Serveur MCP Personio : connecter des agents IA à Personio depuis l'UE

Personio est une plateforme RH basée à Munich, destinée aux PME : dossiers salariés, absences, préparation de la paie, recrutement et performance. L'éditeur propose un serveur MCP officiel à l'adresse https://app.personio.com/mcp, en bêta ouverte pour les clients de l'offre Core Pro.

Le serveur est désactivé par défaut. Un administrateur l'active, décide si les écritures sont autorisées, active ou coupe chaque outil, et peut masquer des attributs comme l'adresse ou l'IBAN pour tous les outils IA connectés.

Une RRH demande à l'agent la liste des salariés du site de Paris sans numéro de téléphone, puis un rappel rédigé pour chacun. Un manager obtient, avant de valider des congés, l'historique d'absences et les soldes restants de son équipe.

La paie et les opérations RH croisent les rémunérations avec d'autres sources, par exemple pour repérer, avant une campagne, qui n'a pas été augmenté depuis douze mois. Un salarié peut simplement demander à l'agent de poser son vendredi.

Un administrateur active d'abord Personio MCP dans les fonctions IA et choisit les outils et attributs autorisés. Vous ajoutez ensuite le connecteur Personio à un agent sur inference.eu et vous vous connectez à votre compte Personio par OAuth.

Personio n'accepte que les clients IA qu'il connaît. Pour un client hors de sa liste, il demande son document de métadonnées ou des URL de redirection fixes : vérifiez ce point avec votre contact Personio avant le déploiement. Le jeton est stocké chiffré dans l'UE et réservé aux agents autorisés.

Les données RH comptent parmi les plus sensibles d'une entreprise. Avec ce connecteur, l'agent interroge le serveur de Personio lui-même : les données ne sortent de Personio qu'en réponse à cette requête, comme pour tout autre client IA. Personio précise qu'une fois les données reçues par l'outil IA, c'est votre contrat avec son fournisseur qui s'applique.

Sur inference.eu, le modèle qui lit les réponses tourne dans des centres de données de l'UE, et vos identifiants sont stockés chiffrés dans l'UE. Masquez directement dans Personio les attributs qu'aucun agent ne doit voir.

Le serveur ne voit et ne fait que ce que le salarié connecté peut déjà faire dans Personio : les droits suivent vos rôles existants. L'écriture fait l'objet d'une activation distincte, et Personio recommande une validation pour les écritures et pour les lectures sensibles comme les salaires.

Sur inference.eu, vous pouvez exiger qu'une personne approuve ces appels avant leur exécution. Un réglage raisonnable : lecture libre des absences, validation avant toute consultation de salaires ou demande de congé, et outils inutiles désactivés.