Que transmet un agent quand il saisit des heures ?
Un outil de suivi du temps a besoin de peu pour créer une saisie. Tout ce qui est envoyé en plus représente un risque supplémentaire sans utilité. Dans Half5, la liste se présente ainsi :
| Données | Envoyées ? | Pour quoi faire |
|---|---|---|
| Description | Oui, une ligne | Ce que vous avez fait, en des termes lisibles par un client |
| Date, durée, heure de début et de fin | Si elles sont connues | La saisie elle-même |
| Client, projet, activité | Si vous les nommez | Choisir le bon client |
| Nom du dépôt | Pour les assistants de code | Reconnaître le client ; le nom seulement, jamais un chemin local |
| Branche et titres de commits | Facultatif, 10 au maximum | Indice supplémentaire pour le client et le projet |
| Chemins de fichiers, code, contenu de fichiers | Non | Inutile pour une saisie d’heures |
La description peut figurer sur une facture. Indiquez dans les instructions de projet de votre agent qu’il rédige une ligne lisible par un client, sans noms de fichiers ni de classes.
Que voit le fournisseur d’IA, et que conserve Half5 ?
Ce sont deux acteurs différents. Votre assistant fonctionne chez un fournisseur d’IA comme Anthropic, OpenAI ou Cursor. Celui-ci traite toute votre conversation : votre demande, les appels d’outils de l’agent et les réponses de Half5, comme des noms de clients ou la liste de vos saisies. Ce qu’il en fait relève de ses propres conditions et paramètres.
Half5 ne voit que ce que l’agent envoie dans un appel d’outil, pas le reste de la conversation. Half5 conserve la saisie elle-même, une mention de l’agent qui l’a créée avec le nom du dépôt, et votre mémoire des dépôts.
- Chez le fournisseur d’IA : votre conversation, y compris ce que Half5 renvoie.
- Chez Half5 : la saisie (description, date, durée, client, projet, activité), l’agent qui l’a créée, le nom du dépôt et votre mémoire des dépôts.
- Nulle part : votre mot de passe. Vous vous connectez à Half5 dans votre navigateur, pas dans l’assistant.
À quoi donnez-vous votre accord ?
La connexion passe par OAuth : l’agent ouvre un écran d’autorisation de Half5, vous vous connectez et choisissez l’organisation. L’écran indique précisément ce que l’agent peut faire. Un agent ne peut rien obtenir de plus par cette connexion.
- Voir les heures : vos propres heures, ainsi que les clients, projets et activités que vous avez le droit de voir dans cette organisation.
- Saisir des heures : créer des heures qui doivent encore être validées, et modifier ou supprimer vos propres heures non validées.
- Pas : consulter ou modifier les factures, les collègues ou les paramètres.
Si l’écran signale une application non vérifiée, vérifiez que vous venez vous-même de lancer cette connexion. En cas de doute, refusez.
Que retient Half5, et comment le lui faire oublier ?
Half5 retient, pour chaque utilisateur, quel dépôt appartient à quel client, pour que l’agent n’ait pas à redemander. Cette mémoire vous est rattachée et s’affiche dans Paramètres → « Agents liés » → « Mémoire du dépôt ». « Oublier … » efface un dépôt, « Tout oublier » efface tout.
Deux paramètres d’organisation, sous « Agents IA », déterminent si Half5 apprend aussi des autres. « Apprendre de collègues » : si un collègue a déjà saisi un dépôt sur un client, Half5 suggère ce client, mais l’agent vous demande toujours d’abord. « Apprendre de l’application de bureau » : le travail d’agent que vous enregistrez dans l’application de bureau alimente votre propre mémoire. Les administrateurs activent ou désactivent ces paramètres.
Quel lien avec votre chronologie ?
La connexion MCP est distincte de la chronologie des applications Half5. L’application de bureau peut placer vos sessions IA dans Claude Code, Codex et Cursor sur votre chronologie, à côté des applications, documents et agenda. Cette chronologie est chiffrée de bout en bout : vous seul pouvez la lire, Half5 ne peut pas la consulter et elle n’est pas partagée avec votre organisation.
Votre responsable ne voit que ce que vous saisissez délibérément, comme des heures. Les chiffres de productivité dans Half5 proviennent de ces heures saisies, pas de la chronologie. Pourquoi cette distinction compte : La productivité sans surveillance ; le fonctionnement de la chronologie : Le suivi du temps automatique.
Sur quoi une équipe doit-elle s’accorder ?
Quelques règles évitent la plupart des problèmes. Elles prennent peu de temps et valent pour tout outil de suivi du temps relié à l’IA.
- Définissez quels assistants IA peuvent être utilisés et avec quel compte, professionnel ou personnel.
- Convenez que les descriptions tiennent en une ligne lisible par un client, sans code, chemins ni détails confidentiels.
- Ne connectez que des agents que vous lancez vous-même, et refusez une application non vérifiée que vous ne reconnaissez pas.
- Faites toujours passer les heures des agents par la validation, comme les autres. Voir Saisir ses heures avec l’IA.
- En tant qu’administrateur, décidez si « Apprendre de collègues » et « Apprendre de l’application de bureau » doivent être activés.
- Passez de temps en temps en revue les « Agents liés » et dissociez ceux qui ne servent plus.
Comment Half5 s'y prend
Le serveur MCP de Half5 demande explicitement aux agents de ne jamais envoyer de chemins de fichiers ni de code et de rédiger la description en une ligne lisible par un client. Les saisies arrivent avec le statut « Pas encore approuvé ». Dans Paramètres → « Agents liés », vous voyez pour chaque connexion son nom, si elle est vérifiée, sa dernière utilisation et ce qu’elle peut faire, et vous retirez l’accès avec « Dissocier ».
La façon dont log_work utilise le dépôt pour choisir un client est décrite dans Comment fonctionne log_work. Half5 ne revendique ici aucune certification ; ce qu’il fait ou non de vos données figure sur la page confidentialité et confiance.
Questions fréquentes
Half5 lit-il ma conversation avec Claude ou ChatGPT ?
Non. Half5 ne reçoit que ce que l’agent envoie dans un appel d’outil, comme la description et la durée. La conversation elle-même reste chez le fournisseur d’IA.
Mon responsable peut-il voir ce que je fais avec mon assistant IA ?
Pas via Half5. Votre responsable voit les heures que vous saisissez. Les sessions IA de votre chronologie sont chiffrées de bout en bout et lisibles par vous seul.
Comment effacer ce que Half5 sait de mes dépôts ?
Allez dans Paramètres → « Agents liés » → « Mémoire du dépôt ». Effacez un dépôt avec « Oublier … » ou tout avec « Tout oublier ».
Que signifie « application non vérifiée » sur l’écran d’autorisation ?
Que Half5 ne peut pas confirmer qui a créé le client. Il peut s’agir d’un assistant tout à fait ordinaire, mais n’acceptez que si vous venez de lancer la connexion vous-même.
Un agent envoie-t-il mon code source à Half5 ?
Il ne devrait pas, et le serveur le demande explicitement aux agents. Tout au plus le nom du dépôt, la branche et quelques titres de commits sont transmis comme indices pour le client.
