Pourquoi utiliser le MCP Arsen : pilotez la sensibilisation depuis votre IA

Le MCP Arsen intègre la sensibilisation à la cybersécurité dans l'assistant IA que votre équipe utilise déjà. Vous consultez vos résultats de phishing et vos priorités, puis lancez la campagne ou le programme de sensibilisation suivant dans la même conversation, après validation.

Qu'est-ce que le MCP Arsen ?

Le MCP Arsen est un serveur Model Context Protocol (MCP) qui connecte les assistants IA à Arsen. Il permet à votre assistant de consulter les résultats des simulations de phishing et des formations, et de lancer des campagnes et des programmes de sensibilisation après validation, dans les organisations auxquelles vous avez accès.

Le MCP est un standard ouvert qui permet à un assistant IA d'utiliser les outils d'autres logiciels. Concrètement, Arsen reste le moteur qui conçoit, envoie et mesure les simulations et les formations. L'assistant devient l'interface où vous posez vos questions et prenez vos décisions.

Pourquoi piloter la sensibilisation depuis un assistant IA ?

Les programmes de sensibilisation à la cybersécurité demandent du temps à opérer et à suivre. Les campagnes se planifient dans un outil, les résultats sont exportés pour le comité de direction, et les données restent à l'écart du reste de l'écosystème de sécurité. Le MCP Arsen ramène ce travail dans la conversation où votre équipe rédige, résume et analyse déjà.

On passe du tableau de bord au dialogue. Au lieu de vous connecter pour trouver un chiffre, vous le demandez. Au lieu de reconstruire une campagne à la main après un débrief, vous décrivez la relance dont vous avez besoin et validez le plan.

À quoi ressemble une conversation avec le MCP Arsen ?

Un échange type mène d'une question à une décision en quelques messages. L'exemple ci-dessous est fictif.

Rien ne se lance tant que vous n'avez pas validé ou modifié le plan. Les résultats de la relance reviennent dans la même conversation.

Qui tire parti du MCP Arsen, et comment ?

Le MCP Arsen répond différemment à trois profils : les dirigeants qui ont besoin de chiffres et de décisions, les équipes qui pilotent et justifient le programme, et les partenaires qui gèrent plusieurs clients.

RSSI et direction : rendre compte du risque humain et agir en quelques minutes

• Obtenez la synthèse pour le comité de direction en une question : taux, évolution du score et priorités sur une page.
• Vérifiez que le risque humain baisse et identifiez les équipes à cibler ensuite.
• Lancez une campagne prête pour l'audit en un message, et lisez le rapport dans la même conversation.

Équipes IT, GRC et sensibilisation : piloter et justifier le programme sans quitter la conversation

• Ayez les chiffres d'audit prêts sur demande : couverture des employés actifs et chaque campagne avec ses dates, son audience et ses résultats.
• Lancez la campagne de relance depuis la conversation : l'assistant propose le scénario et les cibles, vous validez.
• Planifiez le trimestre en une demande, avec une campagne par mois et une difficulté croissante, programmées après validation.

MSP et MSSP : piloter tous vos clients depuis une seule conversation

• Comparez côte à côte les taux de clic, de compromission et de signalement de tous vos clients.
• Repérez les clients qui ont cessé de tester, et relancez-les dans le même message.
• Intégrez Arsen à vos propres agents et outils via le MCP, sans intégration API à développer ni à maintenir.

Comment le MCP Arsen s'intègre-t-il au reste de votre écosystème de sécurité ?

Votre assistant peut utiliser plusieurs serveurs MCP dans la même conversation : les résultats Arsen se lisent alors à côté des données d'identité, de ticketing, du SIEM ou des RH. Une seule question peut croiser les groupes aux scores de phishing les plus faibles dans Arsen avec les comptes encore dépourvus de MFA dans Microsoft Entra, puis programmer une campagne ciblée pour ces équipes une fois votre validation obtenue.

Pour les serveurs que les équipes sécurité connectent le plus souvent, du SOC à l'identité, consultez notre guide des serveurs MCP de cybersécurité par fonction d'équipe.

Comment le MCP Arsen vous laisse-t-il le contrôle ?

Le MCP Arsen suit les mêmes règles que la plateforme Arsen. Chaque demande est vérifiée par rapport aux droits actuels de l'utilisateur, et aucune campagne ni aucun programme ne se lance sans validation.

• Connexion avec votre compte Arsen, SSO et MFA compris.
• Accès limité aux organisations auxquelles chaque utilisateur a accès dans Arsen.
• Réponses au niveau des groupes, sans nom d'employé. Le contenu des emails et les données saisies ne sont jamais restitués.
• Validation avant le lancement de toute campagne ou de tout programme de sensibilisation.
• Un clic dans vos paramètres Arsen coupe l'accès de tous les assistants IA connectés.

Les réponses renvoyées par Arsen transitent par l'assistant que vous utilisez, selon les conditions de votre contrat avec son fournisseur. Pour les environnements sensibles, utilisez l'assistant approuvé par votre organisation ou une offre entreprise.

Vers quoi évolue la sensibilisation à la cybersécurité ?

La sensibilisation à la cybersécurité dépasse le modèle SaaS : les écrans de configuration, le suivi manuel et les tableaux de bord qui attendent une connexion laissent place à une expérience où le travail vient à l'équipe. Arsen fait le travail, l'équipe sécurité décide.

Comment démarrer avec le MCP Arsen ?

Les clients Arsen se connectent depuis la section MCP des paramètres de leur compte Arsen. Claude se connecte en un clic, et les autres assistants compatibles avec les serveurs MCP distants avec authentification se connectent avec l'URL du serveur. Le guide pas à pas pour utiliser le MCP Arsen détaille chaque méthode et les premiers prompts à essayer.

Si vous n'êtes pas encore client, la page MCP Arsen vous permet de réserver une démo sur vos propres scénarios.

Questions fréquentes sur le MCP Arsen