Ça dépend de trois choses que vous pouvez réellement vérifier : ce que le connecteur conserve, ce qu'il a le droit de faire à vos livres, et si l'exploitant de l'assistant entraîne ses modèles sur ce qu'il voit. Quiconque répond « oui, aucun risque » sans aborder ces trois points est en train de vendre. Voici les nôtres, dans l'ordre.
Ce qui est conservé, et ce qui ne l'est pas
Caribooks est un relais. Une question part vers QuickBooks, la réponse revient à l'assistant, et rien de votre comptabilité n'est gardé entre les deux. Aucune copie du grand livre, aucun rapport en cache, aucune liste de clients ou de factures de notre côté.
Trois choses sont conservées, parce que le service ne peut pas fonctionner autrement :
- L'adresse courriel de votre compte.
- Le nom des entreprises que vous avez branchées.
- Vos jetons d'accès QuickBooks, chiffrés en AES-256, sur une infrastructure hébergée au Canada (région AWS de Montréal).
C'est toute la liste. Ne la lisez pas comme « rien à voler », par contre. Les jetons sont la partie sensible : celui qui en détient un peut lire les livres auxquels il est rattaché, jusqu'à sa révocation. C'est pour ça qu'ils sont chiffrés, et c'est pour ça que la révocation compte plus que tout autre mécanisme de cette page.
Un jeton, pas un mot de passe
Nous ne recevons jamais votre mot de passe QuickBooks. L'autorisation se fait sur l'écran d'Intuit, celui qu'utilise n'importe quelle application QuickBooks. Ce qui revient est une clé d'accès émise par Intuit à l'application, et vous pouvez la révoquer à tout moment depuis QuickBooks. La connexion meurt sur-le-champ. Rien à réinitialiser, rien à changer chez vous, aucun courriel à nous envoyer.
Si vous ne retenez qu'un réflexe de cette page, retenez celui-là : l'interrupteur est déjà entre vos mains.
En lecture seule tant que vous n'en décidez pas autrement
Chaque connexion démarre en lecture seule. L'assistant peut tout lire et ne peut rien changer. Ce n'est pas un réglage à trouver, c'est l'état de départ.
L'activation de l'écriture se fait entreprise par entreprise, et c'est vous qui la faites, dans le portail. Une teneuse de livres peut garder neuf dossiers clients en lecture seule pendant qu'elle travaille dans le dixième. Rien ne se propage.
Même en accès complet, trois actions exigent une confirmation explicite dans la conversation, chaque fois : l'envoi d'un document par courriel, l'annulation et la suppression. Un assistant ne peut pas écrire à votre client ni annuler une facture de son propre élan.
L'entraînement des modèles
Anthropic exclut le contenu des connecteurs MCP de l'entraînement de ses modèles sur tous les forfaits, gratuit inclus, quels que soient vos réglages. Vous n'avez rien à configurer de ce côté.
OpenAI varie selon le type de compte. Business, Enterprise et Edu sont exclus. Sur un compte ChatGPT personnel, c'est à vous de le désactiver : Réglages, puis Contrôles des données, puis désactivez « Improve the model for everyone ». Faites-le avant de brancher un vrai dossier d'entreprise.
Ce que nous ne prétendons pas
Nous ne prétendons pas que vos chiffres deviennent intouchables. Ils voyagent vers un modèle exploité par Anthropic ou OpenAI, et ils se retrouvent dans votre historique de conversation, qui vit dans votre compte chez cette entreprise, selon ses règles de conservation, pas les nôtres. Si un contrat client ou une lettre de mission l'interdit, aucun réglage de connecteur ne règle ça. C'est une question contractuelle, et elle vous appartient.
Nous ne prétendons pas non plus que l'assistant a toujours raison. Il peut mal lire un rapport comme une personne qui lit en diagonale. Tout ce qui s'en va vers une déclaration, un prêteur ou une décision qui compte se vérifie contre le rapport dans QuickBooks. Exact et sécuritaire sont deux propriétés différentes, et on les confond souvent.
Le détail de l'architecture est sur la page sécurité.
Si tout ça ne vous met pas à l'aise
Deux réponses respectables, et aucune des deux n'est « faites-vous-en pas ».
Branchez en lecture seule et n'activez jamais l'écriture. Vous avez les 35 rapports, tout le grand livre, l'âge des comptes clients, le budget contre le réel, tout, et la connexion garde zéro capacité de modifier vos livres. Beaucoup de connexions devraient rester exactement comme ça pour toujours, et le prix est le même dans les deux cas. Il n'y a pas de supplément pour l'accès complet, voyez la page des tarifs.
Ne branchez rien du tout. Si vous détenez des dossiers clients sous des conditions qui n'autorisent pas de sous-traitant tiers, ou si vous n'auriez pas envie d'expliquer l'arrangement à un client, alors la bonne décision est de laisser le connecteur de côté et d'exporter ce dont vous avez besoin. Sortez le rapport dans QuickBooks, donnez l'export à l'assistant, prenez l'analyse, gardez la connexion hors du portrait. Vous perdez les données en direct et l'écriture. Pour bien du monde, cet échange est le bon, et nous préférons le dire plutôt que de vendre un abonnement qui finit en regret.
Une fois la décision prise, le guide d'installation montre comment brancher une première entreprise en lecture seule.