Mistral AI offre aux administrateurs un contrôle fin sur les connecteurs d'entreprise

Mistral AI a mis à jour Connectors, son système d'intégrations pour agents IA en entreprise. L'entreprise déploie d'un coup six nouvelles fonctions, destinées à faire fonctionner la connexion des agents à de vraies données d'entreprise non seulement en démo, mais aussi en production.

Un contrôle granulaire pour les administrateurs

Lorsqu'un agent IA opère dans un environnement d'entreprise, il est soumis à deux jeux de restrictions : celles définies dans le système source (CRM, dépôt de code, base de connaissances) et celles que l'administrateur a configurées sur la plateforme Mistral. Jusqu'ici, ces deux niveaux s'articulaient mal. Les nouveaux Enriched Admin Controls comblent ce fossé.

La gestion au niveau du workspace permet d'attribuer à chaque équipe son propre ensemble de connecteurs. Le service financier travaille uniquement avec des sources de données internes, sans accès à internet ; les ingénieurs obtiennent des outils de développement et le web ouvert. Un seul annuaire d'utilisateurs d'entreprise, des règles différentes pour chaque équipe, sans créer d'environnements distincts.

La gestion au niveau de l'outil permet de désactiver une action précise au sein d'un connecteur. On peut par exemple interdire delete_file dans une base de connaissances tout en conservant l'accès à la recherche et à la lecture. Le connecteur reste connecté, mais seuls les outils explicitement autorisés par l'administrateur s'exécutent.

Les clés d'API à scope restreint règlent le problème d'identité dans les tâches automatisées. À la création d'une clé, on choisit si elle atteint uniquement les connecteurs partagés du workspace ou aussi les connecteurs privés des utilisateurs. Associée aux comptes de service, la tâche automatisée s'exécute au nom d'une entité de service précise, et non en usurpant l'identité de la personne qui a écrit le script.

Multicompte et diagnostic des pannes

Multi-Account Connectors permet à un même connecteur de stocker plusieurs comptes. Un compte Google personnel et un compte professionnel se rattachent au même connecteur, l'un d'eux étant actif par défaut, et l'agent bascule de l'un à l'autre selon la tâche. Chaque compte est stocké et actualisé indépendamment : inutile de monter un connecteur distinct pour chaque scénario.

Connectors Debugger est un outil de diagnostic pour les connexions MCP, actuellement en Public Preview. On saisit l'URL du serveur MCP, on ajoute si besoin des identifiants OAuth, et le débogueur parcourt 11 étapes à la suite, de l'établissement de la connexion TCP avec le serveur à l'ouverture de la session MCP. Chaque étape est journalisée séparément.

Auparavant, une connexion défaillante signifiait des heures de tâtonnements : est-ce OAuth ? Le réseau ? Le serveur ? Le jeton ? Désormais, le débogueur désigne l'étape précise où la panne s'est produite. Le support passe de « chercher partout » à « chercher ici ».

Connecteurs dans Workflows et Vibe Code

Deux nouveaux points d'usage étendent Connectors au-delà des chats IA interactifs :

• Connectors in Workflows (Public Preview) : les connecteurs sont déclarés directement dans la définition du Workflow. Studio résout les dépendances au lancement. Les tâches longues et périodiques ne sont plus interrompues par l'expiration de l'authentification en cours d'exécution.
• Connectors in Vibe Code (GA) : les connecteurs déjà configurés dans Studio sont disponibles dans l'interface développeur. Aucune reconfiguration n'est nécessaire : on réutilise les intégrations créées sans étape superflue.

Il existe un point de gestion unique : on configure une fois, on utilise dans le chat, les Workflows et l'environnement de développement. En entreprise, c'est crucial, car la duplication des réglages d'accès engendre vite des divergences et des vulnérabilités.

Ce que cela signifie

Connecter un agent IA à des données d'entreprise dans une démo est facile : quelques clés et une surcouche suffisent. La production exige un autre niveau : maîtrise, audit et comportement prévisible en cas de panne. Mistral répond méthodiquement à ces exigences : droits au niveau de l'outil, identité transparente pour l'automatisation, diagnostic intégré. Les agents d'entreprise quittent la phase « ça marche dans la console » pour entrer dans celle du « ça fonctionne en toute sécurité au sein de l'organisation ».