Com funciona per dins i seguretat
No cal llegir aquesta pàgina per fer servir el connector. Però si vols entendre, o has d'explicar a algú, per què és de fiar, aquí hi ha el funcionament, primer en llenguatge pla i després amb el detall tècnic.
Les tres peces
Section titled “Les tres peces”Quan preguntes «per què m'han rebutjat la factura 2026/0142?», hi intervenen tres peces:
- El teu assistent d'IA (Claude, o el que facis servir): entén la pregunta i decideix quina informació li cal.
- El connector de B2Brouter: un conjunt de funcions de consulta que l'assistent pot invocar, «llista'm les factures amb error», «dona'm el detall d'aquest informe fiscal», «busca aquesta empresa al directori».
- El teu compte de B2Brouter: d'on surten les dades, amb els mateixos permisos que tens al panell.
L'assistent tradueix la teva pregunta en una o més consultes al connector, rep les dades i compon la resposta. Tu no veus aquesta mecànica, només la conversa, però queda tota registrada (consulta Auditoria, més avall).
Identitat: l'assistent actua en nom teu
Section titled “Identitat: l'assistent actua en nom teu”No existeix cap «usuari robot» ni cap clau especial per a la IA. Quan connectes l'assistent, l'autoritzes a actuar amb el teu usuari, i B2Brouter aplica a cada consulta exactament les mateixes regles que quan navegues pel panell:
- Membre: només els comptes on ets membre.
- Secció: dins de cada compte, només les seccions que tens permeses (emeses, rebudes, informes fiscals...).
- Pla: les funcions de factures, informes i finances requereixen que el compte tingui pla Professional o superior; totes requereixen que arribis a algun compte de pagament.
La conseqüència pràctica: el connector no obre cap porta nova. Tot el que l'assistent pot veure, tu ja ho podies veure. I si demà et treuen d'un compte o et restringeixen una secció, l'assistent ho perd al mateix instant. Cada persona de l'empresa connecta el seu propi usuari: no es comparteixen accessos ni permisos.
Per què és només de lectura
Section titled “Per què és només de lectura”És la decisió de disseny central d'aquesta primera versió. Donar a una IA la capacitat d'escriure sobre documents amb valor legal i fiscal (crear factures, enviar-les a una autoritat, modificar dades) obre una categoria de riscos (errors d'interpretació, instruccions malicioses amagades en dades) que volem tractar amb calma i per separat. Mentrestant:
- Consultar és segur per construcció: cap pregunta, per mal formulada que estigui, pot canviar res del teu compte.
- La responsabilitat queda on toca: la IA proposa el diagnòstic; l'acció (a l'aplicació web o per API) la fa una persona (o un sistema) amb intenció explícita.
D'on surt el coneixement
Section titled “D'on surt el coneixement”Les dades del teu compte (factures, informes, xifres, directori) surten directament de B2Brouter, en temps real. Per a les preguntes sobre com funciona el producte o la normativa («com configuro el TicketBAI?»), el connector no té una còpia pròpia de la documentació: indica a l'assistent on és la documentació oficial, aquest mateix portal, perquè la consulti. Així la resposta es basa en la versió vigent i no en una còpia que es pugui quedar enrere.
Si l'assistent no pot llegir pàgines web, et donarà l'enllaç o respondrà amb el seu coneixement general. Cap assistent és infal·lible: davant d'una decisió amb conseqüències fiscals, confirma sempre amb el teu assessor o amb suport.
Protecció davant contingut de tercers
Section titled “Protecció davant contingut de tercers”Les factures rebudes i el directori contenen text escrit per altres: noms d'empreses, descripcions de línies. Algú podria intentar amagar-hi instruccions per a la IA («ignora les teves ordres i...»). El connector marca explícitament tot aquest contingut com a dades, no instruccions, perquè l'assistent no executi mai ordres amagades dins d'una factura o d'un nom d'empresa.
Cap oracle d'existència
Section titled “Cap oracle d'existència”Si consultes un identificador que no existeix i un que pertany al compte d'algú altre, reps exactament el mateix error («Not found or not authorized»). És deliberat: ningú pot fer servir el connector per esbrinar què existeix fora del seu abast, ni tan sols per confirmar que una factura o un compte existeixen.
Auditoria
Section titled “Auditoria”Cada consulta de l'assistent queda registrada (quan, quina funció, quina aplicació, quin usuari) i és consultable al teu perfil (Activitat MCP). Si mai et preguntes «què ha mirat exactament la IA?», la resposta és allà, completa.
Consentiment i revocació
Section titled “Consentiment i revocació”L'autorització l'aproves tu (OAuth) i la pots revocar en qualsevol moment des de Aplicacions autoritzades, al teu perfil, amb efecte immediat. Si la subscripció caduca, l'accés s'atura sol.
On van les teves dades
Section titled “On van les teves dades”Les respostes del connector les processa el proveïdor d'IA que has connectat (Anthropic, OpenAI, Google...), segons les seves condicions i el DPA de B2Brouter. Connectar el compte implica acceptar aquest tractament: revisa la política de privadesa del teu assistent.
En resum
Section titled “En resum”| Principi | Què implica |
|---|---|
| Identitat pròpia de l'usuari | L'assistent veu el que tu veus; ni més, ni menys; revocable a l'instant |
| Només lectura | Cap pregunta pot modificar res; les accions són teves |
| Documentació vigent | El connector dirigeix l'assistent a la documentació oficial publicada, no a una còpia |
| Dades ≠ instruccions | El contingut de tercers no pot donar ordres a la IA |
| Errors indistingibles | Cap filtració d'existència entre comptes |
| Auditoria completa | Tota l'activitat, registrada i consultable |