Agents IA · Approbation sur le téléphone · Actions et demandes de signature
CodeB pour les agents – votre agent IA prépare, vous approuvez chaque action sur votre téléphone, et vous seul signez
Un agent IA peut faire le travail préparatoire – préparer un paiement, une commande ou une réservation, ou le travail autour des signatures. Dès qu’il a besoin de votre accord, CodeB Wallet vous montre exactement ce qu’il veut : quoi, combien, à qui et avec quelle référence. Vous comparez un code court et confirmez par empreinte, visage ou code PIN – ou refusez d’un geste. Chaque décision reçoit un reçu signé par le serveur. Signer des documents reste toujours l’affaire d’une personne : un agent peut préparer des demandes de signature, jamais signer.
- Chaque action approuvée par code + verrouillage
- Une clé matérielle signe exactement ce que vous avez vu
- Les agents ne signent jamais
Ce qu’un agent peut faire – et ce qu’il ne peut pas
Il peut : préparer des demandes de signature sur votre compte CodeB – téléverser des PDF, placer une zone de signature par signataire, fixer l’ordre, inviter des personnes, suivre l’état et récupérer le PDF signé et la vérification de ses signatures.
Il ne peut pas : signer, voir vos clés de signature, utiliser votre carte de signature ni agir après l’heure approuvée. Son accès est limité aux demandes de signature ; le reste de votre compte lui reste fermé. Vous pouvez retirer un agent à tout moment.
Facile à trouver pour les applications IA : CodeB Signing est inscrit au registre officiel MCP – l’annuaire public où les applications IA et les outils d’agents trouvent les serveurs MCP – sous io.codeb/signing. Configuration de votre application IA : agents IA sur phone.codeb.io (en anglais).
Approuver chaque action d’un agent IA
Un agent connecté à votre compte CodeB peut vous demander d’approuver une action précise : un paiement, une commande, un contrat, un partage de données, une réservation ou une autre action qu’il décrit. La demande apparaît dans CodeB Wallet sous Paramètres → Compte CodeB → Demandes d’agents, et vous recevez aussi un e-mail.
Vous voyez exactement ce que vous approuvez : le titre, le montant, le bénéficiaire avec son IBAN, la référence, une description et le lien de l’agent, ainsi que le nom de l’agent et la personne ou l’entreprise pour laquelle il agit. Les liens sont affichés comme texte et ne s’ouvrent jamais d’eux-mêmes.
Ce que vous voyez est ce qui est signé : à partir d’Android 11, CodeB Wallet garde une clé d’approbation distincte dans le matériel sécurisé du téléphone. Juste après votre empreinte, votre visage ou votre code PIN, elle signe exactement les informations que vous avez vues. Si la demande change pendant que vous confirmez, rien n’est signé et la demande ne peut plus qu’être refusée.
Une preuve pour tous : l’agent reçoit votre décision avec un reçu signé par phone.codeb.io, que chacun peut vérifier avec les clés publiées du serveur. Chaque décision, et chaque clé d’approbation ajoutée ou retirée, est inscrite dans un journal chaîné par hachage où toute modification ultérieure se voit.
Standards ouverts : OpenID CIBA pour la demande, OAuth 2.0 Rich Authorization Requests (RFC 9396) pour les détails et JSON Web Signatures pour la confirmation et le reçu. La clé d’approbation est séparée de votre identité numérique : elle ne touche jamais votre PID, vos autres attestations ni les clés propres du portefeuille.
- Votre agent envoie sa demande à CodeB et vous montre un code à 4 chiffres.
- Ouvrez CodeB Wallet → Paramètres → Compte CodeB → Demandes d’agents et vérifiez ce que l’agent veut : l’action, le montant, le bénéficiaire et la référence.
- Comparez le code avec celui de votre agent. N’approuvez que si les deux correspondent.
- Touchez Approuver et confirmez par empreinte, visage ou code PIN – ou touchez Refuser. Une demande sans réponse expire au plus tard après 15 minutes.
- L’agent reçoit votre décision avec un reçu signé.
Connecter votre app IA avec une seule adresse (MCP)
En plus des agents que vous approuvez pour une heure, les apps IA compatibles avec le Model Context Protocol (MCP) peuvent se connecter durablement à votre compte CodeB – avec une seule adresse, sans mot de passe ni clé : https://phone.codeb.io/mcp. Vous décidez de ce que l’app peut utiliser au moment de l’autoriser :
| Autorisation | Ce que l’app IA peut faire | Ce qu’elle ne peut pas faire |
|---|---|---|
| Demandes de signature | Vérifier des PDF, créer des demandes de signature avec ordre des signataires et champs de signature, inviter et relancer, suivre l’état, récupérer le PDF signé et son rapport de vérification | Signer – chaque signature est faite par une personne dans CodeB Wallet |
| Contrôles d’âge | Créer un lien où un client confirme « plus de 18 ans » avec un portefeuille européen, et voir la réponse | Voir le nom, la date de naissance ou les données du document du client – elle reçoit seulement oui ou non |
| Réunions | Créer des réunions vidéo dans le navigateur, inviter avec un fichier calendrier, lister et annuler des réunions | Modifier vos paramètres |
| Cartes (administrateurs) | Proposer des cartes issues des modèles de votre site à des membres ou invités, voir si elles ont été récupérées, les révoquer | Émettre des cartes sans droits d’administrateur ou hors de vos modèles |
- Dans votre app IA, ouvrez les paramètres des connecteurs, intégrations ou serveurs MCP et ajoutez
https://phone.codeb.io/mcpcomme serveur distant. - L’app ouvre CodeB. Connectez-vous si on vous le demande et vérifiez le nom de l’app.
- Cochez les autorisations que vous accordez et choisissez Autoriser.
- L’app apparaît dans CodeB Wallet sous Paramètres → Compte CodeB → Applications connectées. Supprimer met fin à son accès en une minute.
Tant que vous utilisez l’app, son accès se renouvelle automatiquement chaque heure ; après 30 jours sans utilisation, vous l’autorisez à nouveau. La signature CodeB figure dans le registre officiel MCP sous io.codeb/signing. Liste complète des outils : agents IA sur phone.codeb.io.
Comment approuver un agent IA
- Connectez votre application ou agent IA à CodeB : de nombreuses applications IA trouvent CodeB Signing dans le registre MCP, ou suivez la configuration sur phone.codeb.io (en anglais). Quand il veut travailler pour vous, il vous montre un code court.
- Ouvrez CodeB Wallet, connecté à votre compte CodeB, puis Paramètres → Compte CodeB → Demandes d’agents. Vous recevez aussi un e-mail avec un lien vers la demande.
- Vérifiez le nom de l’agent et comparez le code affiché en grand avec celui de votre agent. N’approuvez que s’ils correspondent.
- Touchez Approuver et confirmez par empreinte, visage ou code PIN – ou touchez Refuser. Une demande sans réponse expire simplement.
- L’agent prépare les demandes de signature. Vous et les autres signataires signez comme d’habitude dans CodeB Wallet – avec une carte de signature par NFC ou le service de signature CodeB.
Conçu pour qu’une personne garde le contrôle
Comparaison du code : le code sur votre téléphone doit correspondre à celui de votre agent – une demande lancée par quelqu’un d’autre ne peut pas être confondue avec la vôtre.
Verrouillage d’écran à chaque approbation : approuver demande votre empreinte, votre visage ou le code PIN du téléphone ; refuser non.
Court et limité : une heure, demandes de signature seulement, sans prolongation. Une nouvelle heure demande une nouvelle approbation.
La signature reste humaine : la signature elle-même est toujours faite par le signataire dans CodeB Wallet – PAdES avec horodatage de confiance, avec sa propre carte ou le service de signature CodeB.
Votre vue d’ensemble : Vos agents liste chaque agent ayant accès à votre compte ; Retirer y met fin.
Applications connectées. Les applications IA que vous connectez avec la connexion CodeB (collez https://phone.codeb.io/mcp dans l’application IA, connectez-vous et touchez Autoriser) apparaissent dans le même écran sous Applications connectées. Elles peuvent préparer des demandes de signature jusqu’à ce que vous les retiriez – Retirer met fin à leur accès immédiatement. Elles ne peuvent jamais signer. Chaque application connectée indique ce qu’elle peut utiliser – par exemple demandes de signature, vérifications d’âge ou réunions.
Une action, une approbation : chaque paiement, commande ou autre action est approuvé séparément – une approbation ne couvre jamais plus que la demande que vous avez vue.
Reçu et preuve : chaque décision est accompagnée d’un reçu signé par phone.codeb.io et inscrite dans un journal chaîné par hachage, pour pouvoir la prouver plus tard.
Questions sur les agents IA et la signature
Comment approuver un paiement ou une commande préparé par mon agent IA ?
Ouvrez CodeB Wallet → Paramètres → Compte CodeB → Demandes d’agents. Vérifiez le montant, le bénéficiaire et la référence, comparez le code à 4 chiffres avec celui de votre agent, puis touchez Approuver et confirmez par empreinte, visage ou code PIN – ou touchez Refuser.
Qu’est-ce que la clé d’approbation de CodeB Wallet ?
Une clé distincte que CodeB Wallet crée dans le matériel sécurisé de votre téléphone (Android 11 et plus récent). Elle n’est utilisable que juste après votre empreinte, votre visage ou votre code PIN et signe exactement les informations de l’action que vous avez vues. Elle ne fait pas partie de votre identité numérique et ne touche jamais votre PID ni vos autres attestations.
Que reçoit l’agent après ma décision ?
Votre décision – approuvée ou refusée – avec un reçu signé par phone.codeb.io. Le reçu indique l’agent, la personne ou l’entreprise pour laquelle il agit, les informations de l’action et la façon dont vous avez décidé ; chacun peut le vérifier avec les clés publiées du serveur.
Que se passe-t-il si la demande change pendant que je confirme ?
Rien n’est signé. CodeB Wallet ne signe que les informations affichées au moment où vous avez touché Approuver ; une demande dont les informations ont changé ne peut plus qu’être refusée.
Un agent IA peut-il signer un document à ma place ?
Non. Un agent peut seulement préparer des demandes de signature – téléverser des PDF, placer des zones de signature, inviter des signataires et suivre l’état. Chaque signature est faite par une personne dans CodeB Wallet, avec sa propre carte de signature ou le service de signature CodeB.
Comment approuver un agent IA ?
Dans CodeB Wallet, ouvrez Paramètres → Compte CodeB → Demandes d’agents, comparez le code avec celui de votre agent, touchez Approuver et confirmez par empreinte, visage ou code PIN.
Combien de temps un agent approuvé peut-il travailler pour moi ?
Une heure, et uniquement sur les demandes de signature. Ensuite, il lui faut une nouvelle approbation ; vous pouvez aussi le retirer plus tôt sous Vos agents.
Quelles applications IA peuvent se connecter ?
Les agents se connectent à CodeB sur phone.codeb.io par des interfaces standard (OpenID CIBA pour l’approbation, le Model Context Protocol pour les outils). La configuration de votre application IA indique si elle les prend en charge.
Et si je n’ai pas lancé la demande ?
Touchez Refuser – ou ne faites rien ; la demande expire. N’approuvez que si le code correspond à celui de votre propre agent.
Que peut faire une app IA connectée en plus des demandes de signature ?
Avec votre autorisation, elle peut aussi créer des contrôles d’âge (la réponse est seulement oui ou non), des réunions vidéo et – pour les administrateurs – des offres de cartes issues des modèles de votre site. Vous choisissez les autorisations en la connectant et pouvez la supprimer à tout moment.
Une app IA apprend-elle les données de mes clients lors d’un contrôle d’âge ?
Non. Elle apprend seulement si le client a confirmé « plus de 18 ans » – ni le nom, ni la date de naissance, ni les données du document.
Installer la bêta fermée (Google Play) Bêta fermée : ouverte uniquement aux testeurs invités connectés à Google Play avec l’adresse e-mail figurant sur notre liste de testeurs. Pour y participer, demandez l’accès à la bêta.
Pas d’application ? Utilisez CodeB Wallet dans votre navigateur Vous avez un iPhone ? Utilisez le portefeuille web CodeB dans Safari. Il fonctionne dès aujourd’hui, en attendant que l’application CodeB Wallet soit disponible pour iPhone. Pour des clés conservées dans le matériel sécurisé de votre téléphone et pour présenter votre identité en personne, utilisez l’application. Comment fonctionne le portefeuille web (en anglais)