Serveur MCP Pennylane : connecter des agents IA à Pennylane depuis l'UE

Pennylane est une plateforme parisienne de gestion financière et comptable, utilisée par les PME françaises et par les cabinets qui y tiennent la comptabilité de leurs clients. Son serveur MCP officiel est accessible à l'adresse https://mcp.pennylane.com/mcp, en Streamable HTTP.

Dans sa version actuelle, le serveur est en lecture seule : il ne crée, ne modifie ni ne supprime rien, ne dépose aucune déclaration et ne déplace pas d'argent. Une connexion entreprise couvre une société sur une offre payante à partir d'Essentiel ; une connexion cabinet donne accès à tous les dossiers du portefeuille. Deux outils d'opérations étendent la lecture aux immobilisations, emprunts et prévisions de trésorerie.

Pour un cabinet, l'agent liste les dossiers en TVA trimestrielle, vérifie les déclarations à déposer ce mois-ci et signale les dossiers où chiffre d'affaires et TVA collectée ne concordent pas. Pour une entreprise, il résume les créances, repère les factures en retard de plus de 60 jours et prépare les relances dans un autre connecteur.

Les équipes finance s'en servent aussi pour l'analyse : balance avec comparaison N-1, tous les mouvements de plus de 500 € sur le compte 606, ou transactions bancaires encore à rapprocher.

Sur inference.eu, ajoutez le connecteur Pennylane à un agent. À la première utilisation, une page de connexion Pennylane s'ouvre : vous vous connectez avec votre propre compte, choisissez l'entreprise ou le cabinet et validez les types de données que l'agent pourra lire. Aucune clé d'API à copier.

Pennylane utilise OAuth 2.1 avec PKCE et des périmètres par type de données, comme mcp:customer_invoice:read. Le jeton obtenu est stocké chiffré dans l'UE et réservé aux agents que vous autorisez.

L'agent lit depuis le serveur de Pennylane lui-même : les données ne sortent de Pennylane qu'en réponse à chaque requête, comme pour n'importe quel client IA. Pennylane rappelle qu'une fois les données reçues par le fournisseur d'IA, ce sont ses conditions qui s'appliquent, y compris pour la localisation de ses serveurs.

Avec inference.eu, le modèle qui lit vos données comptables tourne dans des centres de données de l'UE, et vos identifiants sont stockés chiffrés dans l'UE. Pensez à inscrire ce traitement à votre registre.

Le serveur ne pouvant pas écrire, les risques tiennent surtout à une lecture trop large et à la transmission des données vers d'autres outils. N'accordez que les périmètres utiles au processus : l'agent voit exactement ce que voit votre utilisateur Pennylane.

Sur inference.eu, vous pouvez exiger qu'une personne approuve les appels d'outils avant leur exécution, par exemple tout appel qui envoie des chiffres Pennylane vers un connecteur d'e-mail ou de messagerie. En cabinet, décidez qui peut utiliser un agent sur l'ensemble du portefeuille et qui seulement sur ses dossiers.