Dans votre assistant IA
Le connecteur
Demandez à votre assistant si votre site est bien protégé : il lit votre page d’accueil comme un visiteur, avec les outils d’AI Website Security, et vous répond avec les constats mesurés, chacun avec sa preuve.
L’adresse du serveur :
https://scan.aiwebsitesecurity.com/api/mcp
Ce que votre assistant contrôle, gratuitement
- Le certificat HTTPS : validité, date d’expiration, nom couvert, protocole.
- La redirection de http vers https.
- Les en-têtes de protection : HSTS, politique de sécurité du contenu, protection contre l’affichage en cadre, nosniff, Referrer-Policy, cookies.
- Le contenu mixte : les ressources encore appelées en http sur une page https.
- Le filtrage DNS : si des résolveurs publics de sécurité bloquent votre domaine, une partie de vos visiteurs ne peut pas atteindre votre site. C’est un fait mesuré, jamais un verdict sur vos fichiers.
La recherche d’infection, l’intégrité de vos fichiers et ce que vos pages font dans un navigateur relèvent de l’analyse Record, payante, que votre assistant vous présente avec ses tarifs et la page où l’acheter.
L’ajouter à votre assistant
Claude
Dans claude.ai ou Claude Desktop : Customize, puis Connectors, puis + Add et Add custom connector. Donnez un nom, collez l’adresse ci-dessus, puis validez. L’offre gratuite de Claude accueille un connecteur personnalisé.
ChatGPT
Sur chatgpt.com/plugins : +, puis Add custom MCP server, et collez l’adresse ci-dessus. D’après l’aide d’OpenAI au 16 octobre 2026, cette possibilité est ouverte aux offres Business, Enterprise et Edu, et à l’offre Pro pour les outils de lecture.
Le Chat
Dans Connectors : + Add Connector, onglet Custom MCP Connector, puis collez l’adresse ci-dessus et choisissez l’accès libre.
Claude Code
claude mcp add --transport http ai-website-security https://scan.aiwebsitesecurity.com/api/mcp
Vos données
- Le serveur reçoit l’adresse du site demandé, lit sa page d’accueil publique comme un visiteur, et rend le résultat à votre assistant. Le contenu de votre conversation reste chez votre assistant.
- Le domaine est soumis aux résolveurs DNS publics de Cloudflare et Quad9 pour la comparaison du filtrage : c’est la seule information transmise à un tiers.
- L’adresse IP de l’appel sert, une heure et en mémoire seulement, à freiner les abus. L’hébergeur, Vercel, tient son journal technique des requêtes selon sa propre durée de conservation.
- Le résultat du contrôle reste entre votre assistant et vous : le serveur le calcule, vous le rend, puis l’oublie.
- Les achats se font sur ce site, où vous acceptez les conditions de vente et confirmez être le propriétaire du site. Le reste de nos pratiques est décrit dans la page Confidentialité.
- Pour toute question : contact@aiwebsitesecurity.com