Piloter son Qualiopi depuis ChatGPT : le guide complet

Il ne s'agit pas de demander à ChatGPT des conseils sur Qualiopi — ça, il le fait déjà, avec les approximations que l'on sait. Il s'agit de lui donner accès à vos données réelles, dans votre logiciel, pour qu'il agisse dessus.

Concrètement, une fois la connexion établie :

• Vous écrivez « quelles sessions ai-je en septembre ? » et ChatGPT interroge votre base, pas ses souvenirs.
• Vous écrivez « crée une session de la formation Excel avancé les 12 et 13 septembre, matin et après-midi » et la session existe dans votre espace, avec ses créneaux.
• Vous écrivez « ajoute une veille sur le décret du 15 juillet » et l'entrée apparaît dans votre module de veille, rattachée au bon indicateur.

La mécanique repose sur le Model Context Protocol (MCP), un standard ouvert publié par Anthropic fin 2024 et adopté depuis par OpenAI. Un serveur MCP expose des fonctions — appelées « outils » — qu'un assistant peut appeler. Kaliio expose 24 outils : consulter le catalogue, créer une session, inscrire des stagiaires, tenir la veille réglementaire.

Ce n'est ni un plugin à installer, ni un export de vos données vers OpenAI. C'est une connexion authentifiée entre ChatGPT et votre espace, que vous ouvrez et fermez quand vous voulez.

La question qui compte pour un organisme de formation n'est pas « qu'est-ce que ça sait faire » mais « qu'est-ce que ça ne peut pas casser ». Voici le périmètre exact.

Ce que ChatGPT peut faire :

• Consulter : formations, sessions et leurs créneaux, clients, formateurs, financeurs, dossiers d'inscription, veille réglementaire, informations de votre organisme.
• Créer : une formation, une session avec ses créneaux, un client, un formateur, un financeur, un dossier d'inscription avec ses stagiaires, une entrée de veille.
• Modifier : ces mêmes éléments, ainsi que le statut d'une session (brouillon, planifiée, en cours, terminée).
• Dupliquer une session existante pour la reprogrammer à de nouvelles dates.

Ce que ChatGPT ne peut pas faire, par construction :

• Supprimer quoi que ce soit. Aucune fonction de suppression n'est exposée. Ce n'est pas un réglage que vous pourriez désactiver par erreur : la capacité n'existe pas. C'est cohérent avec l'obligation de conservation de cinq ans qui pèse sur vos preuves Qualiopi.
• Envoyer un email. Ni convocation, ni émargement, ni questionnaire de satisfaction. Les envois restent déclenchés depuis votre espace, par vous. Un assistant qui se tromperait de session enverrait de vrais emails à de vrais stagiaires : le risque est disproportionné par rapport au gain.
• Voir les données d'un autre organisme. La connexion est liée à votre compte. Chaque requête est cloisonnée à votre organisme, vérifiée à deux niveaux : la politique de sécurité de la base de données et le contrôle applicatif.

Cette asymétrie est délibérée. Un assistant qui lit beaucoup et écrit prudemment est utile. Un assistant qui peut tout faire est un risque de conformité.

La connexion prend moins de deux minutes et ne demande aucune compétence technique. Vous n'avez aucune clé à copier ni à conserver.

1. Dans ChatGPT, ouvrez les paramètres, section Connecteurs, et ajoutez un connecteur personnalisé. Renseignez l'adresse https://kaliio.fr/api/mcp.
2. Autorisez l'accès. ChatGPT vous redirige vers Kaliio. Connectez-vous avec votre compte habituel : un écran de consentement vous indique précisément ce que l'application pourra faire, et ce qu'elle ne pourra pas. Vous approuvez.
3. C'est terminé. Revenez dans ChatGPT et demandez « liste mes formations ». La réponse vient de votre base.

Sous le capot, l'échange suit le standard OAuth 2.1 avec PKCE : ChatGPT ne reçoit jamais votre mot de passe, seulement un jeton d'accès limité, que vous pouvez révoquer à tout moment depuis Paramètres → Intégrations → Applications connectées. La révocation est immédiate : les sessions du connecteur sont supprimées et ses jetons invalidés.

À noter : les connecteurs personnalisés de ChatGPT nécessitent un compte payant (Plus, Pro, Business ou Enterprise) et, selon les cas, l'activation du mode développeur dans les paramètres.

L'intérêt n'est pas la nouveauté technologique, c'est le temps récupéré sur des tâches qui n'ont jamais rien apporté à personne.

Créer une session de formation demande habituellement une dizaine de champs répartis sur plusieurs écrans : formation support, type, modalités, créneaux horaires, lieu, client, formateur. En conversation, cela devient une phrase — et l'assistant vous redemande ce qui manque au lieu de vous laisser devant un formulaire incomplet.

Inscrire un groupe de stagiaires suppose de créer un dossier, de le rattacher au bon client, puis de saisir chaque stagiaire. En dictant la liste, l'opération se fait en une fois.

Répondre à une question de conformité — « quelles sessions n'ont pas encore de formateur affecté ? », « ai-je bien une veille sur les trois thématiques du critère 6 ? » — ne demande plus de naviguer entre les écrans.

Un point mérite d'être souligné : vous désignez toujours les choses par leur nom. « La formation Excel avancé », « la session de bureautique de septembre ». Jamais un identifiant technique. Si deux formations portent un nom proche, le serveur renvoie la liste des candidates et vous demande de préciser, plutôt que de choisir à votre place.

Et si vous préférez rester dans l'application, rien ne change : l'assistant intégré à Kaliio fait déjà l'essentiel de tout cela, sans connecteur ni compte payant.

Confier l'accès à ses données de conformité à un assistant tiers demande de savoir où sont les limites. Voici les garanties, en clair.

• Vous ouvrez, vous fermez. L'accès n'existe qu'après votre consentement explicite sur un écran Kaliio, et se coupe depuis votre espace. Aucune intervention du support n'est nécessaire.
• Aucun mot de passe transmis. OAuth 2.1 : ChatGPT reçoit un jeton d'accès, jamais vos identifiants.
• Le consentement est éclairé. L'écran d'autorisation énonce ce qui est accordé et ce qui ne l'est pas — pas de formule vague du type « accéder à vos données ».
• La suppression est impossible. Vos preuves Qualiopi doivent être conservées cinq ans ; aucune fonction de suppression n'est exposée à l'assistant.
• Vos emails restent les vôtres. Aucun envoi vers vos stagiaires, clients ou financeurs ne peut être déclenché par ce canal.
• Le cloisonnement est double. Le jeton porte votre identité jusqu'à la base de données, où la politique de sécurité au niveau des lignes s'applique ; et chaque fonction métier revérifie l'appartenance à votre organisme.

Une réserve honnête, pour finir : un assistant conversationnel peut se tromper. Il peut créer une session avec une mauvaise date parce qu'il a mal interprété une phrase. C'est précisément pour cela que le périmètre exclut la suppression et l'envoi d'emails — les deux opérations qu'on ne peut pas rattraper. Une session mal créée se corrige en trente secondes ; un email parti chez trente stagiaires, non.