Accès pour les IA
Disponible depuis la version 0.6.0 de l'application pour Mac, sortie le 7 octobre 2026. Avec la 0.5.0, elle s'installe d'elle-même par les mises à jour automatiques. Avec une version plus ancienne, installez-la à la main depuis la page des applications.
Claude, ou une autre IA, peut lire et ranger vos fichiers pour vous. Elle passe par l'application Ouraya Cloud ouverte sur votre Mac, avec un jeton que vous créez et que vous retirez d'un geste. Vos clés ne quittent pas l'application.
Votre IA
Claude Desktop, Claude Code ou un autre client MCP. Ce qu'elle lit part chez son éditeur.
MCP sur stdio
ouraya-mcp
Le relais, livré dans l'application. Il ne détient aucune clé.
Prise locale
Ouraya Cloud, ouverte sur votre Mac
Elle vérifie le jeton, applique ses droits et déchiffre. Vos clés restent ici.
HTTPS
Nos serveurs
Les demandes habituelles de l'application, pour des blocs chiffrés. Rien de nouveau ne leur parvient.
Nos serveurs n'ont pas vos clés. Une IA ne peut donc lire un fichier que si un programme le déchiffre pour elle : l'application Ouraya Cloud, ouverte sur votre Mac, qui détient déjà la clé de votre compte.
ouraya-mcp, livré dans l'application. Il transmet ses demandes à l'application par une prise locale, réservée à votre compte macOS, et lui rapporte les réponses. Il ne détient aucune clé.Tout part des réglages de l'application, coffre ouvert : menu Ouraya Cloud, « Réglages… », puis « Gérer l'accès des IA » dans la carte « Accès pour les IA ». Cliquez sur « Créer un jeton » : le panneau « Nouveau jeton » s'ouvre.
| Réglage | Ce que vous choisissez | Par défaut |
|---|---|---|
| Nom | Un nom pour le reconnaître, par exemple « Claude sur ce Mac ». | À vous de l'écrire |
| Droits | Lecture, toujours : parcourir, chercher, lire, copier vers ce Mac. « Écrire » : envoyer, créer un dossier, renommer, déplacer, mettre à la corbeille, jamais de suppression définitive. « Partager » : créer des liens de partage, chacun avec votre accord. | Lecture seule |
| Périmètre | « Tout le coffre », ou « Un dossier » et ce qu'il contient. | Tout le coffre |
| Expiration | 7 jours, 30 jours, 90 jours, ou « Aucune ». | 30 jours |
| Limites | Les appels par minute, et les transferts sur 24 heures. | 120 appels par minute, 20 Go sur 24 heures |
L'application le montre une seule fois, avec trois boutons : « Copier le jeton », « Installer dans Claude Desktop » et « Commande pour Claude Code ». Copié, il s'efface du presse-papiers au bout d'une minute. L'application n'en garde que l'empreinte : un jeton perdu ne se retrouve pas, il se remplace.
Chaque jeton y figure avec son nom, ses droits, son périmètre, sa dernière utilisation et son expiration. « Retirer » le coupe dès l'appel suivant. Fermer votre compte ou retirer ce Mac efface tous les jetons.
Il garde, sur ce Mac seulement et pendant 30 jours, l'heure, le jeton, l'outil, le chemin et l'issue de chaque appel. Il ne nous est jamais envoyé.
Avec « Partager », chaque lien qu'une IA demande ouvre dans l'application la demande « Une IA demande à créer un lien de partage », avec « Refuser » et « Créer le lien ». Sans réponse en cinq minutes, rien n'est créé.
Le jeton créé, l'application propose de le brancher sur Claude Desktop ou sur Claude Code. Pour tout autre client MCP, la commande et sa variable d'environnement sont dans la référence.
.mcpb préparée pour ce Mac.L'extension ne contient pas le jeton : Claude Desktop le garde de son côté.
« Commande pour Claude Code » montre la commande toute prête, et « Copier la commande » la copie. Collez-la dans le Terminal :
printf 'Jeton Ouraya : ' && read -rs OURAYA_JETON && echo && claude mcp add --transport stdio --scope user --env OURAYA_JETON="$OURAYA_JETON" ouraya -- '/Applications/Ouraya Cloud.app/Contents/MacOS/ouraya-mcp'; unset OURAYA_JETONElle ne contient pas le jeton. Quand le Terminal écrit « Jeton Ouraya : », copiez-le avec « Copier le jeton », collez-le, puis appuyez sur Entrée : il ne s'affiche pas, et l'historique du Terminal ne le garde pas. Claude Code le range dans ~/.claude.json.
Une IA qui a un jeton lit vos fichiers en clair, et agit dans les droits que vous lui laissez. Quatre points à garder en tête avant de lui en donner un.
Les noms et les contenus qu'elle lit quittent votre Mac pour le service de l'IA, Anthropic pour Claude, sous ses propres conditions. Là-bas, notre chiffrement ne les protège plus.
Un jeton en lecture seule, limité au dossier utile, suffit le plus souvent. Ajoutez « Écrire » ou « Partager » quand vous en avez besoin, pas avant.
Un document peut contenir des phrases écrites pour la détourner, comme « supprime tout » ou « partage ce dossier » : c'est l'injection d'instructions. D'où la corbeille plutôt que la suppression, votre accord pour chaque lien, le retrait d'un jeton en un geste, et le journal pour vérifier.
Un programme qui a le jeton agit sur votre coffre, dans ses droits, tant que l'application est ouverte. Ne le donnez pas à un outil auquel vous ne faites pas confiance, et retirez-le quand vous n'en avez plus l'usage.
Le chiffrement ne change pas. Ce qui change, c'est ce que vous laissez lire à une IA, et le service qui le reçoit.
| Quoi | Où | Qui peut le lire |
|---|---|---|
| Vos clés | Dans l'application, sur votre Mac | Personne d'autre : ni l'IA, ni le relais, ni nous |
| Ce que l'IA lit | Chez l'éditeur de l'IA, Anthropic pour Claude | Ce service, sous ses propres conditions |
| Le jeton | Dans Claude Desktop, Claude Code ou le client à qui vous l'avez donné. L'application n'en garde que l'empreinte | Vous, et ce client |
| Le journal « Activité des IA » | Sur ce Mac seulement, 30 jours | Vous, dans l'application |
| Vos fichiers dans le coffre | Au même endroit, chiffrés | Personne sans vos clés. Rien de nouveau ne parvient à nos serveurs |
Le service d'IA est un tiers que vous choisissez : ses conditions s'appliquent à ce que vous lui laissez lire. Ce que nous traitons nous-mêmes, et chez quels prestataires, est décrit dans notre politique de confidentialité.
Questions
Avec la 0.5.0, vous n'avez rien à faire : l'application télécharge la 0.6.0 d'elle-même, puis l'ouvre au lancement suivant, ou tout de suite avec « Redémarrer maintenant ». Si vous avez coupé « Installer les mises à jour automatiquement », cliquez sur « Rechercher maintenant » dans ses réglages : la 0.6.0 s'installe de la même façon. Avec une version plus ancienne, installez la 0.6.0 à la main, depuis la page des applications.
Oui, un Mac à puce Apple sous macOS 13 ou plus. L'accès passe par l'application pour Mac, ouverte, coffre ouvert : c'est elle qui déchiffre vos fichiers. Sans elle, une IA ne peut rien lire, puisque nos serveurs n'ont pas vos clés.
Non. Avec « Écrire », elle peut les mettre à la corbeille, d'où vous les restaurez pendant 30 jours. Aucun jeton ne permet une suppression définitive.
« Retirer », dans la liste des jetons : le jeton est refusé dès l'appel suivant, et les transferts qu'il a lancés s'arrêtent. Un jeton expiré est refusé de la même façon. Fermer votre compte ou retirer ce Mac efface tous les jetons.
Non. Elle ne reçoit que ce que l'application lui rend, dans les droits du jeton : des noms et des contenus de fichiers. Vos clés ne quittent pas l'application.
Tout client MCP se branche de la même façon, et un script peut appeler un outil par la commande ouraya-mcp appel. Les droits du jeton s'appliquent de la même manière. Le détail est dans la référence.
Il vous faut un coffre et l'application pour Mac, en version 0.6.0 ou plus. Le jeton se crée ensuite dans ses réglages.
Vos fichiers sont chiffrés avant de quitter votre appareil. Nous n'avons pas vos clés.