Sécurité et confidentialité de Perk MCP

Cet article explique comment Perk MCP, l'interface entre votre assistant IA et vos données Perk, protège et gère vos informations. Utilisez-le pour examiner Perk MCP avec vos équipes de sécurité et informatiques. En résumé : Perk MCP fonctionne dans le cadre de vos autorisations Perk existantes, ne stocke pas les données qu'il renvoie à votre assistant et n'est pas utilisé pour l'entraînement de modèles d'IA.

À quel avantage MCP a-t-il accès ?

Perk MCP donne à votre assistant IA l'accès uniquement aux données que la personne connectée peut déjà consulter dans Perk. Vous vous connectez avec vos identifiants Perk et approuvez l'accès sur un écran de consentement Perk. L'assistant obtient uniquement les autorisations correspondant à votre rôle Perk existant, avec la même séparation des données au niveau de l'entreprise que dans l'application web Perk.

Un voyageur ne voit que ses propres données ; les fonctions d’administration, de reporting et d’approbation nécessitent le rôle Perk correspondant. Chaque personne n’a accès qu’aux outils auxquels son rôle lui donne accès.

Perk MCP peut renvoyer les données suivantes, limitées à ce que la personne connectée peut déjà voir :

Données Ce que cela inclut
Profil de l'utilisateur Nom, adresse e-mail et rôle. Les administrateurs peuvent également voir les autres utilisateurs de leur compte.
Voyages Voyageurs, dates, itinéraires, coûts et statut des réservations.
Recherche de voyages et politique Disponibilité, prix et règles de politique.
Dépenses Montants, commerçants, catégories, statuts et reçus.
Cartes et factures Cartes d'entreprise, transactions par carte en attente, factures et lignes de facture.
Rapports Rapports agrégés sur les dépenses, les voyages et les équipes, pour les personnes ayant accès aux rapports.
Événements à avantages Détails de l'événement et liste des participants.
Approbations de voyage Liens d'approbation.

Ce que votre assistant peut et ne peut pas faire

Perk MCP permet à votre assistant IA d'effectuer certaines actions dans Perk, mais il ne peut ni finaliser, ni payer, ni modifier, ni annuler une réservation de voyage. Plus précisément :

  • Pour les vols, les trains et les voitures, l'assistant crée un lien de paiement que vous ouvrez dans Perk pour finaliser la réservation.
  • Pour les hôtels, l'assistant peut ajouter un tarif sélectionné à un voyage qui n'est pas encore réservé, et vous finalisez le paiement dans Perk.
  • Pour les approbations de voyage, l'assistant reçoit le lien d'approbation et vous agissez en conséquence dans Perk.
  • Pour les dépenses, l'assistant peut créer, modifier, soumettre, approuver ou renvoyer des notes de frais et télécharger les justificatifs. Pour approuver une note de frais, vous devez être approbateur dans Perk.
  • Pour les événements et les rapports, l'assistant peut créer des événements Avantages et générer des rapports.

Lancer une recherche de voyage peut créer un brouillon. Les outils permettant d'apporter des modifications demandent à l'assistant de confirmer avec vous au préalable.

Comment vos données sont traitées

Perk MCP ne stocke ni ne met en cache les données qu'il renvoie à votre assistant IA. Le service conserve uniquement les éléments suivants :

  • Jetons de connexion chiffrés
  • Informations opérationnelles éphémères, telles que les compteurs de limitation de débit et les informations de session
  • Journaux et traces opérationnels, utilisés par Perk pour la surveillance de la sécurité et le dépannage, et pouvant inclure des détails sur les requêtes

Tout ceci relève des accords de traitement des données existants de Perk et Politique de conservation des données, disponible sur le Centre de confiance des avantages.

Perk n'utilise pas les données échangées via Perk MCP pour entraîner des modèles d'IA. Perk MCP n'appelle aucun modèle d'IA directement. Il se contente de transmettre des données à l'assistant IA que votre entreprise choisit et avec lequel elle a conclu un contrat.

Comment Perk protège contre les abus

Perk MCP limite les actions d'un assistant IA, même si des instructions sont dissimulées dans les données qu'il lit (procédure appelée injection d'instructions). Perk MCP utilise les protections suivantes :

  • Chaque action reste dans le cadre de vos propres autorisations Perk et de l'accès que vous avez approuvé ; une instruction cachée ne peut donc pas faire faire à l'assistant quoi que ce soit que vous ne puissiez déjà faire dans Perk.
  • Chaque résultat est marqué comme donnée non fiable. Avant que les résultats ne parviennent à l'assistant, Perk supprime les caractères cachés, les formats spéciaux qu'un modèle pourrait confondre avec des instructions, et tente de falsifier les marqueurs de données non fiables.
  • Perk MCP indique à l'assistant de ne jamais suivre les instructions figurant dans les résultats et de ne jamais appeler d'outils en raison de ceux-ci.
  • Chaque outil est marqué comme étant en lecture seule ou non, et destructif ou non, afin que les assistants IA puissent déterminer quels outils nécessitent votre approbation. Certains assistants IA, tels que Claude et ChatGPT, vous permettent d'exiger une approbation pour chaque outil dans les paramètres du connecteur.

Perk enregistre chaque appel d'outil, y compris l'utilisateur et le compte, l'outil, l'assistant IA, la session, le résultat (succès ou erreur) et le temps de réponse. Perk distingue également les requêtes Perk MCP de l'activité de l'application web et enregistre chaque autorisation accordée. Des alertes signalent les erreurs, le trafic inhabituel et les échecs de connexion. Vous pouvez accéder à certains journaux dans l'application Perk. Les administrateurs de compte peuvent demander l'accès à des journaux supplémentaires auprès de leur gestionnaire de compte en cas d'incident, conformément à leur contrat.

Où Perk MCP est exécuté et qui traite les données

Perk MCP est déployé sur Amazon Web Services dans l'UE (Irlande). Perk conserve les journaux d'exploitation dans son environnement de surveillance européen. Les données clients relatives aux services Spend et Pay sont hébergées sur Google Cloud Platform (GCP), dans des régions situées en Suisse, en Belgique, en Allemagne et en Irlande.

Perk MCP utilise les sous-processeurs existants de Perk, que vous pouvez voir sur le Centre de confiance des avantagesDeux outils s'appuient sur des fournisseurs existants :

  • L'outil de vérification des exigences en matière de visa envoie les détails de l'itinéraire et de la nationalité au fournisseur d'informations sur les visas de Perk.
  • Le téléchargement des reçus utilise le système de stockage de fichiers sécurisé existant de Perk.

Tests de sécurité

Un organisme tiers indépendant a réalisé un test d'intrusion sur Perk MCP. Pour plus d'informations sur les pratiques de sécurité de Perk, consultez le site web de Perk. Centre de confiance des avantages.

Où aller ensuite

Cet article vous a-t-il été utile ?