Calame relie vos bases de données et vos documents à Claude, Cursor, ChatGPT ou Copilot, et gouverne chaque échange : les données personnelles sont masquées dans la réponse, les écritures attendent une validation, tout est audité.
Postgres · MySQL · SQLite · Notion · SharePoint · Drive · S3
Chaque réponse de Calame montre ce qui a été masqué, chaque écriture attend un humain, chaque requête atterrit dans le journal d’audit. Voici à quoi ça ressemble.
Calame détecte les e-mails, numéros de téléphone, adresses et numéros de carte, puis applique la règle configurée avant l’envoi du résultat au modèle : caviardage, hachage ou masquage partiel.
| nom | email masque | téléphone masque |
|---|---|---|
| Margaux Lefèvre | m***@acme.io | +33 6 ▓▓ ▓▓ 41 |
| Diego Álvarez | d***@acme.io | +34 6▓▓ ▓▓▓ 09 |
| Ana Kovač | a***@acme.io | +386 ▓▓ ▓▓▓ 22 |
Cochez des tables, colonnes, dossiers. Ajoutez des conditions au niveau des lignes par utilisateur. Une seule source, plusieurs vues gouvernées.
Introspection de schéma pour le SQL, recherche vectorielle pour les documents. Lecture seule par défaut ; les écritures optionnelles restent soumises aux règles et à une approbation humaine.
Lecture seule par défaut. Quand un profil autorise les écritures, chacune atterrit dans une file d’attente avec l’instruction exacte, l’auteur et le diff, jusqu’à ce que quelqu’un l’approuve.
Ouvert, jeton, mot de passe, SSO OIDC, OAuth 2.1 avec enregistrement dynamique des clients, ou une URL de validation externe. Chaque utilisateur révocable en un clic.
Chaque requête, chaque acteur, chaque résultat : enregistré, filtrable, exportable. Le type de traçabilité que votre équipe sécurité demande dès le premier jour.
Placez Calame devant n’importe quel serveur MCP externe : outils en liste blanche fermée par défaut, appels audités, écritures acheminées via la même file d’approbation.
Branchez vos sources, dessinez ce que l’IA a le droit de voir, transmettez le point d’accès à vos clients. Tout se passe à la souris.
Postgres, MySQL, SQLite, Notion, SharePoint, Drive, S3. Introspection en lecture seule, tunnel SSH optionnel.
Cochez tables et dossiers, masquez ce qui doit l’être, ajoutez des règles par ligne et par utilisateur. Enregistrez : un serveur MCP gouverné est publié.
Un clic connecte Claude Desktop. Cursor et VS Code le découvrent via OAuth. Copilot et ChatGPT l’atteignent via le tunnel.
Calame parle MCP, le protocole que vos clients IA utilisent déjà. Les clients locaux se connectent en un clic ; les assistants cloud comme Copilot et ChatGPT accèdent à votre machine via un tunnel HTTPS intégré.
De nouveaux clients MCP sortent chaque mois. Calame reste compatible car il suit la spécification, pas le SDK d’un éditeur.
Calame est en double licence. Le cœur (connecteurs, profils, runtime MCP, masquage des données personnelles, chat, audit) est sous Apache 2.0. Les modules ee/ (SSO + RAG documentaire) sont sous BUSL 1.1 : Pro les débloque sur une instance, Enterprise sur autant que nécessaire.
Auto-hébergez sans limites.
Débloquez le SSO + RAG, passez à plusieurs instances, ou optez pour l’hébergement géré.
Vos données restent où elles sont. Calame décide de ce que votre IA a le droit de voir, et garde les preuves.
