Sécurité · en clair

Sécurité du serveur MCP : ce que l’agent peut faire, et ce qu’il ne peut pas faire

Connexion OAuth avec consentement, clés révocables, aucun paiement par l’agent, fichiers supprimés rapidement : la sécurité du serveur MCP Factusur.

Vous autorisez chaque application

La connexion passe par un écran Factusur qui affiche l’application, l’adresse de retour et les droits demandés. Vous pouvez refuser, puis déconnecter l’application à tout moment depuis votre compte.

L’agent ne paie jamais

Aucun outil ne peut payer, changer de formule ni supprimer vos données. Quand le quota est atteint, l’agent vous montre un lien : le paiement se fait par vous, dans votre navigateur.

Des accès révocables et limités

Jetons de courte durée, clés d’accès avec expiration et droits choisis, plafonds d’appels réglables : une boucle d’agent ne peut pas épuiser votre quota.

Vos factures ne restent pas

Mêmes règles que sur le site : fichiers supprimés sous 2 h après le téléchargement, 25 h au plus. Le journal d’activité ne contient aucun contenu de facture.

Connexion et autorisation

OAuth 2.1 avec PKCE : votre outil ne voit jamais votre mot de passe, et il n’y en a pas (connexion par lien e-mail).
Écran de consentement Factusur : application, adresse de retour et droits demandés sont affichés ; une application non reconnue est signalée.
Jetons d’accès d’une heure, renouvelés automatiquement ; un jeton volé et réutilisé déconnecte l’application.
Déconnexion d’une application en un clic dans Compte › Connexions MCP.

Clés d’accès

Affichées une seule fois, conservées sous forme d’empreinte : Factusur ne peut pas les relire.
Droits au choix (conversion, vérification, lecture), expiration obligatoire (365 jours au plus), révocation immédiate.
Préfixe reconnaissable « fsk_live_ » : une clé publiée par erreur se repère facilement.

Paiement et quota

Aucun outil ne paie, ne change de formule ni ne supprime vos données.
Quota atteint : l’agent reçoit un lien que vous seul pouvez ouvrir pour payer, après connexion.
Plafonds de sécurité par défaut : 30 appels par minute, 50 conversions décomptées par jour et par connexion, réglables à la baisse.

Fichiers et données

Fichiers vérifiés avant tout traitement (format réel, taille, pages) ; aucune adresse web distante n’est acceptée.
Le contenu des factures est traité comme une donnée, jamais comme une instruction pour l’agent.
Mêmes durées de conservation que sur le site ; journal d’activité sans contenu de facture, conservé 90 jours.

Questions fréquentes

L’agent peut-il payer ou changer ma formule ?

Non. Quand votre quota est atteint, l’agent reçoit un message avec un lien vers la page de paiement : seul vous pouvez l’ouvrir, vous connecter et confirmer.

Factusur transmet-il mes factures ?

Non. Factusur n’est pas une plateforme agréée et ne transmet pas vos factures : il crée un fichier Factur-X à partir des informations de la facture, que vous ou votre agent téléchargez.

Que deviennent mes fichiers ?

Les mêmes règles que sur le site s’appliquent : l’original est supprimé après la génération, le Factur-X au plus tard 2 h après le premier téléchargement et 25 h après le dépôt.

OAuth ou clé d’accès : que choisir ?

OAuth quand votre outil le propose (Claude, Cursor, VS Code, Codex) : rien à copier, vous autorisez dans le navigateur. Une clé d’accès convient aux scripts, à l’intégration continue ou aux outils sans OAuth ; elle s’affiche une seule fois et se révoque d’un clic.

Le serveur MCP est-il officiel ?

Le serveur est édité par Factusur et suit la spécification ouverte MCP. Ce n’est pas un produit d’Anthropic, d’OpenAI, de Cursor ou de Microsoft.

Sécurité générale du site : Sécurité et données · Installer le serveur : guide d’installation.

Factusur n'est pas une plateforme agréée (PA) et ne transmet pas vos factures. Nous créons un fichier au format Factur-X à partir des informations que vous validez.