).
- Un seul compte e-mail : coupez Lire pour les autres, ou ouvrez le menu ⋯ du compte → Désactiver dans LMCP. Le compte reste dans Apple Mail ou Outlook ; votre IA ne le voit plus.
- Une app entière : Désactiver dans LMCP sur la ligne de l’app.
- Déconnecter un compte connecté via LMCP (Microsoft 365, WhatsApp, Thunderbird, ServiceNow, Todoist…) : menu ⋯ du compte → Déconnecter…. Google Drive, OneDrive et Slack restent connectés : pour en couper un, désactivez Lire, Envoyer et Modifier pour ce compte (ou demandez-le à votre IA).
Révoquer une autorisation
Réglages Système → Confidentialité et sécurité → choisissez la catégorie (Calendriers, Accès complet au disque, Automatisation…) → désactivez LMCP. Les outils concernés cessent immédiatement de fonctionner et en expliquent la raison à l’IA. La désinstallation de LMCP supprime aussi ses entrées des Réglages Système.
Sécurité et contrôle
Ce que LMCP vous donne pour garder la main.
- Un journal d’audit local : l’outil
get_audit_logliste les appels récents avec l’heure, l’outil, leur origine (cet ordinateur ou le connecteur cloud), le résultat et la durée. - Confirmation avant toute modification : de nombreux outils qui envoient, modifient ou suppriment des données affichent un aperçu et demandent votre confirmation avant d’agir.
- Contrôles d’administration : via votre profil MDM, l’informatique peut désactiver des outils précis (disabled_tools) ou mettre LMCP en lecture seule (read_only).
- Signalements de sécurité : écrivez à security@local-mcp.com ; notre security.txt indique le contact. security.txt
LMCP est-il sûr ? Conséquences pour la confidentialité
- Aucun compte LMCP n’est nécessaire.
- Chaque autorisation se consulte et se révoque dans les réglages du système, et chaque service peut être désactivé (voir Dépannage).
- Les outils locaux s’exécutent sur votre Mac ou PC Windows ; les fournisseurs d’IA cloud peuvent recevoir le contenu demandé.
- Le comportement des aperçus et des confirmations dépend de l’outil, de la plateforme et du client d’IA. Consultez le contrat de l’outil avant d’autoriser une modification.
- Le Cloud Relay est activé après l’installation et vous pouvez le désactiver à tout moment depuis la barre des menus. Lorsqu’il est activé, il transmet les résultats demandés au fournisseur d’IA ; consultez les politiques de données applicables.
Consultez la politique de confidentialité complète et le guide RGPD.