Pennylane et Claude : comment connecter l’IA sans exposer les dossiers clients ?

Prenons un scénario : un collaborateur connecte son abonnement Claude Pro personnel à Pennylane pour préparer un rendez-vous client, sans ajouter de restriction au périmètre des dossiers accessibles avec ses droits habituels. Sans cloisonnement supplémentaire, le périmètre peut être trop large pour cette mission. Cela ne donne pas à Claude un accès illimité à Pennylane : l’assistant reste limité aux permissions de l’utilisateur et aux outils autorisés. Le connecteur est en lecture seule, mais les données extraites sont ensuite traitées hors de Pennylane par l’assistant externe.

Connecter Pennylane à Claude peut accélérer la préparation d’une analyse. Pour protéger les dossiers clients, le cabinet doit toutefois maîtriser quatre choses : le compte Claude utilisé, les droits Pennylane, les données effectivement transmises et la validation des résultats. Un abonnement payant, même professionnel, ne règle pas ces questions à sa place.

La bonne question n’est donc pas « est-ce que le connecteur fonctionne ? ». C’est : « pouvons-nous expliquer quel dossier a été consulté, depuis quel espace Claude, pour quelle mission et sous quelles garanties ? »

Vérifications documentaires : 19 octobre 2026. Les offres, fonctions et conditions peuvent évoluer. Cet article fournit un cadre de décision, pas une attestation de conformité ni un avis juridique.

Que fait réellement le connecteur Claude Pennylane ?

Pennylane propose un serveur MCP. MCP signifie Model Context Protocol : ce protocole permet à un assistant de demander des données à un outil tiers. Sa documentation décrit une connexion à Claude par OAuth : l’utilisateur s’authentifie auprès de Pennylane et autorise des outils. Il ne s’agit pas de remettre son mot de passe Pennylane à Claude.

Au moment de notre vérification, Pennylane indique que ce MCP est accessible aux cabinets d’expertise comptable et aux entreprises à partir de l’abonnement Essentiel. Il est en lecture seule : il peut permettre la consultation des données, mais pas leur création, modification ou suppression dans Pennylane. L’accès en écriture est présenté comme un développement à venir, pas comme une capacité acquise. Source : documentation de connexion Pennylane.

Côté Claude, Anthropic annonce les connecteurs MCP distants sur Free, Pro, Max, Team et Enterprise ; Free est limité à un connecteur personnalisé. La possibilité technique de se connecter ne distingue donc pas, à elle seule, un usage personnel d’un usage organisé par le cabinet. Les prérequis Pennylane restent à satisfaire.

Les mêmes droits que le collaborateur : une limite utile, parfois trop large

Pennylane précise que l’assistant hérite des droits de l’utilisateur : il ne gagne pas un accès supplémentaire aux dossiers. Les outils activés restreignent aussi ce qui peut être demandé. Cette règle protège contre l’accès à un dossier déjà interdit dans Pennylane. Elle ne détermine pas si un dossier autorisé doit être transmis à Claude pour la mission en cours.

Prenons un exemple fictif. Une responsable de mission suit plusieurs clients, mais prépare aujourd’hui la trésorerie d’un seul. Son périmètre habituel peut être légitime pour son travail quotidien et trop large pour cette analyse. Une instruction « ne regarde que ce client » est une consigne à l’assistant ; elle ne remplace pas une restriction d’accès appliquée par le système.

Le cabinet doit donc rapprocher trois périmètres : ce que le collaborateur peut voir, ce que le connecteur peut récupérer et ce que la mission nécessite réellement. Quand ils ne coïncident pas, on réduit les droits ou les outils, on exclut les dossiers concernés, ou l’on travaille sur des données préparées hors connexion.

Lecture seule ne veut pas dire que les données restent dans Pennylane

Une facture n’a pas besoin d’être modifiée pour qu’une information confidentielle soit transmise. La FAQ de Pennylane décrit le trajet : l’assistant adresse une requête, Pennylane retourne les données autorisées, puis l’assistant externe les traite selon les conditions de son fournisseur. L’hébergement européen de Pennylane ne s’étend pas automatiquement à ce traitement.

Anthropic précise également que ses connecteurs MCP distants passent par son infrastructure cloud, y compris depuis Claude Desktop. Installer l’application sur le poste du cabinet ne transforme donc pas cette connexion en traitement local.

La sécurité des données Pennylane doit être examinée jusqu’aux conversations, synthèses et exports produits ensuite. Un tableau d’impayés peut déjà dévoiler des clients, des montants et des difficultés de trésorerie, même sans pièce jointe. Notre article sur la transmission d’un dossier comptable brut à l’IA détaille pourquoi réduire les informations transmises avant l’analyse reste nécessaire.

Pseudonymiser avant l’analyse, sans perdre les données utiles

Pour préparer une analyse de trésorerie, Claude n’a pas toujours besoin du nom du client, des coordonnées d’un salarié ou des références bancaires. Quand la mission le permet, on peut travailler sur une copie préparée dont les identifiants sont remplacés, tout en conservant les montants, échéances, périodes et catégories comptables nécessaires. Si une information n’aide pas à répondre à la question, mieux vaut ne pas la transmettre.

Cette pseudonymisation n’est pas une anonymisation : les données restent personnelles lorsqu’une personne peut être réidentifiée, notamment par recoupement. Un montant inhabituel, un libellé, une date ou un commentaire peuvent encore révéler une identité. Les noms de fichiers, pièces jointes et métadonnées méritent aussi un examen. Le RGPD et les obligations de confidentialité continuent donc de s’appliquer ; masquer les noms ne les fait pas disparaître.

Surtout, une copie pseudonymisée n’apporte pas cette protection si l’assistant peut récupérer en parallèle les identités dans les dossiers d’origine. Il faut cloisonner les accès et vérifier les données qui arrivent réellement au modèle. Le connecteur Pennylane–Claude ne doit pas être supposé pseudonymiser les données par défaut. Si cette protection est nécessaire, le cabinet doit faire valider un parcours adapté avant toute transmission, plutôt qu’envoyer le dossier brut en demandant à l’IA de le masquer après réception.

Claude Pro personnel, Team ou Enterprise : ce qui change vraiment

Anthropic distingue ses produits grand public — Free, Pro et Max — de ses produits commerciaux, notamment Claude for Work, qui comprend Team et Enterprise. Pour ces derniers, sa documentation décrit une organisation cliente responsable du traitement et Anthropic sous-traitant pour les données soumises dans ce cadre. Le DPA, l’accord de traitement des données, est intégré aux conditions commerciales.

Anthropic annonce aussi ne pas utiliser, par défaut, les entrées et sorties de ses produits commerciaux pour entraîner ses modèles. Il faut néanmoins vérifier les mécanismes volontaires de partage et de feedback : ils peuvent avoir des règles différentes. Team permet d’administrer l’usage au niveau de l’organisation ; il démarre actuellement à deux membres minimum, selon la page officielle consultée. C’est une condition d’offre, pas un seuil de conformité.

Le mot « Pro » n’est donc pas synonyme de contrat d’entreprise. Et le fait de payer soi-même, d’être remboursé ou d’utiliser une adresse professionnelle ne suffit pas à établir quel contrat gouverne la conversation. Il faut vérifier l’espace réellement utilisé et le rattachement organisationnel.

La nuance essentielle : compte personnel ne signifie pas entraînement automatique de tous les dossiers

Dans sa documentation grand public, Anthropic indique que l’amélioration des modèles dépend notamment du choix de l’utilisateur, avec des dispositions spécifiques pour la sécurité et le feedback. Surtout, il précise que les données décrites pour cette amélioration n’incluent pas les contenus bruts des connecteurs, y compris les serveurs MCP distants et locaux. Une donnée peut toutefois être incluse lorsqu’elle est directement copiée dans la conversation.

Dire « un compte Claude Pro entraîne forcément le modèle sur tous les dossiers Pennylane » serait donc une simplification incorrecte. L’exclusion des contenus bruts ne signifie pas non plus absence de traitement, de conservation ou de transfert. Il faut examiner séparément les données du connecteur, ce qui est recopié dans le dialogue et les livrables. Source : règles Anthropic pour les produits grand public.

Pourquoi un abonnement professionnel ne suffit-il pas ?

Un DPA et un engagement de non-entraînement répondent à des questions importantes. Ils ne prouvent pas que le cabinet avait besoin d’envoyer ces données, que leur durée de conservation convient à sa mission ou que les garanties sont suffisantes au regard du secret professionnel.

Avant d’autoriser une connexion, le responsable métier et les personnes chargées de la protection des données doivent pouvoir documenter :

• La finalité : préparer une synthèse de trésorerie, par exemple, plutôt qu’ouvrir indistinctement tous les dossiers à l’IA.
• Le minimum utile : données agrégées, identifiants masqués ou informations exclues lorsque la mission ne les exige pas. La pseudonymisation ne fait pas automatiquement sortir du RGPD.
• Le cadre fournisseur : contrat applicable, DPA lorsque nécessaire, sous-traitants, lieux de traitement et garanties des éventuels transferts hors UE.
• Le cycle de vie : conservation des échanges et livrables, partage interne, feedback, départ d’un collaborateur et procédure de retrait.
• La responsabilité : qui autorise l’usage, qui vérifie les chiffres et qui peut suspendre la connexion.

Si l’un de ces points reste inconnu, le bon arbitrage peut être un essai sur données fictives ou préparées, pas une connexion immédiate aux dossiers clients. Pennylane rappelle explicitement que la version payante ou entreprise d’un assistant ne décharge pas l’utilisateur de ces vérifications.

Comment commencer sans ouvrir tout le cabinet ?

Choisissez une seule question : préparer la liste des encaissements attendus pour un rendez-vous, par exemple. Le pilote doit avoir un responsable, un dossier autorisé, une période définie et un livrable relu. On teste d’abord sur données fictives ou minimisées, puis sur un périmètre réel seulement après les validations nécessaires.

Le test doit démontrer davantage qu’une belle réponse : un dossier interdit reste inaccessible ; les outils inutiles sont désactivés ; les montants et périodes se rapprochent des sources ; une donnée manquante est signalée ; le retrait d’accès bloque les nouvelles demandes. Les traces conservées doivent suffire à justifier l’usage sans dupliquer inutilement les données sensibles.

Pennylane documente des commandes de suspension pour les administrateurs, au niveau du cabinet ou de certains dossiers. Attention à la portée : suspendre l’accès d’un cabinet à un dossier ne désactive pas nécessairement la connexion du client de son propre côté. Et couper la connexion n’efface pas les données déjà transmises à l’assistant. Le retrait technique et le traitement des données existantes sont deux opérations distinctes.

Pour ce pilote Pennylane, Say Digital commence par la question métier et la preuve que les refus d’accès fonctionnent, avant l’intégration et les tests d’un déploiement contrôlé. Les changements d’outils ou de droits doivent être revus et testés ; les automatisations développées sur mesure peuvent suivre une chaîne de tests et de déploiement versionnée. On mesure ensuite le temps de préparation et les corrections nécessaires, sans annoncer un gain avant de l’avoir observé. Pour passer de la synthèse au pilotage, notre guide du dashboard financier IA précise les règles et responsabilités à poser autour des indicateurs.

C’est quoi Hermès, et que peut apporter un agent au cabinet ?

Hermes Agent est un logiciel open source développé par Nous Research pour faire agir un assistant IA avec des outils et des procédures. Ce n’est pas un modèle de langage. Un LLM, ou grand modèle de langage, produit des réponses et propose des actions ; le logiciel agent organise la mission et exécute les outils autorisés. Notre guide Hermès Agent en entreprise explique cette distinction et la place du contrôle humain.

Pour un cabinet, l’intérêt est de rendre une préparation reproductible : appliquer une procédure documentée, appeler les seuls outils prévus pour la mission, préparer une synthèse et demander une validation avant une action sensible. Les contrôles d’accès et les refus doivent être configurés dans les outils et l’environnement, puis testés ; une consigne écrite dans le dialogue ne suffit pas. Les procédures réutilisables peuvent être corrigées après revue, sans donner à l’agent le pouvoir de modifier seul les règles du cabinet.

Si l’agent peut à la fois consulter les dossiers clients, lire des contenus extérieurs non fiables et transmettre des informations, il faut examiner ces droits ensemble : notre article sur le triangle de risque des assistants IA explique comment cette combinaison peut ouvrir une voie de fuite.

Hermes Agent peut orchestrer une préparation documentaire protégée si elle a été conçue pour cet usage. Son nom ne garantit ni pseudonymisation, ni coffre documentaire, ni hébergement privé. Ce sont des composants et des choix d’architecture que Say Digital doit configurer, tester et faire valider avec le cabinet. Ajouter un agent ne change pas non plus le trajet cloud du connecteur Claude décrit plus haut.

L’IA prépare ; l’expert-comptable valide

Claude peut préparer une synthèse, repérer des incohérences apparentes ou formuler des questions. L’expert-comptable reste responsable de la validation des qualifications comptables, du conseil et des éléments sensibles destinés au client. Une proposition de relance, un traitement fiscal ou une décision de paiement ne deviennent pas autorisés parce qu’un assistant les a formulés.

Un usage maîtrisé de Pennylane IA ne consiste pas à interdire tout connecteur. Il consiste à pouvoir dire oui à une mission précise, avec un compte approuvé, des données limitées, des résultats vérifiables et une sortie de secours qui fonctionne.

Et si l’analyse nécessitait une IA locale avec un agent ?

Lorsque les contraintes d’un dossier rendent le traitement externe inadapté, il faut examiner un autre parcours, pas simplement changer d’abonnement Claude. Un LLM local exécute le modèle sur un équipement maîtrisé ; Hermes Agent peut organiser les tâches autour d’un modèle local compatible, sous réserve de ses capacités d’utilisation des outils et des ressources disponibles. Il faut encore vérifier les connecteurs, services annexes, journaux et accès : « local » ne veut pas dire que tout le système reste automatiquement fermé.

Pour comprendre ce choix, commencez par notre guide LM Studio et IA locale, puis par le guide Hermès pour comprendre le rôle de l’agent. Le premier éclaire l’exécution du modèle ; le second, l’organisation du travail. Leur association ne remplace ni la minimisation des données ni la validation de l’expert-comptable.

Vous voulez exploiter les données Pennylane sans transmettre les dossiers en bloc ? Say Digital peut cadrer avec votre cabinet une mission limitée, les protections nécessaires et un prototype à tester avant déploiement : connexion Claude encadrée, données préparées ou parcours local selon les contraintes réelles. L’objectif est de choisir une préparation utile et vérifiable, dont le cabinet garde la maîtrise.

Sources et ressources vérifiées

Sources consultées le 19 octobre 2026 ; les dates relatives des centres d’aide ne constituent pas une date contractuelle.

• Pennylane — connexion, prérequis, droits et suspension du MCP.
• Pennylane — FAQ sécurité et confidentialité du MCP, datée du 28 août 2026.
• Anthropic — connecteurs MCP distants, offres compatibles et infrastructure cloud.
• Anthropic — offre Team et minimum de membres.
• Anthropic — responsable de traitement et sous-traitant dans Claude for Work.
• Anthropic — DPA intégré aux conditions commerciales.
• Anthropic — entraînement, produits commerciaux et feedback.
• Anthropic — entraînement, produits grand public et exclusion des contenus bruts des connecteurs.
• Anthropic — conditions commerciales.
• Kounty — présentation du partenariat Gold et mentions légales, Ariel Zini.
• CNIL — anonymisation, pseudonymisation et risque de réidentification.
• Nous Research — documentation officielle Hermes Agent.