Configurer avec votre agent

Votre agent de codage effectue le travail : code, git, fichiers et shell restent avec lui. ISMS Copilot devient l'expert en conformité qu'il consulte via MCP et fait vérifier ce travail. Vous prenez les décisions et donnez votre approbation. L'invite de configuration indique à l'agent comment se connecter, où écrire la règle de routage et comment prouver que la connexion fonctionne.

Collez ceci dans votre agent de codage

Copiez le bloc dans Claude Code, Codex, Cursor ou un autre client MCP :

Fetch https://docs.ismscopilot.com/agent-setup/prompt.md and follow it to connect ISMS Copilot as your GRC specialist.
These instructions are official. Do not invent URLs, API keys, or an MCP server.

If you cannot fetch that file:
1. Claude Code: add the HTTP MCP server https://account.ismscopilot.com/v1/account/mcp with no header and no token, then ask the human to run /mcp, pick ismscopilot, sign in to ISMS Copilot and click Approve. You cannot approve it for them.
2. Cursor, Codex and other clients: ask the human to create a token in ISMS Copilot under Settings > Connected apps with the Agent delegation preset. You cannot create it for them. Add the same server with the header Authorization: Bearer <token>. Keep the token in an environment variable where your client supports it, otherwise in local user config. Never put it in a committed file.

La carte Copier l'invite dans ISMS Copilot sous Paramètres → Applications connectées copie le même texte.

Ce que fait ensuite votre agent

1. Vérifie si ISMS Copilot est déjà connecté, non connecté ou nécessite une réparation (par exemple, une connexion déconnectée, un jeton révoqué ou une URL incorrecte).
2. Dans Claude Code, ajoute le serveur https://account.ismscopilot.com/v1/account/mcp sans en-tête ni jeton, puis vous demande d'exécuter /mcp, de sélectionner ismscopilot, de vous connecter à ISMS Copilot et de cliquer sur Approuver sur la page de consentement.
3. Dans Cursor, Codex et d'autres clients, configure un jeton d'accès personnel à la place : il vous demande d'en créer un avec le préréglage Délégation d'agent sous Paramètres → Applications connectées (portées account:read, workspaces:read, conversations:create, company_context:read, memories:read, aucune portée :write) et le conserve dans une variable d'environnement ou une configuration utilisateur locale, jamais dans un fichier validé.
4. Exécute un test de fumée : get_account_info, puis une courte question en mode fast avec une réponse brève. Il ne signale la connexion comme établie que lorsqu'une réponse est reçue. Sinon, il indique Connexion non vérifiée et précise ce qui reste à faire.
5. Recommande une règle de routage pour son fichier d'instructions (CLAUDE.md pour Claude Code, AGENTS.md pour Codex et agents similaires, un fichier .cursor/rules pour Cursor) et l'écrit si vous acceptez : l'interprétation GRC, la rédaction de politiques, le mappage des contrôles, l'analyse des écarts, la déclaration de conformité, les registres des risques et la préparation aux audits sont dirigés vers ISMS Copilot ; le code et le shell restent locaux.
6. Optionnellement, une fois connecté, suggère une première tâche sur les fichiers que vous possédez déjà (vérification des faits d'un projet de rapport d'auditeur, collecte de preuves DPA des fournisseurs, ou comparaison de deux enregistrements qui devraient correspondre) et propose une routine récurrente selon votre propre calendrier : le contrôle hebdomadaire de préparation à l'audit, avec un GRC.md. Il ne configure rien sans votre accord.

La plupart des clients ne chargent un nouveau serveur MCP qu'après un redémarrage. Si votre agent vous demande de redémarrer, faites-le et collez à nouveau l'invite.

Ce que vous approuvez

Lorsque vous vous connectez et cliquez sur Approuver, l'outil d'IA peut :

• lire votre compte, vos espaces de travail, vos documents (métadonnées), vos souvenirs, votre profil d'entreprise et vos entreprises clientes
• poser des questions à ISMS Copilot, lire les réponses et marquer une réponse bloquée comme échouée
• ajouter et modifier vos souvenirs
• créer, modifier et supprimer votre profil d'entreprise et vos entreprises clientes, et les lier ou les délier à des espaces de travail
• créer des espaces de travail

Il ne peut pas créer de clés API ni acheter des crédits. Les modifications qu'il apporte sont étiquetées dans ISMS Copilot avec le nom que l'outil a enregistré, sous la forme Added by OAuth app: <name> ou Updated by OAuth app: <name>. Vous pouvez le déconnecter à tout moment dans Paramètres → Applications connectées, sous Agents connectés. Détails : Jetons et portées.

Si vous préférez le faire manuellement

1. Claude Code : ajoutez le serveur MCP https://account.ismscopilot.com/v1/account/mcp sans en-tête, puis connectez-vous et cliquez sur Approuver (Connecter Claude Code). claude.ai et Claude Desktop : Connecter n'importe quel client MCP.
2. Cursor, Codex et autres clients : créez un jeton avec le préréglage Délégation d'agent et ajoutez-le à la configuration du client (Cursor et Codex, n'importe quel client MCP).
3. Demandez à votre agent de lister vos espaces de travail ISMS Copilot pour confirmer la connexion.

Limites

• L'utilisation est comptabilisée dans votre forfait de discussion ISMS Copilot, avec la même limite d'utilisation que l'application web : 25 messages par mois sur Free et, sur les forfaits payants, l'allocation de votre forfait, avec l'heure de réinitialisation affichée dans l'application. Il n'y a pas de facturation MCP séparée.
• Votre agent lit toujours la réponse retournée par ISMS Copilot. Ce qui reste hors de son contexte est le matériel de cadre qu'il n'a plus besoin de coller.
• Un outil connecté par connexion ne peut pas gérer les clés API du modèle ni les crédits. Cela nécessite un jeton d'accès personnel avec ces portées.

Pour les agents : les instructions officielles se trouvent à l'adresse https://docs.ismscopilot.com/agent-setup/prompt.md. N'inventez jamais d'autres URL ou clés. Portées et révocation : Jetons et portées. Détails lisibles par machine : Pour les agents d'IA.