Comment piloter Kraft Booking avec un assistant IA (Abilities WordPress et MCP) ?

Avec WordPress 6.9 ou plus, GDA Kraft Booking déclare certaines de ses fonctions sous forme d'Abilities WordPress, ce qui permet à un assistant IA compatible avec le protocole MCP de consulter vos hébergements, vos disponibilités et vos dernières réservations, de préparer un devis ou de créer un hébergement et une page de réservation en brouillon, dans la limite des droits de l'utilisateur WordPress qu'il utilise. Comme pour tout accès délégué, la sécurité repose sur trois règles : un utilisateur dédié aux droits minimaux, une validation humaine pour toute action sensible, et la possibilité de couper l'accès à tout moment.

De quoi parle-t-on ?

• Les Abilities WordPress sont une interface de programmation intégrée au cœur de WordPress depuis la version 6.9. Une extension y déclare des « capacités » : un nom, une description, les données attendues, les données renvoyées et une vérification des permissions (voir les notes de l'équipe WordPress sur l'Abilities API).
• Le MCP (Model Context Protocol) est un protocole ouvert qui permet à un assistant IA de découvrir et d'appeler des outils externes de façon standardisée.
• Un adaptateur MCP fait le lien : il présente les Abilities d'un site WordPress comme des outils utilisables par un client MCP (un assistant IA de bureau, un agent, un éditeur de code).

Autrement dit : GDA Kraft Booking décrit ce qu'il sait faire, WordPress contrôle qui a le droit de le faire, et l'assistant IA appelle ces fonctions au nom d'un utilisateur précis.

Le pilotage par IA est inclus dans l'édition téléchargée depuis votre espace client Kraft GDA (compte gratuit) : aucun add-on à installer (voir Pourquoi créer un compte Kraft GDA ?). Il faut WordPress 6.9 ou plus : sur une version antérieure, aucune fonction n'est déclarée.

Que faut-il installer pour connecter une IA ?

GDA Kraft Booking déclare ses fonctions, mais n'intègre pas de serveur MCP : pour qu'un assistant IA s'y connecte, il faut ajouter sur le site une extension adaptateur MCP. Trois étapes :

1. WordPress 6.9 ou plus, avec l'édition de GDA Kraft Booking téléchargée depuis votre espace client Kraft GDA (compte gratuit).
2. Un adaptateur MCP sur le même site, par exemple l'extension officielle MCP Adapter publiée par WordPress.org, ou un adaptateur tiers comme Novamira. Les fonctions de Kraft Booking y apparaissent automatiquement, sans réglage de notre côté.
3. Votre assistant IA (Claude, ChatGPT ou un éditeur de code compatible MCP), relié à l'adaptateur selon la documentation de celui-ci, avec un utilisateur WordPress dédié (voir plus bas).

Sans adaptateur MCP, rien n'est exposé à une IA : les fonctions restent déclarées, inactives.

Quelles fonctions sont disponibles ?

Pendant la bêta publique, les fonctions exposées sont les suivantes. Les exemples de demandes sont donnés à titre d'illustration.

Ces fonctions ne couvrent ni l'annulation, ni le remboursement, ni l'envoi d'e-mails aux clients : ces actions restent à faire vous-même dans l'administration ou dans Kraft Console. L'intérêt principal, pour une gérante ou une agence, est de gagner du temps sur la consultation, les devis et la mise en place d'un nouvel hébergement, tout en gardant la main sur la publication.

Comment mettre en place un accès sûr ?

1. Créer un utilisateur dédié

Ne connectez jamais un assistant IA avec votre compte administrateur. Créez un utilisateur WordPress spécifique, avec le rôle le plus restreint qui permette l'usage visé. La vérification des permissions de chaque Ability s'appuie sur les rôles et capacités de WordPress : un utilisateur sans droit de gestion ne pourra pas déclencher une action de gestion, même si l'assistant le lui demande.

2. Commencer en lecture

Démarrez avec des usages de consultation. Passez aux actions seulement quand vous avez constaté, sur plusieurs semaines, que les réponses sont fiables.

3. Exiger une validation humaine pour les actions sensibles

Réglez votre client MCP pour qu'il demande votre confirmation avant chaque appel d'outil qui modifie des données. Sont concernées, en particulier :

• la création ou la modification d'un hébergement : vérifiez capacité, description et tarifs avant d'ouvrir les réservations ;
• l'ajout d'un logement, qui crée une unité réservable de plus ;
• la page de réservation créée en brouillon : relisez-la avant de la publier vous-même.

4. Protéger les données personnelles

La fonction « dernières réservations » renvoie les réservations sans données personnelles : les noms et coordonnées des voyageurs ne sont pas transmis à l'assistant. C'est cohérent avec le principe de GDA Kraft Booking, qui garde ces données sur votre WordPress (voir RGPD et données personnelles). Restez prudent malgré tout : ne collez pas vous-même dans la conversation des informations sur vos clients, car tout ce que vous écrivez est transmis au fournisseur du modèle d'IA. Vérifiez sa politique de confidentialité avant usage professionnel.

5. Garder la main

• Révoquez l'accès de l'utilisateur dédié (mot de passe d'application, jeton ou compte) dès qu'il n'est plus utile.
• Relisez les hébergements créés ou modifiés après une session de travail avec l'assistant.
• Ne confiez pas à un assistant une décision commerciale ou juridique (politique d'annulation, litige).

Et la sécurité de l'extension elle-même ?

Les écritures de GDA Kraft Booking reposent sur une autorisation signée, renouvelée automatiquement par la plateforme Kraft GDA de Global Digital Agency : si le site passe en lecture seule, seule la fiche hébergement reste modifiable, et l'IA est soumise aux mêmes limites (l'ajout d'un logement, par exemple, est bloqué ; voir Mode lecture seule et reconnexion). Les fonctions ne suppriment jamais rien. Les paiements restent traités sur la page hébergée par Stripe : aucun numéro de carte ne transite par votre site ni par l'assistant, et aucune fonction exposée ne déclenche de paiement ou de remboursement.

Pour la gérante, la consultation quotidienne reste plus simple dans Kraft Console, sans aucun outil supplémentaire.

Questions fréquentes

Faut-il un assistant IA particulier ?

Il faut WordPress 6.9 ou plus, un adaptateur MCP installé sur le site (par exemple MCP Adapter ou Novamira : GDA Kraft Booking n'intègre pas de serveur MCP) et un assistant compatible MCP, comme Claude ou ChatGPT. Suivez la documentation de l'adaptateur pour relier votre assistant.

L'IA peut-elle faire une action que mon utilisateur n'a pas le droit de faire ?

Non. Chaque Ability vérifie les permissions de l'utilisateur WordPress au nom duquel l'assistant agit. C'est pourquoi le choix d'un utilisateur dédié aux droits minimaux est essentiel.

Est-ce obligatoire pour utiliser GDA Kraft Booking ?

Non. Le pilotage par IA est une possibilité supplémentaire, incluse dans l'édition téléchargée depuis votre espace client ; toutes les fonctions restent accessibles dans l'administration et dans Kraft Console.

Les réponses de l'IA sont-elles toujours exactes ?

Pas nécessairement. Un assistant peut mal interpréter une demande. Vérifiez toute information importante dans l'interface avant d'agir, et ne laissez jamais une action irréversible se faire sans relecture.