Pilotez votre programme de conformité depuis Claude

Questions fréquentes

Qu’est-ce que le plugin Claude de CATAAM ?

Le plugin Claude de CATAAM est une intégration officielle qui connecte Claude à la plateforme GRC CATAAM. Il regroupe un serveur Model Context Protocol (MCP) et un ensemble de workflows en commandes slash pour examiner la préparation à l’audit SOC 2, RGPD et ISO 27001, trier les contrôles en échec et remédier — directement dans Claude Code, Claude Desktop ou un IDE pris en charge. Il est gratuit et open source sous licence MIT.

Qu’est-ce qu’un serveur MCP ?

MCP (Model Context Protocol) est un standard ouvert qui permet aux assistants IA comme Claude de se connecter de façon sécurisée à des outils et données externes. Le serveur MCP de CATAAM (publié sur npm sous le nom cataam-mcp-server) expose un petit ensemble d’outils précis que Claude peut appeler pour lire vos données de conformité et effectuer des actions de remédiation via l’API CATAAM.

Comment installer CATAAM dans Claude ?

Dans Claude Code, exécutez « /plugin marketplace add themarkups/claude-plugin » puis « /plugin install cataam@cataam-marketplace ». Définissez votre clé API CATAAM (ou votre identifiant et mot de passe) comme variables d’environnement, et le plugin est prêt. L’installation prend environ trois minutes et ne nécessite aucune étape de build.

Que puis-je faire avec le plugin CATAAM ?

Vous pouvez consulter votre score global de préparation à l’audit et les taux de réussite par référentiel, lister et filtrer les tests et contrôles de conformité, trier les tests en échec et les alertes de surveillance continue des contrôles, réexécuter un test pour vérifier une remédiation, fixer des échéances et rattacher des contrôles à des tickets Jira — le tout depuis une invite de conversation ou une commande slash.

Le plugin Claude de CATAAM est-il gratuit ?

Oui. Le plugin et le paquet cataam-mcp-server sont gratuits et open source sous licence MIT. Un compte CATAAM actif est nécessaire pour vous connecter à vos données de conformité ; le plugin lui-même n’a aucun coût supplémentaire.

Comment le plugin s’authentifie-t-il, et est-il sécurisé ?

Le plugin prend en charge deux modes d’authentification : une clé API CATAAM (X-API-Key) générée dans Paramètres → Intégrations, ou votre identifiant et mot de passe CATAAM (échangés contre un jeton à courte durée de vie). Les identifiants sont lus uniquement depuis les variables d’environnement — jamais codés en dur, journalisés ni stockés par le plugin. Chaque action qui modifie l’état exige une confirmation explicite avant de s’exécuter.

À quelles données le plugin peut-il accéder ?

Le plugin est limité aux données de conformité de votre organisation via l’API d’audit de CATAAM. Il peut lire les tests de conformité, les scores de préparation et les alertes, et — uniquement avec votre confirmation — effectuer quelques actions d’écriture comme réexécuter un test, fixer une échéance ou rattacher un contrôle à Jira. Il ne collecte aucune télémétrie propre.

Quelles surfaces Claude sont prises en charge ?

Le plugin fonctionne partout où Claude Code s’exécute localement : la CLI Claude Code, Claude Desktop sur macOS et Windows, et les extensions IDE comme VS Code et JetBrains. Une option hébergée pour les surfaces cloud/web est prévue dans la feuille de route.

Quels référentiels de conformité prend-il en charge ?

Les mêmes référentiels que la plateforme CATAAM — dont SOC 2, RGPD, ISO 27001, NIST CSF, PCI DSS et HIPAA. Filtrez les tests de conformité par n’importe quel référentiel souscrit directement depuis Claude.

Où se trouve le code source ?

Le plugin est open source sur github.com/themarkups/claude-plugin, et le serveur MCP est publié sur npm sous le nom cataam-mcp-server. Les signalements et contributions sont les bienvenus.