ISMS Copilot dans Claude et ChatGPT, et quand l'appeler

Claude et ChatGPT excellent dans le travail préparatoire de la conformité : lire vos enregistrements, les comparer, rédiger, restructurer. Ils sont les plus faibles précisément là où un auditeur regarde le plus attentivement : quelle édition d'une norme est actuelle, comment une directive a été transposée dans un pays, à quel identifiant de contrôle une exigence correspond, ce qui a changé dans le dernier amendement. Leurs données d'entraînement ont une date de coupure et aucune indication d'édition.

ISMS Copilot est un spécialiste GRC que vous connectez à votre propre IA. Il fonctionne à partir de modules de cadres maintenus, chacun avec l'édition qu'il suit et la date à laquelle il a été vérifié pour la dernière fois. Votre IA continue de faire le travail. ISMS Copilot répond à ses questions de conformité, rédige avec elle lorsqu'un document nécessite un jugement de conformité, et examine et challenge ses projets comme le ferait un auditeur. Lorsqu'une réponse sera citée, votre IA demande la source et sa date et les conserve. Vous décidez et signez.

Cette page couvre la connexion (partie 1) et, plus important encore, quand votre IA doit l'appeler (partie 2).

Partie 1 : connexion

Tout passe par une seule adresse, le serveur Account MCP d'ISMS Copilot :

https://account.ismscopilot.com/v1/account/mcp

Vous vous connectez à votre compte ISMS Copilot et cliquez sur Approuver. Il n'y a pas de clé à copier. L'utilisation est comptabilisée dans le cadre de votre abonnement ISMS Copilot, comme pour l'application web.

claude.ai et Claude Desktop

1. Dans Claude, ouvrez Personnaliser → Connecteurs, cliquez sur + Ajouter, puis sur Ajouter un connecteur personnalisé.
2. Nommez-le ISMS Copilot et collez l'adresse ci-dessus comme URL du serveur MCP distant. Laissez les paramètres avancés vides.
3. Cliquez sur Ajouter, puis sur Connecter. Connectez-vous à ISMS Copilot et cliquez sur Approuver.

Claude Desktop utilise les connecteurs de votre compte Claude, il est donc également connecté. Dans le cadre d'un abonnement Claude Team ou Enterprise, un Propriétaire ajoute le connecteur une fois pour l'organisation, et chaque membre se connecte avec son propre compte ISMS Copilot. Étapes actuelles d'Anthropic : connecteurs personnalisés dans Claude.

Claude Code

claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcp

Ensuite, exécutez /mcp dans une session, sélectionnez ismscopilot, connectez-vous et cliquez sur Approuver. --scope user le rend disponible dans chaque dossier. Ou collez le prompt de configuration unique depuis Configurer avec votre agent et laissez Claude Code faire la configuration, le test de fumée et la règle de routage.

ChatGPT

ChatGPT se connecte aujourd'hui en tant qu'application personnalisée (OpenAI l'appelle aussi un connecteur) avec connexion :

1. Dans les paramètres de ChatGPT, activez le mode développeur. Dans les espaces de travail Business et Enterprise, un administrateur peut d'abord devoir autoriser les applications personnalisées.
2. Créez une application personnalisée nommée ISMS Copilot, collez l'adresse ci-dessus comme URL du serveur MCP, et choisissez OAuth avec les paramètres par défaut.
3. Connectez-vous : connectez-vous à ISMS Copilot et cliquez sur Approuver.

Vérifiez que cela fonctionne

Demandez à votre IA : "Liste mes espaces de travail ISMS Copilot." Ensuite, posez une vraie question, par exemple celle de l'exemple détaillé ci-dessous. Si les outils n'apparaissent pas, redémarrez l'application ou commencez un nouveau chat, et vérifiez que vous avez cliqué sur Approuver. Plus de clients et dépannage : Connecter n'importe quel client MCP.

Partie 2 : quand votre IA doit appeler ISMS Copilot

Règle générale : votre IA fait le travail dans vos fichiers ; ISMS Copilot répond, rédige à ses côtés, et examine et challenge le résultat. Lorsque la réponse se retrouvera dans un document, demandez à votre IA de demander la source et sa date, comme dans l'exemple détaillé ci-dessous.

Appelez-le pour ces situations

Gardez ces tâches dans votre IA

Le code, git, le shell, les tableurs, la mise en forme, le résumé de vos propres documents, les questions générales. Appeler un spécialiste pour celles-ci coûte du temps et de l'utilisation pour rien.

Un exemple détaillé

Posée depuis Claude Code le 3 novembre 2026 : "Quelle loi nationale transpose NIS 2 en Allemagne, est-elle en vigueur, et à partir de quelle date ? Donnez le nom officiel, la date d'entrée en vigueur, et la date de dernière vérification de votre source."

ISMS Copilot a répondu, en bref : le BSI-Gesetz (BSIG) du 2 décembre 2025, publié dans BGBl. 2025 I Nr. 301, en vigueur depuis le 6 décembre 2025, avec la date de dernière vérification de son module source et le dernier amendement qu'il suit.

Voilà la forme que vous souhaitez : le nom officiel, la référence du journal officiel, la date d'entrée en vigueur, et la fraîcheur de la source. Nous avons vérifié le nom, la référence du journal officiel et la date d'entrée en vigueur par rapport à des sources publiques avant d'écrire cette page. La loi a été amendée depuis, donc une citation d'audit doit également préciser la version sur laquelle elle s'appuie. Faites la même vérification pour toute citation dont un audit dépendra.

La règle de routage

Connecter le serveur ne représente que la moitié du travail. L'autre moitié consiste à indiquer à votre IA quand l'utiliser, afin qu'elle ne réponde pas aux questions sur les cadres de mémoire ou n'appelle pas le spécialiste pour des futilités.

Dans Claude Code, Codex et Cursor, cela se fait par un court bloc dans votre fichier d'instructions (CLAUDE.md, AGENTS.md ou une règle Cursor). Le prompt de configuration l'écrit pour vous sur votre accord ; le texte complet se trouve dans les instructions officielles de configuration. Voici ce qu'il dit, en termes simples :

1. Vous faites le travail, ISMS Copilot juge, l'humain décide. L'agent lit les fichiers et rédige le livrable.
2. Trois moments pour l'appeler : lorsqu'il a besoin de savoir ce qu'un cadre exige, pendant le travail lorsqu'il a besoin d'un jugement de conformité, et avant de finaliser.
3. Envoyez la question, pas la norme. Pas de collage de texte de cadre : ISMS Copilot l'apporte.
4. Vérifiez avant de finaliser, en mode Think. Envoyez le projet complet, avec les secrets supprimés et les données personnelles inutiles à la vérification supprimées. Demandez les erreurs, les références obsolètes, ce qu'un auditeur remettrait en question et ce qui manque. Si seulement une partie a été envoyée, précisez quelles parties n'ont pas été vérifiées.
5. Une conversation par livrable, afin que les suivis conservent leur contexte.
6. Vérifiez ce dont un audit dépend. Conservez les spécificités d'ISMS Copilot, vérifiez les citations dont un audit dépendra par rapport au texte officiel, et enregistrez ce qui a été vérifié dans une courte note "Vérifié".

Dans claude.ai, Claude Desktop et ChatGPT, il n'y a pas de fichier d'instructions à modifier, et vous n'en avez pas besoin : le connecteur indique au modèle à quoi sert ISMS Copilot. Pour être explicite, commencez par "Demandez à ISMS Copilot" ou ajoutez une ligne dans vos instructions de projet : "Pour les questions de cadre et de réglementation, demandez à ISMS Copilot et conservez la source et sa date. Rédigez les documents de conformité nécessitant un jugement de cadre avec lui, et faites-lui examiner et challenger ces projets avant leur finalisation."

Que envoyer, et que ne jamais envoyer

• Envoyer : la question formulée avec vos propres mots, le projet à vérifier, le contexte nécessaire (secteur, taille, pays, quels cadres).
• Ne jamais envoyer : mots de passe, clés API, jetons, numéros de cartes de paiement, dossiers médicaux, numéros d'identification gouvernementaux.
• Supprimer d'abord : les données personnelles inutiles à la question. Des rôles plutôt que des noms.
• Demander d'abord : les informations confidentielles des clients ou fournisseurs (noms, termes des contrats, détails de leurs questionnaires de sécurité) ne sont incluses que si le contrat vous permet de les partager.

Ce que vous envoyez devient une conversation dans votre compte ISMS Copilot, sous les paramètres de conservation et de protection des données de votre compte. Vous pouvez la retrouver dans l'application web comme n'importe quelle autre conversation. Déconnectez votre IA à tout moment dans Paramètres → Applications connectées, sous Agents connectés.

Modes et abonnements

• Fast est le mode par défaut : réponses rapides.
• Think est pour les vérifications et les analyses en plusieurs étapes. Abonnements payants ; sur l'abonnement gratuit, il répond comme Fast.
• Beyond exécute un plan en plusieurs étapes, rédige et vérifie, pour une vérification finale juste avant un audit ou une rédaction approfondie de niveau recherche. Abonnements payants, avec un plafond journalier.

Dites "réfléchis bien" ou "utilise Beyond" et votre IA transmet le mode. L'utilisation partage la même fenêtre de 4 heures que l'application web. Lorsque vous atteignez la limite de votre abonnement, la réponse indique quand elle sera réinitialisée ; vous pouvez mettre à niveau dans l'application web à tout moment. Détails : Connecter Claude Code : modes et limites.

Commencer

1. Créez un compte ISMS Copilot gratuit, ou connectez-vous.
2. Connectez-le à Claude ou ChatGPT avec les étapes ci-dessus.
3. Posez une question à laquelle votre IA répondrait autrement de mémoire (une règle nationale, un identifiant de contrôle, l'édition actuelle d'une norme), puis rédigez une section d'une politique avec lui, et faites-lui examiner et challenger le résultat.

Les comptes gratuits éligibles peuvent commencer un essai Plus de 7 jours dans l'application, sans carte : Think, Beyond et des limites plus élevées pour la semaine.

Pour construire un espace de travail ISMS complet autour de cela dans Claude Code, avec un fichier CLAUDE.md, des règles de chemin, des compétences, de la mémoire et un hook : Gérez votre ISMS avec Claude et ISMS Copilot.