Ça dépend de trois choses que vous pouvez réellement vérifier : ce que le connecteur conserve, ce qu'il a le droit de faire à vos livres, et si l'exploitant de l'assistant entraîne ses modèles sur ce qu'il voit. Quiconque répond « oui, aucun risque » sans aborder ces trois points est en train de vendre. Voici les nôtres, dans l'ordre.
Ce qui est conservé, et ce qui ne l'est pas
Le connecteur est un relais. Une question part vers QuickBooks, la réponse revient à l'assistant, et aucune copie synchronisée du grand livre n'est gardée entre les deux. Aucun rapport en cache, aucune liste de clients ou de factures de notre côté.
Le connecteur conserve ce sans quoi le service ne peut pas fonctionner :
- L'adresse courriel de votre compte, la facturation et les données d'utilisation.
- Les renseignements sur les entreprises que vous avez branchées.
- Les règles de tenue de livres ou les consignes de tâches que vous enregistrez.
- Vos jetons d'accès QuickBooks, chiffrés en AES-256, sur une infrastructure hébergée au Canada (région AWS de Montréal).
Deux fonctions facultatives en gardent davantage. La boîte de documents conserve les fichiers que vous y envoyez et le texte qui en est extrait. L'Autopilote conserve ses consignes, ses conversations, l'historique de ses exécutions et ses propositions, et cet historique peut contenir des données de QuickBooks. Ne lisez pas tout ça comme « rien à voler », par contre. Les jetons sont la partie sensible : celui qui en détient un peut lire les livres auxquels il est rattaché, jusqu'à sa révocation. C'est pour ça qu'ils sont chiffrés, et c'est pour ça que la révocation compte plus que tout autre mécanisme de cette page.
Un jeton, pas un mot de passe
Nous ne recevons jamais votre mot de passe QuickBooks. L'autorisation se fait sur l'écran d'Intuit, celui qu'utilise n'importe quelle application QuickBooks. Ce qui revient est une clé d'accès émise par Intuit à l'application, et vous pouvez la révoquer à tout moment depuis QuickBooks. La connexion meurt sur-le-champ. Rien à réinitialiser, rien à changer chez vous, aucun courriel à nous envoyer.
Si vous ne retenez qu'un réflexe de cette page, retenez celui-là : l'interrupteur est déjà entre vos mains.
En lecture seule tant que vous n'en décidez pas autrement
Chaque connexion démarre en lecture seule. L'assistant peut tout lire et ne peut rien changer. Ce n'est pas un réglage à trouver, c'est l'état de départ.
L'activation de l'écriture se fait entreprise par entreprise, et c'est vous qui la faites, dans le portail. Une teneuse de livres peut garder neuf dossiers clients en lecture seule pendant qu'elle travaille dans le dixième. Rien ne se propage.
Même en accès complet, trois actions exigent une confirmation explicite dans la conversation, chaque fois : l'envoi d'un document par courriel, l'annulation et la suppression. Un assistant ne peut pas écrire à votre client ni annuler une facture de son propre élan.
L'entraînement des modèles
Sur les forfaits Free, Pro et Max de Claude, l'article d'Anthropic sur l'entraînement précise que le contenu brut renvoyé par les connecteurs, serveurs MCP distants compris, ne sert pas à entraîner ses modèles. La conversation elle-même peut y servir si vous l'autorisez : vos questions et les réponses de Claude, qui citent vos chiffres. Désactivez l'amélioration du modèle dans vos paramètres de confidentialité avant de brancher un vrai dossier. Les forfaits Team et Enterprise relèvent plutôt des conditions commerciales d'Anthropic.
OpenAI varie selon le type de compte. Business, Enterprise et Edu sont exclus. Sur un compte ChatGPT personnel, c'est à vous de le désactiver : Réglages, puis Contrôles des données, puis désactivez « Improve the model for everyone ». Faites-le avant de brancher un vrai dossier d'entreprise.
Ce que nous ne prétendons pas
Nous ne prétendons pas que vos chiffres deviennent intouchables. Ils voyagent vers un modèle exploité par Anthropic, OpenAI ou Microsoft, et ils se retrouvent dans votre historique de conversation, qui vit dans votre compte chez cette entreprise, selon ses règles de conservation, pas les nôtres. Si un contrat client ou une lettre de mission l'interdit, aucun réglage de connecteur ne règle ça. C'est une question contractuelle, et elle vous appartient.
Nous ne prétendons pas non plus que l'assistant a toujours raison. Il peut mal lire un rapport comme une personne qui lit en diagonale. Tout ce qui s'en va vers une déclaration, un prêteur ou une décision qui compte se vérifie contre le rapport dans QuickBooks. Exact et sécuritaire sont deux propriétés différentes, et on les confond souvent.
Le détail de l'architecture est sur la page sécurité.
Si tout ça ne vous met pas à l'aise
Deux réponses respectables, et aucune des deux n'est « faites-vous-en pas ».
Branchez en lecture seule et n'activez jamais l'écriture. Vous avez les 35 rapports, tout le grand livre, l'âge des comptes clients, le budget contre le réel, tout, et la connexion garde zéro capacité de modifier vos livres. Beaucoup de connexions devraient rester exactement comme ça pour toujours, et le prix est le même dans les deux cas. Il n'y a pas de supplément pour l'accès complet, voyez la page des tarifs.
Ne branchez rien du tout. Si vous détenez des dossiers clients sous des conditions qui n'autorisent pas de sous-traitant tiers, ou si vous n'auriez pas envie d'expliquer l'arrangement à un client, alors la bonne décision est de laisser le connecteur de côté et d'exporter ce dont vous avez besoin. Sortez le rapport dans QuickBooks, donnez l'export à l'assistant, prenez l'analyse, gardez la connexion hors du portrait. Vous perdez les données en direct et l'écriture. Pour bien du monde, cet échange est le bon, et nous préférons le dire plutôt que de vendre un abonnement qui finit en regret.
Une fois la décision prise, le guide d'installation montre comment brancher une première entreprise en lecture seule.