LE CARNET DES POSSIBLESÉDITION

RESSOURCES GITHUB · SKILLS, MCP & OUTILS

Du prompt
aux possibilités.

66ressources issues de 27 dépôts

Comprenez ce que chaque ressource permet de faire, dans quel contexte l’utiliser et ce qu’il vous faut pour commencer.

Trois repères pour s’y retrouver

AVANT DE CHOISIR
A

Un dépôt GitHub

Le dossier public d’un projet : sa présentation, ses fichiers et ses instructions. Ouvrir son lien ne l’installe pas.

B

Un skill

Une méthode que l’assistant peut charger : instructions, exemples et parfois scripts pour accomplir une tâche.

C

Un serveur MCP

Un connecteur qui donne à un assistant compatible des outils pour interagir avec un service, comme NotebookLM.

Ces ressources ne s’activent pas toutes dans un simple chat. Un agent est ici un assistant capable d’utiliser des outils ; chaque fiche précise l’environnement nécessaire.

PASSER À LA PRATIQUEConnecter son premier MCP

Un tutoriel pour Codex et Claude Code, avec data.gouv.fr comme premier exemple.

01

Produire & explorer

Des documents, des modèles locaux et des sources à explorer.

9 dépôts
Collection de skills01

Anthropic Skills

anthropics/skills

Documents & savoir-faire

Donner à l’IA des méthodes réutilisables.

Une bibliothèque d’instructions, de scripts et de ressources pour réaliser des tâches spécialisées : travailler sur des documents, concevoir une interface ou suivre une méthode de communication.

  • Créer ou modifier des fichiers Word, PDF, PowerPoint et Excel avec les skills correspondants.
  • S’inspirer d’un modèle pour formaliser sa propre méthode de travail.
Exemple en collectivité

Préparer un support de réunion et une synthèse, en respectant une structure et une charte fournies.

Pour l’utiliser

Claude Code, ou un environnement qui prend en charge les skills concernés. Les outils nécessaires dépendent du skill.

Voir un exemple de demande
Après installation et configuration
Utilise le skill de présentation pour transformer ces informations fictives en 6 diapositives destinées aux agents. Pour chacune : un message essentiel et un exemple. Respecte la charte fournie et signale les informations manquantes.

À garder en tête. Les exemples sont pédagogiques. Les licences varient : les skills de documents sont consultables, mais ne sont pas tous sous licence open source.

Voir le dépôt sur GitHub
Serveur MCP02

NotebookLM MCP

PleasePrompto/notebooklm-mcp

Sources & recherche

Interroger ses carnets depuis un assistant.

Ce connecteur communautaire permet à un assistant compatible de piloter Google NotebookLM : poser des questions à un carnet, ajouter des sources, récupérer des références et demander des résumés audio.

  • Rechercher des réponses dans les documents d’un carnet NotebookLM.
  • Réutiliser des réponses avec leurs références dans un travail de synthèse.
Exemple en collectivité

Comparer les modalités d’accueil décrites dans plusieurs guides publics, puis préparer une fiche de questions-réponses.

Pour l’utiliser

Un client MCP compatible (Claude Code, Cursor, Codex…), Node.js, un navigateur Chrome/Chromium et une connexion au compte Google.

Voir un exemple de demande
Après installation et configuration
Dans mon carnet NotebookLM contenant les guides publics fournis, compare les modalités d’accueil. Présente un tableau et les références disponibles. Si une information est absente ou contradictoire, indique-le.

À garder en tête. Ce n’est pas un connecteur officiel Google : il automatise le navigateur. Vérifiez les références et n’y ajoutez que des documents autorisés.

Voir le dépôt sur GitHub
Suite de skills03

Claude Blog

AgriciDaniel/claude-blog

Rédaction & communication

Passer d’un sujet à un article structuré.

Une suite pour préparer, rédiger, réviser et actualiser des articles de blog. Elle aide aussi à organiser un calendrier éditorial et à améliorer le référencement naturel, c’est-à-dire la visibilité dans les moteurs de recherche.

  • Construire un plan, un article et des déclinaisons pour d’autres supports.
  • Analyser la qualité d’un texte, ses sources et son organisation.
Exemple en collectivité

Préparer un article sur une nouvelle médiathèque, puis une version courte pour la lettre d’information.

Pour l’utiliser

Principalement Claude Code, avec la suite installée. Certaines fonctions demandent Python et des services complémentaires.

Voir un exemple de demande
Après installation et configuration
Avec Claude Blog, prépare un article de 600 mots sur l’ouverture d’une médiathèque, à partir de cette fiche fictive. Public : habitants. Ton : clair et accueillant. Propose un titre, un plan et une version courte pour la newsletter. N’invente ni horaires ni tarifs.

À garder en tête. Le contrôle automatique ne remplace pas la relecture. Aucun outil ne garantit un classement dans Google ni une citation par une IA.

Voir le dépôt sur GitHub
Serveur MCP · données publiques04

Data.gouv.fr MCP

datagouv/datagouv-mcp

Open data & exploration

Trouver et explorer les données publiques.

Ce serveur permet à un assistant de rechercher des jeux de données sur data.gouv.fr, de consulter leur description et leurs fichiers, puis d’explorer les ressources compatibles. Il donne accès aux données ouvertes publiées sur la plateforme nationale.

  • Repérer des données sur la population, les équipements ou le logement.
  • Identifier le producteur, les dates, la licence et les ressources disponibles.
Exemple en collectivité

Préparer un diagnostic territorial en recherchant les jeux de données utiles sur les équipements sportifs d’un département.

Pour l’utiliser

Un assistant compatible avec MCP en HTTP. Une instance publique permet la connexion sans installer le serveur ni fournir de clé API.

Voir le tutoriel de connexion →
Voir un exemple de demande
Après connexion du MCP
Avec le MCP data.gouv.fr, trouve 3 jeux de données sur les équipements sportifs dans l’Oise. Pour chacun, indique le producteur, la date de mise à jour, le périmètre, les formats et le lien source. Signale les limites avant toute comparaison.

À garder en tête. La présence sur data.gouv.fr ne garantit pas l’actualité de chaque fichier. Vérifiez le producteur, la date et la licence ; l’exploration dépend aussi du format de la ressource.

Voir le dépôt sur GitHub
Serveur MCP communautaire05

French Law MCP

pepe57/French-law-mcp

Recherche juridique · Légifrance

Rechercher des textes juridiques et leurs références.

Ce projet tiers interroge une base de textes français issus notamment de Légifrance. Il aide à trouver des articles, récupérer leur texte et préparer des références. Il ne s’agit pas d’un service officiel de Légifrance.

  • Rechercher des dispositions par mots-clés ou par référence.
  • Préparer une liste de textes à vérifier dans les sources officielles.
Exemple en collectivité

Repérer les articles à examiner pour une note sur les pouvoirs de police du maire, puis les contrôler sur Légifrance.

Pour l’utiliser

Un client MCP compatible. Le README propose un service distant d’Ansvar Systems et une option locale via Node.js.

Voir le tutoriel de connexion →
Voir un exemple de demande
Après connexion du MCP
Avec French Law MCP, recherche les dispositions du CGCT relatives aux pouvoirs de police du maire. Donne les références exactes, les liens officiels disponibles et les informations de mise à jour de ta base. Distingue le texte source de ton explication et signale ce qui reste à vérifier sur Légifrance.

À garder en tête. Le README mentionne une ingestion au 25 février 2026. Le contrôle de validité repose sur la base du projet : vérifiez la version en vigueur sur Légifrance avant tout usage professionnel. La couverture du service distant peut différer.

Voir le dépôt sur GitHub
Serveur MCP indépendant06

LM Studio Local MCP

didou92i/lmstudio-local-mcp

Modèles locaux & documents

Utiliser ses modèles locaux depuis un assistant.

Un connecteur pour piloter LM Studio : lister et charger des modèles, leur poser des questions et rechercher dans des documents. Son index documentaire permet de retrouver des extraits et de produire des réponses accompagnées de références.

  • Examiner les modèles disponibles et estimer la mémoire avant leur chargement.
  • Interroger un dossier de documents TXT, Markdown, PDF texte ou Word.
Exemple en collectivité

Explorer des guides publics avec un modèle installé sur le poste, puis préparer une synthèse avec les passages utilisés.

Pour l’utiliser

LM Studio et son serveur local activé, Python 3.11 ou plus, uv, Git et un client MCP. Le dépôt valide macOS ; Windows n’est pas pris en charge nativement.

Voir un exemple de demande
Après installation et configuration
Avec LM Studio Local MCP, vérifie les modèles disponibles. Utilise le dossier de guides publics que je désigne pour répondre à mes questions avec les extraits et références. Signale les informations absentes.

À garder en tête. Le calcul peut être local, mais les résultats retournent au client MCP ; avec Codex, ils sont transmis à Codex. Un serveur distant reçoit les extraits nécessaires. Les citations ne garantissent pas l’exactitude des conclusions.

Voir le dépôt sur GitHub
Skill de rédaction07

Stop Slop

hardikpandya/stop-slop

Réécriture & clarté

Alléger les textes aux tournures artificielles.

Un ensemble de consignes et d’exemples pour repérer les expressions convenues, le jargon et les structures répétitives dans les textes générés par IA. Il guide la réécriture vers des phrases plus directes, avec un rythme moins mécanique.

  • Retirer les introductions inutiles et les formules vagues.
  • Revoir un texte en conservant ses informations et son intention.
Exemple en collectivité

Simplifier un article municipal ou un message aux agents pour le rendre plus concret et plus facile à lire.

Pour l’utiliser

Ajouter le dossier comme skill dans un environnement compatible, ou fournir ses instructions et références à l’assistant. Le README décrit aussi les projets Claude et les consignes personnalisées.

Voir un exemple de demande
Après installation et configuration
Avec Stop Slop, révise ce message interne. Supprime le jargon et les répétitions. Conserve les dates, les engagements et les informations utiles. Adapte les consignes au français et garde un ton professionnel.

À garder en tête. Les exemples et règles sont principalement en anglais. Certaines consignes stylistiques sont strictes : adaptez-les au français et au public. Cet outil ne vérifie pas les faits et ne prouve pas l’origine humaine d’un texte.

Voir le dépôt sur GitHub
Boîte à outils & skill pour agents08

Agent Reach

Panniantong/agent-reach

Veille & recherche web

Donner à son agent des moyens de consulter le web.

Un outil qui prépare et diagnostique des accès à plusieurs sources : pages web, YouTube, GitHub, flux RSS et réseaux sociaux. Il s’appuie sur des programmes et connecteurs existants que l’agent utilise pour lire ou rechercher des contenus.

  • Rassembler des sources publiques pour une veille thématique.
  • Vérifier quels canaux sont accessibles avant de lancer une recherche.
Exemple en collectivité

Repérer des tutoriels publics et des projets GitHub utiles à un atelier numérique, puis conserver les liens et les dates.

Pour l’utiliser

Un agent capable d’exécuter des commandes, Python et les outils nécessaires aux canaux choisis. Certains accès demandent une connexion ou une configuration complémentaire.

Voir un exemple de demande
Après installation et configuration
Avec Agent Reach, vérifie les canaux disponibles, puis recherche des tutoriels publics sur la création de schémas. Donne les liens, les dates et les limites de chaque source. Signale les contenus auxquels tu ne peux pas accéder.

À garder en tête. Les accès dépendent des plateformes et peuvent cesser de fonctionner. Respectez leurs conditions et protégez les sessions de connexion. Les services tiers ou les proxys peuvent entraîner des coûts ; un accès universel gratuit n’est pas garanti.

Voir le dépôt sur GitHub
Skills de recherche & serveur MCP09

Hyperresearch

jordan-gibbs/hyperresearch

Recherche approfondie & mémoire

Construire une recherche que l’on peut reprendre.

Un environnement de recherche pour agents qui collecte des sources, conserve des notes en Markdown et les organise dans une base consultable. Il propose un parcours de recherche pour Claude Code et un serveur MCP pour accéder aux notes depuis d’autres assistants.

  • Conserver les sources et réutiliser les notes d’une recherche précédente.
  • Préparer un rapport sourcé, examiner les contradictions et contrôler les citations.
Exemple en collectivité

Constituer un dossier de veille sur les usages de l’IA dans les collectivités, puis l’enrichir lors d’une prochaine séance.

Pour l’utiliser

Python et Hyperresearch ; Claude Code pour le parcours de recherche documenté. L’option MCP ouvre la base aux clients compatibles. Les fournisseurs de recherche peuvent demander une clé API.

Voir un exemple de demande
Après installation et configuration
Avec Hyperresearch, prépare un état des lieux des usages de l’IA dans les collectivités françaises. Définis le périmètre et le budget avant la collecte. Conserve les sources, distingue les faits des hypothèses et indique les contradictions.

À garder en tête. La recherche approfondie peut durer longtemps et consommer des crédits. Les contrôles automatiques et les scores de sources ne remplacent pas une relecture critique. Les services configurés peuvent recevoir les requêtes et les contenus.

Voir le dépôt sur GitHub
02

Concevoir une expérience

Des interfaces, des schémas et des créations visuelles.

6 dépôts
Skill & outils de design10

Impeccable

pbakaus/impeccable

Interface & lisibilité

Améliorer une interface créée avec l’IA.

Des consignes et commandes pour aider un agent à concevoir et à revoir une interface web : typographie, couleurs, disposition, textes et adaptation aux écrans.

  • Auditer une page et corriger les problèmes de hiérarchie ou de lisibilité.
  • Simplifier un écran ou affiner sa finition visuelle.
Exemple en collectivité

Rendre une page d’inscription à une formation plus claire, avec un bouton principal visible et des libellés compréhensibles.

Pour l’utiliser

Un agent de développement compatible, par exemple Claude Code, Codex ou Cursor, avec accès au projet web.

Voir un exemple de demande
Après installation et configuration
Avec Impeccable, analyse cette page d’inscription. Priorité à la lisibilité sur téléphone et à la compréhension des champs. Propose puis applique des améliorations sans ajouter de fonctionnalités. Vérifie les contrastes et les débordements.

À garder en tête. Le dépôt vise les interfaces web. Ses vérifications aident au contrôle qualité ; elles ne constituent pas une certification d’accessibilité.

Voir le dépôt sur GitHub
Skill de création web11

Scroll World

oso95/scroll-world

Animation & immersion

Faire voyager le visiteur en faisant défiler.

Un skill qui construit une page immersive : le défilement fait avancer la caméra dans une succession de scènes générées par IA. Des images et des séquences vidéo sont assemblées pour créer un parcours continu.

  • Mettre en scène un sujet, un lieu ou une activité dans une page animée.
  • Créer une expérience visuelle dont le rythme suit le défilement.
Exemple en collectivité

Imaginer un parcours de découverte des équipements d’une commune, à partir de scènes illustratives clairement identifiées.

Pour l’utiliser

Un agent compatible, des outils de génération d’images et de vidéos, des crédits et des outils multimédias locaux. Mise en place technique.

Voir un exemple de demande
Après installation et configuration
Avec Scroll World, conçois une visite illustrative en 3 scènes : médiathèque, piscine, maison des associations. Explique le parcours et estime le coût de génération avant de produire les médias. Prévois une lecture simple sur mobile.

À garder en tête. La génération des médias peut être payante. Les scènes inventées ne doivent pas être présentées comme des vues réelles du territoire.

Voir le dépôt sur GitHub
Serveur MCP & extension Blender12

Blender MCP

ahujasid/blender-mcp

Modélisation & création 3D

Créer et modifier des objets 3D par la conversation.

Ce connecteur communautaire relie un assistant compatible à Blender, un logiciel de création 3D. L’IA peut agir dans une scène : créer et modifier des objets, ajuster leurs matériaux et leurs couleurs, ou examiner leur organisation.

  • Modéliser une forme simple à partir de dimensions et d’instructions précises.
  • Composer une maquette illustrative et faire évoluer les objets qui la constituent.
Exemple en collectivité

Représenter un espace d’accueil ou préparer le modèle d’un petit embout de remplacement, à partir de mesures vérifiées.

Pour l’utiliser

Blender avec son extension MCP activée, Python et uv, ainsi qu’un assistant compatible, par exemple Claude Desktop, Claude Code ou Codex. La connexion doit être démarrée dans Blender.

Voir un exemple de demande
Après installation et configuration
Avec Blender MCP, crée un embout cylindrique de démonstration : diamètre extérieur 30 mm, hauteur 20 mm, cavité de diamètre 24 mm et de profondeur 15 mm, ouverte sur le dessus. Utilise les millimètres et présente les dimensions pour vérification avant tout export.

À garder en tête. Projet indépendant de Blender, capable d’exécuter du code dans le logiciel : sauvegardez votre scène. Pour une impression 3D, contrôlez ensuite les dimensions, la géométrie et le matériau, puis préparez l’impression avec un logiciel de découpe.

Voir le dépôt sur GitHub
Application de tableau blanc13

Excalidraw

excalidraw/excalidraw

Schémas & explication visuelle

Rendre une idée visible avec un schéma.

Un tableau blanc libre au style dessiné à la main, pour créer des diagrammes, des croquis d’interface et des cartes d’idées. L’application web permet de travailler à plusieurs et d’exporter les dessins en PNG, SVG ou dans son format modifiable.

  • Relier des étapes, des acteurs ou des idées avec des formes et des flèches.
  • Dessiner une première maquette pour discuter d’un besoin avant de développer.
Exemple en collectivité

Représenter le parcours d’une demande habitant : accueil, service compétent, traitement et réponse.

Pour l’utiliser

Un navigateur pour utiliser l’application web. Le dépôt fournit aussi un composant React à intégrer dans une application. Ce dépôt est l’éditeur, pas un serveur MCP.

Voir un exemple de demande
À demander à un assistant pour préparer le dessin
Prépare la structure d’un schéma à reproduire dans Excalidraw pour le traitement d’une demande habitant. Liste les blocs, leurs libellés et les flèches. Utilise quatre étapes et signale les cas à clarifier.

À garder en tête. L’éditeur ne dessine pas automatiquement à partir d’un simple chat. Son pilotage par un assistant nécessite une intégration supplémentaire. Vérifiez le contenu du schéma avant de le partager.

Voir le dépôt sur GitHub
Application de création IA14

ComfyUI

Comfy-Org/ComfyUI

Images, vidéos & workflows

Assembler les étapes d’une création avec l’IA.

Une interface visuelle dans laquelle on relie des blocs, appelés nœuds, pour organiser la génération d’images, de vidéos ou d’autres médias. Les paramètres et les modèles restent visibles, et les workflows peuvent être enregistrés puis réutilisés.

  • Expérimenter différents réglages de génération dans un parcours visuel.
  • Réutiliser un workflow pour produire plusieurs variantes d’un même visuel.
Exemple en collectivité

Créer des illustrations fictives pour un support de formation, puis comparer les effets des modèles et des paramètres.

Pour l’utiliser

ComfyUI, des modèles adaptés et une machine disposant des ressources nécessaires, ou une offre cloud. Le projet propose plusieurs modes d’installation. Ce dépôt est une application avec API, pas un MCP prêt à connecter.

Voir un exemple de demande
À demander à un assistant pour préparer le workflow
Aide-moi à préparer un workflow ComfyUI simple pour illustrer un atelier numérique fictif. Explique les nœuds et les modèles nécessaires, puis les réglages à comparer. Vérifie les ressources disponibles et les coûts avant toute génération.

À garder en tête. Les besoins en mémoire et en matériel varient selon les modèles. Vérifiez leurs licences et les extensions installées. Les services cloud et certains nœuds distants sont payants et reçoivent les données transmises.

Voir le dépôt sur GitHub
Skill de conception d’interfaces15

UI UX Pro Max

nextlevelbuilder/ui-ux-pro-max-skill

Design & expérience utilisateur

Donner une base cohérente à son interface.

Un skill qui aide l’agent à choisir une organisation de page, des couleurs, des typographies et des composants adaptés au projet. Il s’appuie sur des ressources de design et des recommandations pour plusieurs environnements de développement.

  • Définir des règles visuelles communes avant de construire les écrans.
  • Examiner la lisibilité, la navigation et l’adaptation aux petits écrans.
Exemple en collectivité

Préparer un prototype de portail de réservation de salles, avec des boutons compréhensibles et un parcours cohérent.

Pour l’utiliser

Un assistant de développement compatible, comme Claude Code, Codex ou Cursor, avec le skill installé. Python est nécessaire aux scripts de recherche fournis ; l’installation dépend de l’environnement.

Voir un exemple de demande
Après installation et configuration
Avec UI UX Pro Max, propose une base visuelle pour un portail communal de réservation de salles. Respecte la charte fournie. Prévois une navigation au clavier, des contrastes lisibles et des écrans mobiles. Explique les choix avant de réaliser le prototype.

À garder en tête. Les recommandations de design restent à vérifier sur le résultat réel. Une interface soignée ne prouve ni son accessibilité ni sa facilité d’usage : testez les parcours avec les utilisateurs concernés.

Voir le dépôt sur GitHub
03

Travailler avec méthode

Du cadrage du besoin à la gouvernance et à la vérification du résultat.

5 dépôts
Boîte à outils de méthode16

Spec Kit

github/spec-kit

Cadrage & cahier des charges

Définir ce qu’il faut construire avant de coder.

Un outil de GitHub pour partir du besoin, formaliser les fonctionnalités attendues, établir un plan et le découper en tâches. L’agent de développement s’appuie ensuite sur ces spécifications pour réaliser le projet.

  • Transformer une idée d’application en exigences claires et vérifiables.
  • Garder un lien entre le besoin initial, le plan et la réalisation.
Exemple en collectivité

Cadrer un outil de réservation de salles : utilisateurs, créneaux, annulations et règles de validation.

Pour l’utiliser

Un agent de développement compatible et l’outil Specify installé dans un projet. Une prise en main accompagnée est utile.

Voir un exemple de demande
Après installation et configuration
Avec Spec Kit, aide-moi à définir une application de réservation de salles. Avant de coder, clarifie les utilisateurs, les règles d’annulation et les critères de réussite. Utilise des données fictives et liste les questions encore ouvertes.

À garder en tête. Spec Kit organise la création d’un logiciel. Il demande toujours des décisions humaines et la validation du résultat.

Voir le dépôt sur GitHub
Méthode & ensemble de skills17

Superpowers

obra/superpowers

Planification & développement

Faire avancer un projet par étapes vérifiées.

Une méthode de développement qui amène l’agent à clarifier l’idée, proposer une conception, rédiger un plan, réaliser les tâches puis contrôler le travail. Elle inclut des pratiques de test, de débogage et de revue.

  • Éviter de passer trop vite d’une demande vague à la production de code.
  • Organiser la réalisation et vérifier les modifications au fil du projet.
Exemple en collectivité

Construire un prototype de suivi des demandes internes, avec un plan validé avant les premières fonctionnalités.

Pour l’utiliser

Un agent de développement pris en charge, avec Superpowers installé. Les modalités d’installation varient selon l’outil.

Voir un exemple de demande
Après installation et configuration
Avec Superpowers, prépare un prototype de suivi des demandes internes. Commence par clarifier le besoin et me présenter une conception. Après validation, découpe le travail en étapes et vérifie chaque fonctionnalité.

À garder en tête. La méthode peut mobiliser plusieurs agents et prendre davantage de temps. Elle ne dispense pas d’une validation humaine.

Voir le dépôt sur GitHub
Configuration & suite d’outils18

ECC

affaan-m/ecc

Environnement de travail

Équiper son agent pour des tâches récurrentes.

Un ensemble de skills, d’agents spécialisés, de règles, de commandes et d’actions automatiques. Il sert à configurer un environnement de développement plus cohérent pour planifier, tester et relire le code.

  • Réutiliser une organisation de travail au lieu de la redécrire à chaque demande.
  • Mobiliser des rôles spécialisés pour la planification, la revue ou la sécurité.
Exemple en collectivité

Donner à une équipe numérique une base commune pour développer et maintenir ses petits outils internes.

Pour l’utiliser

Principalement Claude Code ; une intégration Codex et d’autres adaptations sont documentées. Les possibilités diffèrent selon l’environnement.

Voir un exemple de demande
Après installation et configuration
Dans cet environnement ECC, prépare un plan pour ajouter un formulaire à notre outil interne. Identifie les tests utiles, puis demande une revue du code et des points de sécurité avant de conclure.

À garder en tête. Cette boîte à outils est surtout destinée à des utilisateurs techniques. Examinez les règles et les actions automatiques avant de les activer.

Voir le dépôt sur GitHub
Skill & scripts de vérification19

Unlazy

Leonxlnx/unlazy

Complétude & contrôle

Vérifier que le travail demandé est terminé.

Un skill qui vise à limiter les livraisons incomplètes. Il fait expliciter les critères de réussite, découper les tâches importantes et vérifier ce qui a réellement été produit avant d’annoncer que le travail est fini.

  • Lister les résultats attendus et les contrôles associés.
  • Recontrôler les tâches réalisées, y compris lorsqu’elles ont été déléguées.
Exemple en collectivité

Vérifier qu’un outil de démonstration contient bien chaque écran et chaque comportement demandés.

Pour l’utiliser

Un agent compatible, par exemple Claude Code ou Codex. Les scripts de contrôle nécessitent Node.js.

Voir un exemple de demande
Après installation et configuration
Avec Unlazy, reprends les exigences de ce prototype. Pour chacune, indique le résultat attendu et le contrôle possible. Vérifie le travail réalisé et distingue clairement ce qui est confirmé, incomplet ou non vérifié.

À garder en tête. Plus de contrôles peut consommer davantage de temps et de tokens. Le projet ne garantit pas un gain de performance fixe ni l’absence d’erreurs.

Voir le dépôt sur GitHub
Skill d’audit France / UE20

Audit & Gouvernance IA

didou92i/audit-gouvernance-ia

Gouvernance & maîtrise des risques

Préparer une revue structurée de son projet IA.

Un parcours pour examiner un projet IA ou numérique dans une collectivité, un service public ou une entreprise. Il organise les contrôles, les sources, les preuves manquantes et les actions à prévoir, avec des modèles de rapport et de questionnaire fournisseur.

  • Cadrer l’analyse d’un projet et identifier les points à examiner.
  • Préparer des constats et un plan d’action fondés sur les pièces disponibles.
Exemple en collectivité

Préparer la revue d’un chatbot communal : usages, données, prestataire, responsabilités et questions à transmettre à la DSI et au DPO.

Pour l’utiliser

Importer l’archive du socle France / UE dans un environnement acceptant les skills, ou y installer le dossier correspondant. Python est facultatif pour les contrôles de structure.

Voir un exemple de demande
Après installation et configuration
Avec Audit & Gouvernance IA, prépare la revue de ce projet fictif de chatbot communal. Identifie les preuves attendues, les inconnues et les actions prioritaires. Cite les sources applicables et distingue les points établis de ceux à valider.

À garder en tête. Le skill aide à préparer une analyse ; il ne certifie pas la conformité. Les modules hérités ne sont pas tous revalidés. La version 2.2.0 ne démontre pas de gain d’efficacité et sa relecture professionnelle reste en attente.

Voir le dépôt sur GitHub
04

Dossiers professionnels et publics

Sept assistants documentaires pour préparer un dossier sans se substituer au professionnel compétent.

7 skills
Skill professionnel01

Comptable

didou92i/paperasse-2026-v2 · comptable

Comptabilité & pièces

Préparer un dossier comptable traçable.

Un guide pour classer les pièces, rapprocher les informations et préparer des écritures, contrôles ou questions à transmettre à un comptable.

  • Organiser factures, relevés, justificatifs et échéances.
  • Repérer les écarts et dresser la liste des éléments manquants.
Exemple territorial

Préparer le dossier des dépenses d’une association subventionnée avant sa revue humaine.

Pour l’utiliser

Importer le skill depuis Paperasse 2026 V2 dans un environnement compatible, puis fournir des copies autorisées et anonymisées des pièces utiles.

Voir un exemple de demande
Après installation
Classe ces pièces fictives, rapproche les montants et dresse la liste des anomalies et justificatifs manquants. Ne crée aucune écriture définitive.

À garder en tête. Assistance préparatoire uniquement : elle ne remplace ni un comptable qualifié, ni les contrôles, règles et validations applicables.

Voir le dépôt sur GitHub
Skill professionnel02

Fiscaliste

didou92i/paperasse-2026-v2 · fiscaliste

Fiscalité & analyse

Structurer une question fiscale et ses preuves.

Un parcours pour qualifier une situation, séparer faits et hypothèses, rechercher les règles pertinentes et préparer les points à faire valider.

  • Construire une chronologie et un tableau des montants.
  • Identifier les sources, options et incertitudes à examiner.
Exemple territorial

Préparer les questions fiscales liées à une activité accessoire d’un établissement public.

Pour l’utiliser

Importer le skill depuis Paperasse 2026 V2 et fournir la juridiction, la période, les faits établis et les documents disponibles.

Voir un exemple de demande
Après installation
À partir de ces faits fictifs, prépare une note distinguant règles, hypothèses, calculs et pièces manquantes. Cite les sources à vérifier.

À garder en tête. Les règles fiscales évoluent et dépendent des faits. Faites contrôler les textes en vigueur et la conclusion par un professionnel compétent.

Voir le dépôt sur GitHub
Skill professionnel03

Contrôleur fiscal

didou92i/paperasse-2026-v2 · controleur-fiscal

Contrôle & contradictoire

Préparer un dossier de contrôle sans préjuger de l’issue.

Une méthode pour reconstituer les faits, relier demandes et pièces, tester la cohérence des montants et préparer une réponse argumentée.

  • Tenir un registre des demandes, délais et réponses.
  • Repérer les divergences sans conclure au-delà des preuves.
Exemple territorial

Organiser les pièces d’un établissement confronté à une demande d’informations fiscales.

Pour l’utiliser

Importer le skill depuis Paperasse 2026 V2 et travailler sur un dossier sécurisé avec dates, courriers et justificatifs vérifiables.

Voir un exemple de demande
Après installation
Construis la chronologie de ce dossier fictif, relie chaque demande aux pièces et indique les réponses manquantes, sans supposer d’irrégularité.

À garder en tête. Le skill n’est ni l’administration fiscale ni un conseil juridique ; toute réponse officielle doit être contrôlée et validée.

Voir le dépôt sur GitHub
Skill professionnel04

Commissaire aux comptes

didou92i/paperasse-2026-v2 · commissaire-aux-comptes

Audit & éléments probants

Préparer une revue fondée sur les pièces.

Un cadre pour inventorier les cycles, documenter les contrôles et anomalies, préparer des tests et suivre les éléments probants attendus.

  • Construire un plan de travail et une liste de demandes.
  • Séparer constat, risque, preuve et action corrective.
Exemple territorial

Préparer la revue des subventions et conventions d’une structure liée à une collectivité.

Pour l’utiliser

Importer le skill depuis Paperasse 2026 V2 et fournir un périmètre, une période, les procédures et les pièces autorisées.

Voir un exemple de demande
Après installation
Prépare une matrice risques-contrôles pour ce cas fictif. Pour chaque point, indique la preuve disponible et celle qui manque.

À garder en tête. Ce support ne réalise pas une mission légale et ne produit aucune opinion d’audit. L’intervention du professionnel habilité reste indispensable.

Voir le dépôt sur GitHub
Skill secteur public05

Collectivités territoriales

didou92i/paperasse-2026-v2 · collectivites-territoriales

Finances, actes & administration

Organiser un dossier territorial pluridisciplinaire.

Un assistant de préparation couvrant notamment budgets M57/M4, CFU, dette, achats publics, ressources humaines, actes administratifs et données.

  • Structurer une note, un contrôle ou un dossier de décision.
  • Repérer les pièces, délais, acteurs et textes à confirmer.
Exemple territorial

Préparer les contrôles d’un dossier budgétaire M57 avant examen par les services compétents.

Pour l’utiliser

Importer le skill depuis Paperasse 2026 V2 et préciser la collectivité, le domaine, l’exercice, les actes et les sources officielles disponibles.

Voir un exemple de demande
Après installation
Prépare la grille de revue de ce dossier budgétaire fictif : faits, calculs, pièces, fondements à vérifier et décisions humaines attendues.

À garder en tête. Le skill ne certifie pas l’équilibre juridique, ne calcule pas la paie ou la retraite et ne remplace pas les contrôles des services compétents.

Voir le dépôt sur GitHub
Skill professionnel06

Notaire

didou92i/paperasse-2026-v2 · notaire

Actes & pièces juridiques

Préparer les éléments d’un dossier notarial.

Un guide pour inventorier personnes, biens, actes, servitudes, diagnostics, dates et pièces manquantes avant transmission à l’étude.

  • Établir une chronologie et un inventaire documentaire.
  • Préparer des questions précises sans rédiger l’acte authentique.
Exemple territorial

Préparer le dossier documentaire d’une acquisition foncière par une commune.

Pour l’utiliser

Importer le skill depuis Paperasse 2026 V2 et fournir uniquement les pièces autorisées, en protégeant les données personnelles sensibles.

Voir un exemple de demande
Après installation
Dresse l’inventaire de ce dossier foncier fictif, la chronologie, les incohérences et les questions à transmettre au notaire.

À garder en tête. Le skill ne remplace pas le notaire, ne rédige pas d’acte authentique et ne garantit ni propriété, ni validité, ni opposabilité.

Voir le dépôt sur GitHub
Skill professionnel07

Syndic

didou92i/paperasse-2026-v2 · syndic

Copropriété & suivi

Suivre décisions, charges et documents.

Une méthode pour préparer convocations, suivre résolutions, contrats, travaux, appels de fonds et pièces de copropriété.

  • Relier décisions, échéances, responsables et justificatifs.
  • Préparer un état des questions et anomalies à examiner.
Exemple territorial

Organiser les pièces d’une copropriété dans laquelle un établissement public possède un lot.

Pour l’utiliser

Importer le skill depuis Paperasse 2026 V2 et fournir règlement, procès-verbaux, contrats et comptes dans un espace autorisé.

Voir un exemple de demande
Après installation
À partir de ces documents fictifs, crée le registre des résolutions, échéances, responsables et pièces manquantes.

À garder en tête. Le skill ne gère pas la copropriété et ne remplace ni le syndic, ni le conseil syndical, ni un avis juridique ou comptable.

Voir le dépôt sur GitHub
05

Conformité et gouvernance

33 modules spécialisés du dépôt Audit & Gouvernance IA, regroupés selon son manifeste officiel.

33 modules
01

Sécurité de l’information et risques

Référentiels de sécurité, contrôles, preuves et gestion des risques.

11 modules
Skill GRC · module hérité à vérifier01

ISO 27001

didou92i/audit-gouvernance-ia · iso-27001

SMSI & risques

Structurer une analyse d’écart ISO 27001.

Aide à inventorier le périmètre, les risques, politiques, contrôles de l’annexe A et éléments attendus dans une déclaration d’applicabilité.

  • Préparer une analyse d’écart et un registre de preuves.
  • Relier risques, contrôles, responsables et actions.
Exemple territorial

Cadrer le SMSI d’un service mutualisé avant accompagnement par un auditeur qualifié.

Pour l’utiliser

Importer le module ISO 27001 avec ses références et modèles dans un environnement compatible avec les skills.

Voir un exemple de demande
Prépare une analyse d’écart ISO 27001 de ce périmètre fictif. Sépare preuves présentes, absentes et à confirmer.

Module hérité à vérifier. Il ne certifie pas le SMSI ; contrôlez l’édition de la norme, les preuves et l’analyse avec un professionnel compétent.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier02

SOC 2

didou92i/audit-gouvernance-ia · soc-2

Contrôles & assurance

Préparer les contrôles et preuves SOC 2.

Organise les critères de confiance, les contrôles, les preuves d’audit et les risques fournisseurs utiles à une préparation SOC 2.

  • Cartographier contrôles et éléments probants.
  • Préparer les questions liées aux prestataires.
Exemple territorial

Examiner le dossier d’un éditeur américain qui présente un rapport SOC 2.

Pour l’utiliser

Importer le module SOC 2 et fournir périmètre, services, contrôles et preuves autorisées.

Voir un exemple de demande
Construis une matrice critères-contrôles-preuves pour ce service fictif et signale les lacunes.

Module hérité à vérifier. Il ne produit aucun rapport d’assurance et ne remplace pas l’auditeur indépendant ni les règles AICPA applicables.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier03

FedRAMP

didou92i/audit-gouvernance-ia · fedramp

Cloud public américain

Préparer un dossier FedRAMP.

Guide la préparation du SSP, du POA&M, des contrôles NIST SP 800-53 et du suivi continu pour un service cloud visant le marché fédéral américain.

  • Évaluer la préparation documentaire.
  • Suivre contrôles, écarts et remédiations.
Exemple d’usage

Analyser les preuves annoncées par un fournisseur cloud travaillant avec des agences américaines.

Pour l’utiliser

Importer le module FedRAMP et préciser le niveau, le périmètre cloud et l’autorité visée.

Voir un exemple de demande
Dresse la liste des livrables FedRAMP attendus pour ce service fictif et marque les inconnues.

Module hérité à vérifier. Référentiel américain spécialisé : confirmez le processus, les baselines et l’autorité compétente sur les sources officielles.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier04

NIST CSF

didou92i/audit-gouvernance-ia · nist-csf

Posture cyber

Construire profils et feuille de route cyber.

Aide à décrire profils actuel et cible, niveaux de maturité, écarts et actions à partir du Cybersecurity Framework du NIST.

  • Évaluer une posture par fonctions et catégories.
  • Prioriser une feuille de route justifiée.
Exemple territorial

Préparer un diagnostic cyber initial d’une petite collectivité et ses priorités.

Pour l’utiliser

Importer le module NIST CSF et fournir actifs, risques, pratiques et preuves disponibles.

Voir un exemple de demande
Établis un profil actuel et cible NIST CSF pour ce cas fictif, avec écarts, preuves et priorités.

Module hérité à vérifier. Ce diagnostic indicatif ne démontre ni sécurité effective ni conformité ; validez version, périmètre et preuves.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier05

CMMC 2.0

didou92i/audit-gouvernance-ia · cmmc-2

Défense américaine

Préparer une évaluation CMMC 2.0.

Structure niveaux, protection des informations CUI, SSP, POA&M, score SPRS et préparation à une évaluation C3PAO.

  • Qualifier le niveau et les pratiques attendues.
  • Organiser preuves et plan de remédiation.
Exemple d’usage

Examiner le dossier d’un sous-traitant intervenant dans une chaîne de défense américaine.

Pour l’utiliser

Importer le module CMMC 2.0 et préciser contrats, flux CUI et environnement concerné.

Voir un exemple de demande
À partir de ce cas fictif, qualifie le niveau CMMC potentiel et liste les preuves manquantes.

Module hérité à vérifier. Il ne remplace ni l’interprétation contractuelle ni une évaluation C3PAO ; vérifiez les règles américaines en vigueur.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier06

SWIFT CSP

didou92i/audit-gouvernance-ia · swift-csp

Paiements & contrôles

Préparer la revue des contrôles SWIFT.

Aide à examiner architecture, contrôles CSCF, attestation, MFA, journalisation et réponse aux incidents d’un environnement SWIFT.

  • Cartographier architecture et contrôles obligatoires.
  • Préparer preuves et écarts d’attestation.
Exemple d’usage

Analyser les garanties d’un prestataire financier utilisant le réseau SWIFT.

Pour l’utiliser

Importer le module SWIFT CSP et fournir architecture, rôle, version CSCF et preuves autorisées.

Voir un exemple de demande
Prépare une matrice des contrôles SWIFT CSP applicables à ce périmètre fictif.

Module hérité à vérifier. Le cadre change régulièrement et l’attestation obéit à des règles propres ; contrôlez la version officielle et les preuves.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier07

ISM Australie

didou92i/audit-gouvernance-ia · ism-australia

Administration australienne

Préparer une revue selon l’ISM.

Organise les contrôles de l’Information Security Manual australien, l’autorisation, les preuves et les éléments liés à une évaluation IRAP.

  • Associer contrôles, systèmes et propriétaires.
  • Préparer la documentation d’autorisation.
Exemple d’usage

Examiner un service proposé à une administration australienne.

Pour l’utiliser

Importer le module ISM et préciser la juridiction, la classification et le périmètre système.

Voir un exemple de demande
Classe les contrôles ISM à examiner pour ce système fictif et liste les preuves attendues.

Module hérité à vérifier. Référentiel australien évolutif ; l’analyse ne vaut ni autorisation ni rapport IRAP.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier08

CIS Controls v8

didou92i/audit-gouvernance-ia · cis-controls-v8

Hygiène cyber

Prioriser les safeguards CIS.

Aide à choisir un groupe d’implémentation, examiner les safeguards et organiser les chantiers d’inventaire, configuration, accès, vulnérabilités et logs.

  • Établir une base de contrôles priorisés.
  • Suivre preuves, responsables et échéances.
Exemple territorial

Construire une feuille de route d’hygiène cyber adaptée à une commune de taille moyenne.

Pour l’utiliser

Importer le module CIS Controls v8 et fournir l’inventaire, les risques et les pratiques actuelles.

Voir un exemple de demande
Propose un ordre de revue des safeguards CIS pour ce contexte fictif et justifie les priorités.

Module hérité à vérifier. Une checklist ne prouve pas l’efficacité technique ; validez version, périmètre, tests et risques résiduels.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier09

NIST SP 800-53

didou92i/audit-gouvernance-ia · nist-800-53

Catalogue de contrôles

Adapter une baseline de contrôles NIST.

Structure familles, baselines, tailoring, SSP, POA&M, cycle RMF et formats OSCAL pour préparer une analyse de contrôles.

  • Sélectionner et justifier une baseline.
  • Relier contrôles, implémentation et preuves.
Exemple d’usage

Comparer les contrôles annoncés par un prestataire soumis à des exigences américaines.

Pour l’utiliser

Importer le module NIST SP 800-53 et préciser baseline, système, menaces et exigences.

Voir un exemple de demande
Prépare une matrice de tailoring NIST 800-53 pour ce système fictif avec chaque justification.

Module hérité à vérifier. Il ne réalise pas l’autorisation du système ; contrôlez révision, overlays, paramètres et exigences contractuelles.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier10

NZISM

didou92i/audit-gouvernance-ia · nzism

Administration néo-zélandaise

Préparer une revue de sécurité NZISM.

Aide à organiser les contrôles, l’accréditation, les risques et preuves attendus pour des systèmes gouvernementaux néo-zélandais.

  • Identifier les contrôles pertinents.
  • Préparer écarts et dossier d’accréditation.
Exemple d’usage

Examiner un service numérique destiné à une agence néo-zélandaise.

Pour l’utiliser

Importer le module NZISM et préciser classification, organisme, système et version du manuel.

Voir un exemple de demande
Dresse les contrôles NZISM à confirmer pour ce cas fictif et les preuves associées.

Module hérité à vérifier. L’analyse ne vaut pas accréditation ; vérifiez le manuel courant et les exigences de l’autorité concernée.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier11

TISAX

didou92i/audit-gouvernance-ia · tisax

Automobile & fournisseurs

Préparer l’évaluation TISAX.

Organise VDA ISA, niveaux d’évaluation, labels, maturité, périmètre ENX et correspondances ISO 27001 pour la chaîne automobile.

  • Qualifier périmètre et objectifs d’évaluation.
  • Préparer preuves et plan de progrès.
Exemple d’usage

Examiner la préparation d’un fournisseur numérique du secteur automobile.

Pour l’utiliser

Importer le module TISAX et préciser sites, partenaires, labels visés et version VDA ISA.

Voir un exemple de demande
Prépare une grille de maturité TISAX pour ce fournisseur fictif et liste les preuves manquantes.

Module hérité à vérifier. Seuls les acteurs et évaluateurs habilités déterminent le résultat ; vérifiez règles ENX, portée et version.

Voir le dépôt sur GitHub
02

Données personnelles

Vie privée, droits, transferts, incidents et systèmes de management.

8 modules
Skill GRC · corrections ciblées12

RGPD

didou92i/audit-gouvernance-ia · gdpr

Protection des données · UE

Préparer une revue RGPD documentée.

Aide à structurer traitements, bases légales, droits, sous-traitants, transferts, sécurité, violations et AIPD à partir de sources France et Union européenne.

  • Préparer registre, preuves et questions au DPO.
  • Distinguer obligations, faits et zones d’incertitude.
Exemple territorial

Examiner un chatbot communal traitant des demandes d’usagers.

Pour l’utiliser

Importer le module RGPD corrigé et fournir finalités, données, acteurs, flux, durées et mesures connues.

Voir un exemple de demande
Prépare la revue RGPD de ce projet fictif : faits, base légale à confirmer, risques, preuves et questions au DPO.

Corrections ciblées. Le module ne garantit pas la conformité et ne remplace ni le DPO ni un conseil juridique ; vérifiez les textes et lignes directrices en vigueur.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier13

HIPAA

didou92i/audit-gouvernance-ia · hipaa

Santé · États-Unis

Préparer une revue HIPAA.

Structure les règles américaines Privacy, Security et Breach Notification, les rôles, risques, accords et preuves autour des informations de santé protégées.

  • Cartographier flux PHI et partenaires.
  • Préparer analyse de risques et incidents.
Exemple d’usage

Examiner un service de santé numérique destiné au marché américain.

Pour l’utiliser

Importer le module HIPAA et préciser acteurs, juridiction, données, systèmes et contrats.

Voir un exemple de demande
Cartographie les flux PHI de ce service fictif et liste obligations et preuves à confirmer.

Module hérité à vérifier. Cadre américain complexe ; confirmez applicabilité, règles fédérales et locales avec des spécialistes compétents.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier14

PCI DSS

didou92i/audit-gouvernance-ia · pci-dss

Données de paiement

Délimiter et examiner l’environnement carte.

Aide à cadrer le CDE, choisir les documents SAQ, examiner les contrôles PCI DSS et préparer les éléments destinés au QSA.

  • Cartographier flux et systèmes de paiement.
  • Préparer preuves et réduction de périmètre.
Exemple territorial

Examiner le paiement en ligne d’une régie avant revue par les acteurs compétents.

Pour l’utiliser

Importer le module PCI DSS et préciser prestataires, flux, stockage, segmentation et version du standard.

Voir un exemple de demande
Décris le CDE potentiel de ce cas fictif et liste les informations nécessaires au choix du SAQ.

Module hérité à vérifier. Il ne qualifie pas la conformité PCI DSS et ne remplace ni banque, acquéreur, ASV ni QSA.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier15

ISO 27701

didou92i/audit-gouvernance-ia · iso-27701

Management de la vie privée

Préparer un système de management PIMS.

Organise rôles de responsable et sous-traitant, risques vie privée, contrôles et articulation avec le système de management de la sécurité.

  • Préparer analyse d’écart et responsabilités.
  • Relier risques, contrôles et preuves.
Exemple territorial

Cadrer le volet vie privée d’un système de gestion des démarches citoyennes.

Pour l’utiliser

Importer le module ISO 27701 et préciser version de la norme, rôles, périmètre et SMSI associé.

Voir un exemple de demande
Prépare l’analyse d’écart PIMS de ce périmètre fictif et indique les preuves manquantes.

Module hérité à vérifier. La transition de la norme doit être confirmée ; l’outil ne certifie ni le PIMS ni la conformité juridique.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier16

DPDPA Inde

didou92i/audit-gouvernance-ia · dpdpa-india

Données personnelles · Inde

Préparer une revue DPDPA.

Structure notices, consentement, droits, incidents, données d’enfants, obligations des entités significatives et transferts dans le cadre indien.

  • Cartographier finalités, acteurs et consentements.
  • Préparer mesures et preuves de traitement.
Exemple d’usage

Examiner un service numérique proposé à des utilisateurs en Inde.

Pour l’utiliser

Importer le module DPDPA et préciser implantation, utilisateurs, traitements et règles d’application publiées.

Voir un exemple de demande
Prépare une carte des obligations DPDPA possibles pour ce service fictif et marque les points juridiques à confirmer.

Module hérité à vérifier. L’entrée en vigueur et les règles d’application doivent être confirmées auprès de sources indiennes actuelles.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier17

CCPA / CPRA

didou92i/audit-gouvernance-ia · ccpa-cpra

Vie privée · Californie

Préparer une revue CCPA et CPRA.

Aide à examiner seuils, droits, notices, ventes et partages, prestataires, données sensibles et prise en charge du signal GPC.

  • Qualifier l’applicabilité potentielle.
  • Préparer droits, contrats et preuves.
Exemple d’usage

Examiner un service en ligne proposé à des résidents californiens.

Pour l’utiliser

Importer le module CCPA/CPRA et fournir activité, seuils, catégories de données et partenaires.

Voir un exemple de demande
Évalue l’applicabilité possible de la CCPA à ce cas fictif et liste faits et contrats manquants.

Module hérité à vérifier. Le résultat dépend des faits et du droit californien actuel ; faites valider l’analyse par un spécialiste.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier18

LGPD Brésil

didou92i/audit-gouvernance-ia · lgpd-brazil

Données personnelles · Brésil

Préparer une revue LGPD.

Structure bases légales, droits, DPO, incidents, rapports d’impact et transferts internationaux dans le cadre brésilien.

  • Cartographier traitements et responsabilités.
  • Préparer preuves, droits et mesures de sécurité.
Exemple d’usage

Examiner un service numérique destiné à des usagers au Brésil.

Pour l’utiliser

Importer le module LGPD et fournir traitements, acteurs, finalités, flux et implantation.

Voir un exemple de demande
Cartographie les obligations LGPD possibles de ce cas fictif et les preuves à obtenir.

Module hérité à vérifier. Il ne remplace pas une analyse du droit brésilien ni les orientations actuelles de l’ANPD.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier19

VN-PDPL Vietnam

didou92i/audit-gouvernance-ia · vn-pdpl

Données personnelles · Vietnam

Préparer une revue du cadre vietnamien.

Aide à examiner droits, transferts, analyses d’impact, incidents et articulation entre la loi vietnamienne et ses textes d’application.

  • Cartographier données et transferts.
  • Préparer dossiers d’impact et preuves.
Exemple d’usage

Examiner un service hébergeant des données d’utilisateurs au Vietnam.

Pour l’utiliser

Importer le module VN-PDPL et préciser acteurs, localisation, flux et textes applicables à la date de l’étude.

Voir un exemple de demande
Prépare la carte des flux et obligations possibles pour ce scénario vietnamien fictif.

Module hérité à vérifier. La loi et les décrets évoluent ; faites confirmer traduction, entrée en vigueur et obligations locales.

Voir le dépôt sur GitHub
03

Résilience cyber

Exigences sectorielles, incidents, continuité et sécurité des produits.

4 modules
Skill GRC · module hérité à vérifier20

TSA Cybersecurity

didou92i/audit-gouvernance-ia · tsa-cybersecurity

Transport critique · États-Unis

Préparer une revue des directives TSA.

Organise exigences cyber des infrastructures de transport, réponse aux incidents, environnements OT/ICS, plans et preuves.

  • Qualifier directives et actifs concernés.
  • Préparer plan, contrôles et notification.
Exemple d’usage

Examiner un opérateur de transport soumis à des directives américaines.

Pour l’utiliser

Importer le module TSA et préciser secteur, opérateur, systèmes OT/IT et directives reçues.

Voir un exemple de demande
Dresse la matrice exigences-preuves pour ce scénario fictif de transport critique.

Module hérité à vérifier. Les directives peuvent ne pas être publiques ou applicables hors États-Unis ; confirmez le texte et l’autorité.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier21

DORA

didou92i/audit-gouvernance-ia · dora

Résilience financière · UE

Préparer une revue de résilience DORA.

Structure risques TIC, incidents, tests de résilience, TLPT, prestataires tiers, gouvernance et preuves dans le secteur financier européen.

  • Cartographier fonctions et dépendances TIC.
  • Préparer registre tiers et scénarios de test.
Exemple d’usage

Examiner un prestataire numérique d’une entité financière européenne.

Pour l’utiliser

Importer le module DORA et préciser statut de l’entité, fonctions, fournisseurs et incidents.

Voir un exemple de demande
Prépare une revue DORA de ce cas fictif en distinguant exigences, preuves et inconnues.

Module hérité à vérifier. Ne concluez pas à la conformité ; vérifiez règlement, normes techniques et supervision applicables.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier22

NIS2

didou92i/audit-gouvernance-ia · nis2

Cybersécurité · UE

Préparer une analyse NIS2.

Aide à qualifier entité essentielle ou importante, mesures de l’article 21, gouvernance, chaîne d’approvisionnement et notification des incidents.

  • Préparer une qualification d’applicabilité.
  • Relier mesures, preuves et responsabilités.
Exemple territorial

Examiner si un service public ou son prestataire peut entrer dans le champ national transposé.

Pour l’utiliser

Importer le module NIS2 et fournir activité, taille, secteur, implantation et chaîne de fournisseurs.

Voir un exemple de demande
Prépare une analyse d’applicabilité NIS2 pour ce cas fictif, avec chaque fait à confirmer.

Module hérité à vérifier. La directive dépend de sa transposition nationale et des faits ; faites valider la qualification et les obligations.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier23

Cyber Resilience Act

didou92i/audit-gouvernance-ia · eu-cra

Produits numériques · UE

Préparer une revue du CRA européen.

Structure qualification du produit, classes, exigences essentielles, conformité, marquage CE, SBOM, vulnérabilités et notifications ENISA.

  • Qualifier produit et rôle économique.
  • Préparer dossier technique et suivi des vulnérabilités.
Exemple territorial

Examiner les obligations potentielles d’un éditeur fournissant un logiciel à une collectivité.

Pour l’utiliser

Importer le module CRA et décrire produit, composants, rôle, dates de mise sur le marché et chaîne d’approvisionnement.

Voir un exemple de demande
Prépare la qualification CRA de ce produit fictif et liste les informations manquantes.

Module hérité à vérifier. Calendrier, actes d’exécution et normes harmonisées évoluent ; aucune conformité ou sécurité n’est garantie.

Voir le dépôt sur GitHub
04

Gouvernance de l’IA

Systèmes de management, risques et obligations européennes.

3 modules
Skill GRC · module hérité à vérifier24

ISO 42001

didou92i/audit-gouvernance-ia · iso-42001

Management de l’IA

Préparer un système de management de l’IA.

Aide à cadrer AIMS, risques et impacts, contrôles de l’annexe A, responsabilités, cycle de vie et déclaration d’applicabilité.

  • Préparer périmètre, politiques et registres.
  • Relier risques, contrôles et preuves.
Exemple territorial

Structurer la gouvernance de plusieurs usages IA d’un établissement public.

Pour l’utiliser

Importer le module ISO 42001 et fournir usages, acteurs, impacts, politiques et preuves disponibles.

Voir un exemple de demande
Prépare l’analyse d’écart ISO 42001 de ce portefeuille fictif d’usages IA.

Module hérité à vérifier. Il ne certifie pas l’AIMS et ne remplace ni l’accès à la norme ni l’évaluation d’un organisme compétent.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier25

NIST AI RMF

didou92i/audit-gouvernance-ia · nist-ai-rmf

Risques IA

Organiser les risques selon GOVERN, MAP, MEASURE, MANAGE.

Guide la cartographie des acteurs, impacts, mesures, risques et traitements d’un système d’IA selon le cadre volontaire du NIST.

  • Construire un profil et un registre des risques.
  • Définir mesures, propriétaires et suivi.
Exemple territorial

Examiner les risques d’un outil d’aide au tri des demandes citoyennes.

Pour l’utiliser

Importer le module NIST AI RMF et fournir cas d’usage, utilisateurs, données, modèle, impacts et mesures.

Voir un exemple de demande
Construis un profil NIST AI RMF de ce cas fictif et distingue faits, hypothèses et mesures à tester.

Module hérité à vérifier. Le cadre n’est pas une certification et ne prouve ni sûreté ni conformité juridique.

Voir le dépôt sur GitHub
Skill GRC · corrections ciblées26

Règlement européen sur l’IA

didou92i/audit-gouvernance-ia · eu-ai-act

AI Act · Union européenne

Préparer la qualification d’un système d’IA.

Aide à examiner définition, rôle dans la chaîne, pratiques interdites, niveau de risque, calendrier, transparence, documentation et preuves attendues.

  • Préparer une qualification argumentée.
  • Relier obligations, échéances et preuves.
Exemple territorial

Qualifier un assistant utilisé pour orienter les demandes d’usagers, sans automatiser la décision.

Pour l’utiliser

Importer le module AI Act corrigé et décrire finalité, utilisateurs, décisions, données, fournisseur et déploiement.

Voir un exemple de demande
Prépare la qualification AI Act de ce projet fictif. Cite les articles à vérifier et marque chaque inconnue.

Corrections ciblées. Le module ne constitue ni avis juridique ni preuve de conformité ; vérifiez calendrier, actes et lignes directrices en vigueur.

Voir le dépôt sur GitHub
05

Accessibilité

Référentiels d’accessibilité, tests et preuves.

2 modules
Skill GRC · module hérité à vérifier27

Section 508

didou92i/audit-gouvernance-ia · section-508

Accessibilité · États-Unis

Préparer une revue d’accessibilité fédérale.

Structure exigences Section 508, correspondances WCAG, achats, VPAT, tests clavier, contraste et technologies d’assistance.

  • Préparer critères et plan de tests.
  • Examiner déclarations VPAT et preuves.
Exemple d’usage

Analyser une solution proposée à une agence fédérale américaine.

Pour l’utiliser

Importer le module Section 508 et fournir périmètre, interfaces, documents et critères d’achat.

Voir un exemple de demande
Prépare le plan de vérification Section 508 de ce service fictif et les preuves attendues.

Module hérité à vérifier. Il ne remplace ni tests avec utilisateurs ni expertise d’accessibilité ; confirmez les standards incorporés.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier28

WCAG

didou92i/audit-gouvernance-ia · wcag

Accessibilité web

Préparer une évaluation WCAG.

Aide à choisir version et niveau, organiser les critères POUR, tests clavier, contrastes, ARIA et lecteurs d’écran.

  • Construire un plan d’échantillonnage et de tests.
  • Documenter résultats, preuves et corrections.
Exemple territorial

Préparer la revue d’un téléservice avant audit d’accessibilité.

Pour l’utiliser

Importer le module WCAG et préciser version, niveau, pages, parcours, technologies et public.

Voir un exemple de demande
Prépare un plan de tests WCAG 2.2 AA pour ce parcours fictif, sans conclure avant exécution.

Module hérité à vérifier. Une liste de critères ne vaut pas audit complet ; combinez outils, tests manuels et utilisateurs concernés.

Voir le dépôt sur GitHub
06

Export et durabilité

Contrôles export, reporting de durabilité et chaînes d’approvisionnement.

3 modules
Skill GRC · module hérité à vérifier29

ITAR

didou92i/audit-gouvernance-ia · itar

Export défense · États-Unis

Préparer une analyse de contrôle export ITAR.

Structure USML, enregistrement DDTC, licences, accords TAA/MLA, transferts techniques et accès par des personnes étrangères.

  • Classer produits, données et acteurs à vérifier.
  • Préparer licences, restrictions et preuves.
Exemple d’usage

Examiner un projet international pouvant contenir des données techniques de défense américaines.

Pour l’utiliser

Importer le module ITAR et préciser origine, classification, personnes, pays, transferts et contrats.

Voir un exemple de demande
Prépare l’inventaire des questions ITAR pour ce scénario fictif sans attribuer de classification définitive.

Module hérité à vérifier. Domaine à fort risque : exigez une classification et un avis spécialisés avant tout transfert ou accès.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier30

CSRD

didou92i/audit-gouvernance-ia · csrd

Durabilité · Union européenne

Préparer le reporting de durabilité.

Aide à examiner champ d’application, double matérialité, ESRS, émissions, chaîne de valeur, assurance et balisage numérique.

  • Préparer analyse de matérialité et données.
  • Tracer sources, contrôles et responsabilités.
Exemple d’usage

Examiner les données demandées à un fournisseur dans une chaîne de reporting européenne.

Pour l’utiliser

Importer le module CSRD et préciser entité, groupe, exercice, chaîne de valeur et calendrier.

Voir un exemple de demande
Prépare la liste des données et preuves pour cette analyse fictive de double matérialité.

Module hérité à vérifier. Le périmètre et les calendriers évoluent ; il ne remplace ni expertise ESRS ni assurance indépendante.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier31

EAR

didou92i/audit-gouvernance-ia · ear

Export commercial · États-Unis

Préparer une analyse de contrôle export EAR.

Structure classifications ECCN ou EAR99, licences, exceptions, screening, pays, utilisateurs finaux et export réputé.

  • Inventorier produits, logiciels et technologies.
  • Préparer classification, screening et preuves.
Exemple d’usage

Examiner la réexportation d’un logiciel intégrant une technologie américaine.

Pour l’utiliser

Importer le module EAR et préciser produit, origine, destination, utilisateur et usage final.

Voir un exemple de demande
Dresse les questions de classification et de screening EAR pour ce cas fictif.

Module hérité à vérifier. Ne déduisez aucune autorisation du résultat ; classification, listes et licences exigent une validation spécialisée actuelle.

Voir le dépôt sur GitHub
07

GRC nationale

Aiguillage entre cadres réglementaires et sectoriels nationaux.

2 modules
Skill GRC · module hérité à vérifier32

Arabie saoudite GRC

didou92i/audit-gouvernance-ia · saudi-arabia-grc

Aiguillage réglementaire

Orienter une revue GRC en Arabie saoudite.

Aide à repérer les cadres potentiels NCA ECC, PDPL, cloud, SAMA ou CST selon l’organisation, le secteur, les données et les services.

  • Identifier autorités et cadres possibles.
  • Préparer matrice d’applicabilité et preuves.
Exemple d’usage

Préparer les questions pour un service cloud destiné à une entité saoudienne.

Pour l’utiliser

Importer le module national et préciser implantation, secteur, licences, données, cloud et partenaires.

Voir un exemple de demande
Prépare un aiguillage GRC pour ce scénario saoudien fictif et justifie chaque cadre à confirmer.

Module hérité à vérifier. Ce routeur ne tranche pas le droit local ; confirmez textes, traductions, autorités et exigences sectorielles.

Voir le dépôt sur GitHub
Skill GRC · module hérité à vérifier33

Émirats arabes unis GRC

didou92i/audit-gouvernance-ia · uae-grc

Aiguillage réglementaire

Orienter une revue GRC aux Émirats.

Aide à distinguer cadre fédéral, DIFC, ADGM, banque centrale, santé et cybersécurité selon le lieu, le secteur et les traitements.

  • Qualifier juridiction et autorités possibles.
  • Préparer matrice de règles et preuves.
Exemple d’usage

Examiner un service numérique déployé à Dubaï et dans d’autres émirats.

Pour l’utiliser

Importer le module national et préciser émirat, zone franche, secteur, licence, données et hébergement.

Voir un exemple de demande
Prépare l’aiguillage réglementaire de ce projet fictif aux Émirats et marque les faits manquants.

Module hérité à vérifier. Les régimes peuvent se chevaucher ; faites confirmer juridiction, textes et autorité par des spécialistes locaux.

Voir le dépôt sur GitHub
06

Infrastructure et outils locaux

Des outils d’automatisation, de navigation et d’administration pour expérimenter dans un environnement maîtrisé.

6 ressources
Outil local01

Handy

cjpais/Handy

Dictée vocale privée

Dicter du texte localement, sans envoyer l’audio au cloud.

Une application de reconnaissance vocale hors ligne pour macOS, Windows et Linux. Un raccourci lance l’enregistrement, puis un modèle Whisper ou Parakeet transcrit et insère le texte dans le champ actif.

  • Dicter une note, un courriel ou un brouillon depuis son poste.
  • Choisir un modèle local selon langue, vitesse et ressources disponibles.
Exemple territorial

Dicter localement le brouillon d’un compte rendu sans transmettre l’enregistrement à un service distant, puis relire le texte.

Pour l’utiliser

Télécharger la version correspondant au système, installer un modèle, puis accorder les permissions microphone et accessibilité nécessaires.

Voir un exemple d’usage
Ouvre un document, déclenche Handy avec le raccourci, dicte le brouillon, puis relis noms propres, chiffres et informations sensibles avant usage.

À garder en tête. Projet en développement actif : permissions, insertion du texte, stockage des modèles et performances dépendent du système. Un traitement local n’exonère pas des règles de confidentialité.

Voir le dépôt sur GitHub
Serveur MCP hébergé02

Plugins O2Switch

mrll-lucas/plugins-o2switch

Hébergement & cPanel

Piloter un hébergement O2Switch depuis un assistant.

Un serveur MCP hébergé qui expose 45 outils pour le déploiement, les sous-domaines, HTTPS, GitHub, WordPress et le compte, avec confirmation annoncée pour les actions sensibles.

  • Préparer ou exécuter des opérations d’hébergement depuis un client MCP.
  • Automatiser certains déploiements et tâches WordPress ou GitHub.
Exemple territorial

Préparer la mise en ligne d’un site de test sur un sous-domaine, puis faire confirmer chaque action sensible.

Pour l’utiliser

Ajouter le connecteur MCP personnalisé https://api-plugins.com/mcp dans un client compatible et suivre le parcours d’authentification du service.

Voir un exemple de demande
Liste les prérequis pour déployer ce site de test sur un sous-domaine. Présente d’abord le plan et demande confirmation avant toute modification.

À garder en tête. Le dépôt public documente un service tiers dont le code serveur n’est pas publié. Vérifiez compatibilité, OAuth, portée des droits et confirmations ; ne partagez jamais de jeton cPanel dans le chat.

Voir le dépôt sur GitHub
Serveur MCP local ou distant03

Docker MCP Server

ckreiling/mcp-server-docker

Conteneurs & environnements

Administrer Docker avec des outils MCP.

Un serveur MCP pour gérer conteneurs, images, réseaux, volumes et projets Compose, consulter logs et statistiques, et se connecter à un hôte Docker distant par SSH.

  • Inspecter l’état d’un environnement et diagnostiquer un conteneur.
  • Préparer puis exécuter des opérations Docker ou Compose encadrées.
Exemple territorial

Préparer une pile locale de test pour une application interne, vérifier le plan puis consulter les logs — jamais la production sans validation.

Pour l’utiliser

Lancer avec uvx mcp-server-docker ou en conteneur avec accès explicite au socket Docker ; configurer SSH séparément pour un hôte distant.

Voir un exemple de demande
Inspecte cette pile locale de test en lecture seule. Présente les écarts et un plan ; n’arrête, ne supprime et ne recrée rien sans confirmation.

À garder en tête. Docker n’est pas un bac à sable : l’accès au démon peut affecter l’hôte. Protégez secrets et données, évitez les privilèges inutiles et faites valider toute opération destructive ou de production.

Voir le dépôt sur GitHub
Plateforme d’automatisation04

n8n

n8n-io/n8n

Workflows & agents IA

Automatiser des processus avec un canevas visuel.

Une plateforme « fair-code » disponible dans le cloud ou en auto-hébergement. Elle combine des workflows visuels, du code JavaScript ou Python, des étapes IA et plus de 1 500 intégrations annoncées par le projet.

  • Relier formulaires, messagerie, bases, API et outils métiers.
  • Orchestrer validations humaines, traitements et notifications.
Exemple territorial

Dans un environnement de test, orienter une demande reçue par formulaire vers le service compétent et notifier un agent.

Pour l’utiliser

Choisir n8n Cloud ou un auto-hébergement, notamment avec Docker, puis configurer séparément les identifiants et droits de chaque intégration.

Voir un exemple de demande
Conçois le plan d’un workflow n8n de test qui reçoit une demande fictive, la classe, demande une validation humaine puis envoie une notification. N’active aucun identifiant réel.

À garder en tête. Le code est consultable et auto-hébergeable, mais la licence est « fair-code », pas une licence open source classique. Testez sur des données fictives, protégez les secrets et validez chaque automatisation avant production.

Voir le dépôt sur GitHub
Serveur MCP05

n8n-MCP

czlonkowski/n8n-mcp

Documentation & construction n8n

Donner à l’assistant une connaissance structurée de n8n.

Un serveur MCP qui expose la documentation, les propriétés, opérations, exemples et modèles de workflows n8n. Avec une instance autorisée, il peut aussi aider à créer, valider et gérer des workflows.

  • Rechercher les bons nœuds et modèles avant de concevoir un workflow.
  • Valider une configuration et travailler sur une copie de développement.
Exemple territorial

Préparer puis valider dans un bac à sable le workflow d’orientation d’une boîte fonctionnelle, avant export et revue humaine.

Pour l’utiliser

Utiliser le service proposé ou l’auto-héberger avec npx ou Docker, puis le connecter à un client MCP. Une clé API n8n n’est nécessaire que pour agir sur une instance.

Voir un exemple de demande
Recherche d’abord un modèle simple, propose l’architecture, puis valide chaque nœud. Travaille uniquement sur une copie de développement et attends mon accord avant toute création.

À garder en tête. Ne modifiez jamais directement un workflow de production avec l’IA : copiez-le, sauvegardez-le, testez-le en développement et vérifiez le résultat avant déploiement. Protégez toutes les clés d’accès.

Voir le dépôt sur GitHub
Navigateur automatisé local06

Camoufox

daijro/camoufox

Navigation web & collecte autorisée

Automatiser Firefox avec une interface Playwright.

Un dérivé de Firefox conçu pour le web scraping et les agents IA, pilotable en Python avec une interface proche de Playwright. Il adapte plusieurs caractéristiques du navigateur et peut fonctionner localement ou sur serveur.

  • Automatiser des parcours web répétitifs sur des sites autorisés.
  • Collecter des informations publiques ou réaliser des tests reproductibles.
Exemple territorial

Contrôler périodiquement l’affichage d’un portail public de test et relever ses titres, liens et messages d’erreur.

Pour l’utiliser

Installer la bibliothèque Python et le navigateur Camoufox, puis adapter l’initialisation d’un script Playwright synchrone ou asynchrone.

Voir un exemple de demande
Sur ce portail public de test autorisé, ouvre la page, capture son état et extrais uniquement les titres et liens visibles. Respecte un rythme faible et n’essaie aucun accès protégé.

À garder en tête. Le projet est en développement actif et ne garantit pas l’absence de détection. Respectez les conditions du site, le droit applicable, les limitations d’accès et de débit, ainsi que la protection des données.

Voir le dépôt sur GitHub