ISMS CopilotVotre agent fait le travail. ISMS Copilot est l'expert en conformité qu'il consulte et à qui il fait vérifier ce travail.
Votre agent de codage fait le travail et conserve le code, le dépôt et le plan. Lorsqu'une tâche se transforme en travail lié à l'ISO 27001, SOC 2, RGPD, NIS 2 ou DORA, il consulte ISMS Copilot via MCP et fait vérifier ce travail avant de terminer. Vous décidez et vous signez.
Claude Code, en une ligne, puis /mcp pour se connecter
claude mcp add --scope user --transport http ismscopilot https://account.ismscopilot.com/v1/account/mcpComment ça marche
- 01
Votre agent consulte ISMS Copilot
En cours de tâche, et avant de terminer un travail de conformité, votre agent appelle ISMS Copilot via les outils MCP create_conversation et send_message. Ce qui est transmis est le message rédigé par votre agent. Lorsque le travail porte sur une politique, une Déclaration d'applicabilité ou un registre des risques, ce message contient les passages à évaluer ou à vérifier, pas le fichier lui-même.
- 02
ISMS Copilot apporte le jugement de conformité
La connaissance des cadres normatifs, les mémoires et les fichiers de l'espace de travail dans lequel s'exécute la conversation, ainsi que la rédaction elle-même, se déroulent du côté d'ISMS Copilot. Un projet de politique ou une analyse des écarts est généré là, et non dans le contexte de votre agent.
- 03
Seule la réponse revient
Votre agent reçoit la réponse finale sous forme de résultat d'outil. L'essentiel du contexte de GRC n'entre jamais dans sa transcription, il n'est donc jamais renvoyé à chaque tour ultérieur de la session.
- 04
La réponse compte toujours : demandez des réponses courtes
La réponse retournée est lue par votre agent comme tout autre résultat d'outil, et elle reste dans la transcription à partir de ce moment. Si vous n'avez besoin que d'une décision ou d'une liste, demandez à l'agent de demander une réponse concise.
Que demander à ISMS Copilot, que conserver en local
| Tâche | Où s'exécute | Pourquoi |
|---|---|---|
| Exigences et identifiants exacts (DORA RTS, règlement d'exécution NIS2, ISO 42001, CMMC) | Demander à ISMS Copilot | Les numéros d'article, de contrôle et de pratique proviennent de modules de cadres normatifs maintenus, et non de la mémoire de votre modèle. |
| Interprétation des cadres normatifs, analyse des écarts et cartographie des contrôles | Demander à ISMS Copilot | La connaissance des cadres normatifs y est injectée, vous n'avez donc pas besoin de coller les normes dans votre propre contexte. |
| Rédaction nécessitant un ancrage dans les cadres normatifs ou votre contexte d'entreprise (politiques, justifications de la Déclaration d'applicabilité, entrées du registre des risques) | Demander à ISMS Copilot | Rédigé à partir de modules de cadres normatifs maintenus ainsi que des mémoires, fichiers et contexte d'entreprise de votre espace de travail. |
| Préparation d'audit nécessitant un ancrage dans les cadres normatifs ou votre contexte d'entreprise | Demander à ISMS Copilot | ISO 27001, ISO 27701, ISO 42001, SOC 2, RGPD, NIS 2, DORA, Règlement IA de l'UE, HIPAA, PCI DSS et autres. |
| Travail de conformité avant qu'il soit définitif (politiques, texte du SoA, entrées de risque, registres, réponses d'audit) | Le faire vérifier par ISMS Copilot | Un second avis sur le texte que votre agent envoie, pas une validation. Vous décidez et vous signez. |
| Petites modifications bien connues et brouillons rapides que votre modèle gère déjà | Conserver dans votre agent | Lorsque votre modèle connaît la réponse, n'a rien à rechercher et écrit directement dans un fichier, la délégation ajoute des tours et coûte plus cher. |
| Code, git, tests, configuration | Conserver dans votre agent | C'est le travail de votre agent. ISMS Copilot n'a pas accès à votre dépôt. |
| Lecture et modification de fichiers locaux | Conserver dans votre agent | Le spécialiste ne voit que ce que votre agent inclut dans le message. |
Connectez votre orchestrateur
| Agent | Statut | Méthode de connexion |
|---|---|---|
| Claude Code | Pris en charge | La commande en une ligne ci-dessus, puis /mcp pour se connecter et approuver. Un en-tête Bearer pat-isms reste la solution de secours. |
| Cursor | Pris en charge | Une entrée de serveur MCP HTTP dans mcp.json : l'URL du point de terminaison plus l'en-tête d'autorisation. |
| Codex | Pris en charge | Une entrée mcp_servers dans ~/.codex/config.toml : l'URL du point de terminaison plus l'en-tête d'autorisation. |
| OpenCode | Pris en charge | Une entrée de serveur MCP distant avec l'URL du point de terminaison et l'en-tête Bearer. |
| Grok | Pris en charge | Une entrée de serveur MCP HTTP avec l'URL du point de terminaison et l'en-tête Bearer. |
| Connecteurs Claude Desktop et claude.ai | Pris en charge | Un connecteur personnalisé avec l'URL du point de terminaison ; connectez-vous à ISMS Copilot et approuvez. Les Owners Team et Enterprise l'ajoutent une seule fois pour l'organisation. |
| ChatGPT | Pris en charge | Une application MCP personnalisée (mode développeur) avec l'URL du point de terminaison et OAuth, paramètres par défaut ; connectez-vous à ISMS Copilot et approuvez. |
La connexion
- Point de terminaison
- https://account.ismscopilot.com/v1/account/mcp
- Transport
- HTTP MCP (Streamable HTTP)
- Authentification
- Connectez-vous à ISMS Copilot et approuvez (OAuth). Solution de secours : Authorization: Bearer pat-isms-...
- Jeton (secours)
- chat.ismscopilot.com, Paramètres, Applications connectées, Créer un jeton. Affiché une seule fois ; accordez uniquement les autorisations dont votre agent a besoin.
- Test de fonctionnement
- Demandez à votre agent de lister vos espaces de travail ISMS Copilot.
Claude Code avec ISMS Copilot : même score que Claude Code seul sur 20 recherches d'identifiants testées, avec moins de tokens Claude.
Lors de notre test pré-enregistré (2026-09-28, 3 exécutions chacune, Claude Code 2.1.283 avec claude-sonnet-5, outils web disponibles pour les deux configurations, clé de réponse issue de sources officielles), Claude Code déléguant à ISMS Copilot a obtenu le même score que Claude Code effectuant seul des recherches sur 20 recherches d'identifiants réparties sur cinq cadres (ISO 27001, ISO 42001, CMMC, DORA RTS, NIS2), en utilisant moins de tokens Claude par réponse correcte. L'utilisation du plan ISMS Copilot n'est pas comptabilisée ici. Lorsqu'il n'apporte pas d'avantage : les petites tâches que Claude maîtrise déjà, comme la rédaction d'une courte politique ou quelques entrées de déclaration d'applicabilité, entraînent une consommation plus élevée de tokens Claude en cas de délégation, il est donc préférable de les conserver dans votre agent. Les conversations déléguées utilisent votre plan de chat ISMS Copilot et son quota d'utilisation, avec l'heure de réinitialisation affichée dans l'application. Il n'y a pas de facturation séparée, pas de crédits et pas de compteur par token pour la connexion MCP. Le plan gratuit se connecte également ; le mode Think nécessite un plan payant, et Beyond fonctionne sur les plans payants sous un plafond quotidien d'exécutions. Si vous épuisez le quota de votre plan de chat, le message d'erreur de limite de plan indique à votre agent quand elle sera réinitialisée, et les outils de lecture continuent de fonctionner. Votre modèle orchestrateur lit toujours la réponse qu'il reçoit, donc la réponse n'est pas gratuite pour votre plan Claude ou ChatGPT : c'est la rédaction en amont qui reste de notre côté.
Méthode et limites, y compris les cas où la délégation n'apporte pas d'aide →Sources et vérité produit
- Configurer avec votre agent
Collez une invite : votre agent se connecte, écrit une règle de routage et exécute un test de fonctionnement. Vous créez le jeton.
- Connecter tout client MCP
Jeton, point de terminaison, notes par client, limites d'utilisation
- Connecter Cursor et Codex
Formats de mcp.json et config.toml, test de fonctionnement, rotation
- Jetons, autorisations et sécurité
Principe de moindre privilège, révocation, expiration, limites strictes
- Pourquoi connecter un spécialiste
Fichier Skill vs registre maintenu, avec les pertes du benchmark indiquées
- Benchmark : Claude Code avec et sans ISMS Copilot
2026-09-28, pré-enregistré : méthode, corrigé, résultats, mises en garde
- Cas où la délégation n'aide pas
Petites tâches que Claude maîtrise déjà : mesurées, et moins coûteuses en local
- Le produit agents
Outils, autorisations, limites et la liste honnête des exclusions
- Pour les ingénieurs GRC
Account MCP vs la Model API, et le comparateur de coûts
Questions fréquemment posées
Est-ce que cela remplace Claude, Cursor ou Codex ?
Non. Votre agent fait le travail et conserve le code, le dépôt, le plan et la boucle d'outils. ISMS Copilot est l'expert en conformité qu'il consulte et à qui il fait vérifier ce travail. Utilisez les deux.
Appeler ISMS Copilot permet-il d'économiser des tokens dans mon agent ?
Cela dépend de la tâche. Par mécanisme, les connaissances du cadre normatif, le contexte de l'espace de travail et la rédaction longue restent du côté d'ISMS Copilot, de sorte qu'ils n'apparaissent jamais dans la transcription de votre agent et ne sont jamais renvoyés lors des tours suivants. La réponse qui revient est intégrée à la transcription, donc demandez des réponses brèves lorsque cela suffit. Ce que nous avons mesuré (2026-09-28, pré-enregistré, Claude Code avec claude-sonnet-5, 3 exécutions chacune) : le même score que Claude Code seul avec moins de tokens Claude par réponse correcte sur 20 recherches d'identifiants, aucune économie sur une session longue mêlant codage et conformité, et une utilisation accrue de Claude pour les petites tâches ISO 27001 que Claude connaît déjà. L'utilisation du plan ISMS Copilot n'est pas comptabilisée dans ces chiffres. La méthode et les limites sont détaillées sur la page de benchmark dans les sources ci-dessus.
Quel est le coût ?
Aucun coût supplémentaire en plus de votre forfait de discussion ISMS Copilot. Les conversations depuis votre agent comptent dans le même quota d'utilisation que l'application web, et il n'y a pas de facturation séparée pour la connexion MCP.
Comment connecter claude.ai, les connecteurs de Claude Desktop ou ChatGPT ?
Ajoutez l'URL du point de terminaison comme connecteur personnalisé dans claude.ai ou Claude Desktop, puis connectez-vous à ISMS Copilot et cliquez sur Approve. Aucun jeton à copier. ChatGPT se connecte comme application MCP personnalisée : ajoutez l'URL du serveur avec OAuth et les paramètres par défaut, connectez-vous à ISMS Copilot et cliquez sur Approve. Cursor, Codex, OpenCode et Grok utilisent un jeton d'accès personnel envoyé sous forme d'en-tête Bearer.
Que voit ISMS Copilot de mon projet ?
De votre projet, seul ce que votre agent écrit dans le message : ISMS Copilot n'a pas d'accès direct à votre dépôt, à votre système de fichiers ou au contexte de votre orchestrateur. De son côté, la réponse peut également s'appuyer sur les mémoires et les fichiers épinglés de l'espace de travail ISMS Copilot dans lequel s'exécute la conversation ; les fichiers épinglés arrivent raccourcis dans ces échanges. La conversation est stockée dans votre compte ISMS Copilot comme toute autre discussion.
Que peut faire le jeton ?
Il agit en votre nom, dans les limites des autorisations que vous lui accordez lors de sa création : par exemple, lire les espaces de travail et les mémoires, ou démarrer des conversations. Un jeton en lecture seule ne peut pas démarrer de conversations. Révoquez-le dans Paramètres à tout moment ; la révocation prend effet immédiatement.
Donnez à votre agent un spécialiste de la GRC
Connectez-vous une fois et ajoutez la règle de configuration. Votre agent fait le travail, ISMS Copilot le vérifie, vous signez.