Connectez AWS une fois pour des preuves quotidiennes, faites entrer l’agent dans Slack et accédez à votre SMSI depuis les outils d’IA que vous utilisez déjà. Chaque connexion est délimitée et en lecture seule par défaut.
Preuves et contexte arrivent sans que personne ne les recopie.
01
Donnez à Secani un rôle en lecture seule dans votre compte AWS. Il vérifie chaque jour le MFA root, les clés d’accès root, l’enregistrement Config et les constats Security Hub.
Le rôle est assumé avec un External ID pendant 15 minutes. Secani refuse de s’exécuter si le rôle fonctionne sans.
02
Posez une question à Secani dans Slack : il lit le fil, cherche dans les canaux et répond avec le contexte de votre SMSI.
Secani se connecte via le serveur MCP officiel de Slack. Publier un message en votre nom nécessite votre validation.
03
Claude, ChatGPT, Cursor et Codex accèdent à votre SMSI via MCP : rechercher des mesures, lire des preuves, proposer des modifications.
Chaque écriture vous est d’abord soumise dans le client d’IA. Si le client ne peut pas demander, rien n’est écrit.
Les copies entre vos outils et votre SMSI.
Faire des captures de la console AWS comme preuves MFA et Config
Collectées chaque jour via un rôle en lecture seule
Chercher dans Slack la décision derrière une mesure
L’agent lit le fil et le cite
Coller le contexte du SMSI dans un chat d’IA
Votre client d’IA le lit directement via MCP
Ressaisir une suggestion de l’IA dans Secani
Proposée via MCP et enregistrée après votre confirmation
À quelle fréquence quelqu’un copie-t-il des preuves ou du contexte d’un outil à l’autre ?
Heures par an consacrées aux copies
42
Vos chiffres, multipliés : copies × minutes. Aucune donnée de notre part n’entre dans le résultat.
Chaque connexion peut faire ce dont elle a besoin, rien de plus.
La session AWS est limitée à quatre actions de lecture, exige un External ID et vérifie que le compte correspond à la connexion.
Publier dans Slack et écrire via MCP attendent tous deux votre validation. Le mode lecture seule bloque entièrement les écritures pour un client.
Chaque appel MCP et chaque exécution AWS revérifient l’accès de l’utilisateur, limité à l’organisation, à l’espace de travail et au périmètre de gouvernance.
La collecte de preuves AWS, l’agent dans Slack et MCP pour Claude, ChatGPT, Cursor et Codex. Microsoft Teams est préparé et nécessite une configuration de votre côté.
Seulement quatre actions de lecture : le résumé du compte IAM, l’état de l’enregistreur Config, les constats Security Hub et l’identité de l’appelant. Il ne peut rien modifier.
Non. La lecture des fils et des canaux fonctionne directement. L’envoi d’un message en votre nom nécessite votre validation.
Oui. L’API OSCAL valide les documents OSCAL, avec des limites par clé de 120 requêtes par minute et 10 000 par jour, et MCP offre un accès authentifié à votre espace de travail.
Connectez ce que vous avez et laissez les preuves arriver d’elles-mêmes.
