Le serveur MCP de Qonto vous permet de connecter votre compte Qonto à un assistant IA comme Claude, ChatGPT ou Mistral et de gérer vos finances professionnelles par des conversations en langage naturel 🚀. MCP signifie Model Context Protocol, un standard ouvert que les assistants IA utilisent pour communiquer avec des services externes comme Qonto. Une fois connecté, votre assistant joue le rôle d'interface conversationnelle avec votre compte Qonto, vous permettant d'effectuer des actions et de récupérer des informations sans ouvrir l'application. Le serveur MCP est disponible sur tous les forfaits Qonto, de Basic à Enterprise, pour les Propriétaires de compte, les Administrateurs et les Comptables, avec les mêmes droits que ceux déjà attribués à chaque membre dans Qonto. La configuration s'effectue depuis l'app web 💻 Qonto.
Comment connecter le MCP Qonto à mon assistant IA ?
La connexion prend moins d'une minute et s'effectue entièrement depuis l'application web Qonto. Des instructions pas à pas pour les assistants IA les plus populaires, dont Claude, ChatGPT, Cursor et Mistral, sont disponibles sur la page de configuration dédiée. Vous pouvez également suivre le guide de démarrage rapide pour connecter Qonto à n'importe quel outil compatible MCP.
Lors de la configuration, vous vous authentifiez avec vos identifiants Qonto directement sur une page Qonto. Votre assistant IA ne manipule jamais vos informations de connexion. Une fois la connexion établie, votre assistant peut interagir avec votre compte Qonto immédiatement, sans forfait ni module complémentaire supplémentaire.
Que peut faire concrètement mon assistant IA sur mon compte Qonto ?
Une fois connecté, votre assistant IA peut vous aider dans la plupart des opérations quotidiennes sur Qonto. Il n'a accès qu'aux actions autorisées par votre rôle. Par exemple, un Propriétaire de compte peut émettre une carte, mais pas un Collaborateur. La liste complète des fonctionnalités est publiée sur la page Ce que vous pouvez faire, organisée par thème :
- Votre organisation et votre équipe : Voir qui a accès, inviter un nouveau membre, organiser les équipes.
- Cartes : Consulter vos cartes, voir leurs plafonds, émettre une carte virtuelle ou flash, bloquer ou débloquer une carte, la renommer.
- Transactions et relevés : Parcourir et filtrer les transactions, rechercher un paiement précis, télécharger un relevé mensuel.
- Facturation client : Rédiger, finaliser, envoyer ou marquer des factures comme payées ; gérer vos clients, produits et devis ; émettre des avoirs.
- Factures fournisseurs : Voir ce que vous devez, rejeter un doublon, marquer comme payé.
- Demandes de dépenses : Approuver ou refuser des demandes de carte et de virement de votre équipe.
- Libellés et pièces jointes : Organiser votre comptabilité.
- Tarifs : Vérifier ce qui est inclus dans chaque forfait Qonto.
L'envoi d'argent n'est pas encore disponible. Pour payer un fournisseur, effectuez le virement depuis l'application Qonto et demandez ensuite à votre assistant de marquer la facture comme payée.
Quelle est la différence avec les agents IA de Qonto (L'Opérateur / L'Analyste) ?
Les agents IA de Qonto, L'Opérateur et L'Analyste, sont intégrés directement dans l'interface Qonto ; vous y accédez depuis l'application Qonto. Le serveur MCP Qonto fonctionne dans l'autre sens : il intègre votre compte Qonto dans l'assistant IA que vous utilisez déjà au quotidien. Vous n'avez donc pas besoin de changer d'outil. Vous pouvez interroger votre assistant sur vos finances sans ouvrir Qonto.
Les deux approches sont complémentaires : les agents IA de Qonto conviennent aux utilisateurs qui travaillent principalement dans Qonto, tandis que le serveur MCP convient à ceux qui préfèrent rester dans leur outil IA habituel. Il n'y a aucun conflit à utiliser les deux. Votre choix dépend entièrement de votre façon de travailler.
Est-ce sécurisé et où vont mes données ?
Le serveur MCP de Qonto repose sur les mêmes fondations de sécurité que le reste de Qonto. Le serveur est hébergé par Qonto, et non par la société d'IA. Qonto ne partage que les données spécifiques nécessaires pour répondre à chaque demande, et uniquement lorsque vous posez activement une question ou déclenchez une action.
Voici comment votre compte est protégé :
- Authentification : Vous vous connectez avec votre compte Qonto directement sur une page Qonto via un token OAuth personnel. Votre assistant IA ne voit jamais votre mot de passe, et aucune clé partagée ni compte de service n'est utilisé.
- Application des droits : L'assistant ne peut effectuer que les actions que vous êtes déjà autorisé à faire dans l'application Qonto. Qonto contrôle les permissions accordées au connecteur et peut les restreindre ou les révoquer à tout moment.
- Limites pour les actions sensibles : Certaines actions, comme l'initiation de paiements, ne sont jamais disponibles via la connexion MCP, quel que soit votre rôle.
- Confirmation pour les actions sensibles : La lecture de données ou la rédaction d'une facture s'exécute directement. L'émission d'une carte ou l'envoi d'une facture nécessite votre approbation au préalable. Le transfert d'argent, lorsqu'il sera disponible, requerra une Authentification Forte (SCA).
- Piste d'audit complète : Chaque action est enregistrée avec votre nom, un horodatage et une description de ce qui a été effectué, exactement comme dans l'application Qonto.
- Accès révocable : Vous pouvez déconnecter votre assistant IA à tout moment depuis les paramètres de votre compte.
⚠️ Traitez votre assistant IA comme un collègue, pas comme un coffre-fort. Ne collez jamais de codes SCA, de numéros de carte complets ou d'informations sensibles dans une fenêtre de chat. Qonto ne vous le demandera jamais.
Qui contrôle mes données une fois qu'elles atteignent mon assistant IA ?
Une fois que Qonto envoie des données à votre assistant IA pour répondre à une question, ces données sont traitées par le fournisseur d'IA, et non par Qonto. Selon leurs conditions d'utilisation, le fournisseur peut stocker, conserver ou utiliser vos informations, par exemple pour améliorer ou entraîner ses modèles. Qonto n'a aucune visibilité ni contrôle sur ce qui arrive à vos données une fois qu'elles quittent notre infrastructure.
Avant de vous connecter, Qonto recommande de suivre ces étapes :
- Choisissez des outils de confiance : Ne connectez que des environnements IA avec lesquels vous êtes à l'aise pour partager des données professionnelles.
- Examinez les pratiques de données de votre fournisseur : Vérifiez comment chaque fournisseur d'IA stocke et utilise les données avant d'activer l'intégration.
- Comprenez votre exposition : Plus vous partagez de contexte dans un prompt, plus de données transitent vers le fournisseur.
Le traitement de vos données par Qonto est régi par notre Politique de confidentialité, que vous pouvez consulter à tout moment.
Comment révoquer l'accès au serveur MCP de Qonto ?
Vous pouvez arrêter d'utiliser le serveur MCP de Qonto à tout moment et couper immédiatement l'accès de votre assistant IA à votre compte Qonto. Il existe deux façons de révoquer l'accès :
- Via les paramètres de votre compte Qonto : Connectez-vous à votre compte Qonto sur 💻 le web, accédez à Paramètres > Intégrations > Serveur MCP, puis cliquez sur Révoquer l'accès.
- Via votre assistant IA : Demandez à votre assistant IA de supprimer la connexion au serveur MCP. L'assistant vous guidera dans le processus de déconnexion au sein de l'outil que vous utilisez (Claude, Mistral…).
La révocation de l'accès empêche immédiatement Qonto de partager de nouvelles données. Les données déjà envoyées à l'outil IA restent chez ce fournisseur selon ses propres conditions. Pour en demander la suppression, contactez directement le fournisseur d'IA.
⚠️ La révocation de l'accès ne concerne que votre connexion individuelle. Si d'autres membres de votre organisation utilisent également le serveur MCP, leur accès continue de fonctionner de façon indépendante et n'est pas impacté par votre déconnexion.