Déployez ChatMD Studio sur les PC de votre entreprise.

Installer sur de nombreux PC

ChatMD Studio est une application du Microsoft Store, et ce guide ne couvre que cette voie. Sans notre propre certificat de signature de code, un programme d’installation téléchargé déclencherait des avertissements SmartScreen, et la plupart des outils de déploiement informatique refusent purement et simplement un paquet non signé — le Store ne nécessite aucun certificat de notre part, c’est pourquoi c’est la seule voie proposée ici pour la version 2.1.

winget install --id 9N3KGMG61MMV --source msstore

ChatMD Studio dans le Microsoft Store

Stratégies

ChatMD Studio lit ses paramètres à partir du chemin de registre ci-dessous — l’emplacement standard où la stratégie de groupe et Intune écrivent les paramètres des applications empaquetées. Il les lit avant l’ouverture de sa fenêtre, à l’ouverture des Paramètres, et toutes les 15 minutes pendant son exécution. Un paramètre qui devient plus strict s’applique immédiatement, en laissant se terminer une requête déjà en cours ; un paramètre qui devient plus permissif attend que ChatMD Studio soit redémarré.

HKLM\Software\Policies\ChatMD\Studio

HKCU est lu lui aussi au même chemin, mais il ne peut rendre un paramètre que plus strict que ce que dit HKLM — jamais plus permissif, ni avec une valeur différente. Une ruche de registre par utilisateur en copie sur écriture ne prouve rien sur qui l’a écrite, elle n’est donc jamais habilitée à assouplir quoi que ce soit, et elle ne contient jamais le code de déploiement ni la clé de licence ci-dessous.

Télécharger les modèles de stratégie (ADMX/ADML) : le fichier ADMX, plus un fichier ADML pour chacune des langues suivantes : anglais, allemand, espagnol, français et polonais.

Set-ChatMDAIRules.ps1 écrit des fichiers de réglages dans les dossiers système d’autres éditeurs (C:\Program Files\ClaudeCode, C:\ProgramData\OpenAI\Codex, C:\ProgramData\gemini-cli). Il doit être lancé avec des droits élevés. Il rend ces applis plus restrictives pour chaque utilisateur et chaque projet du PC, pas seulement dans les dossiers Vault. Il n’écrit jamais le fichier de Claude Code managed-mcp.json. Il n’envoie jamais rien nulle part.

Chaque paramètre possède une valeur la moins restrictive et une valeur la plus restrictive. La page d’équipe d’une entreprise ne peut rendre un paramètre qu’aussi strict que la stratégie Windows l’a déjà rendu, jamais plus permissif. Un paramètre que cette version ne reconnaît pas prend sa valeur la plus restrictive et est signalé dans les Paramètres, plutôt qu’ignoré.

Cursor Agent n’est pas proposé dans cette version de ChatMD Studio. Le tableau des stratégies en liste toujours le code ; un paramètre qui le nomme est donc lu comme avant.

Inscription des PC

Pour ajouter les PC à cette licence sans rien saisir, créez un code de déploiement depuis votre page d’équipe, dans la section Déploiement, et définissez-le comme valeur EnrollmentCode sous HKLM\Software\Policies\ChatMD\Studio. Chaque PC l’utilise au démarrage de ChatMD Studio et prend un poste libre.

Toute personne qui peut se connecter à un PC peut lire cette valeur de stratégie : un code de déploiement copié pourrait donc ajouter un autre PC jusqu’à ce que vous le retiriez. Pour les PC qui ne peuvent pas joindre chatmdstudio.com, la clé elle-même peut aller dans la valeur LicenceKey à la place, mais tout utilisateur de ce PC peut alors lire la clé.

Notre site enregistre jusqu’à 30 activations et vérifications quotidiennes par clé et par heure, ou deux fois le nombre de postes de la clé si c’est davantage. Au-delà, un PC démarre quand même Studio et est comptabilisé lors de sa vérification suivante.

Limite honnête : les deux voies reposent sur le fait que la stratégie Windows soit le paramètre le plus strict en vigueur. Une personne capable de modifier des fichiers dans son propre profil — pas le registre, qui exige un administrateur — peut malgré tout supprimer les paramètres de la page d’équipe sur son propre PC et retomber sur ce que la stratégie Windows impose à elle seule. Pour un PC où une fonctionnalité d’IA ne doit jamais s’exécuter, ne serait-ce qu’une fois, définissez-le via la stratégie Windows, pas seulement via la page d’équipe.

Ce que chaque PC envoie sur le réseau

Il s’agit de la même liste que ChatMD Studio affiche sur le PC lui-même, sous Paramètres › Confidentialité, générée ici à partir du code source de l’application afin qu’elle ne puisse pas gagner discrètement une destination non déclarée. La colonne Fermé par indique le paramètre ci-dessus qui peut fermer une destination ; lorsqu’elle est vide, aucune stratégie ne ferme cette connexion, et elle est tout de même indiquée ici plutôt que passée sous silence.

Cursor Agent n’est pas proposé dans cette version de ChatMD Studio. Sa ligne reste dans cette liste pour que la liste corresponde au tableau des stratégies.

Ce que ChatMD écrit dans un dossier d’équipe partagé

Dans un dossier d’équipe, ChatMD écrit de petits fichiers dans le dossier caché .chatmd de ce dossier, et votre service de synchronisation les transporte comme n’importe quel autre fichier. Rien de leur contenu ne parvient à ChatMD.

Un fichier par PC indique qui a une note ouverte : le nom d’affichage de la personne, le nom du PC, les notes ouvertes (sous forme de codes créés à partir de leurs chemins) et l’heure, actualisé toutes les deux minutes. Le contrôle « Afficher qui a une note ouverte » le désactive.

Le journal d’enregistrements de chaque personne consigne chaque enregistrement fait dans ChatMD : l’heure, le chemin de la note et une empreinte de son contenu, ainsi que le nom d’affichage et le nom du PC tant que l’affichage de qui a une note ouverte est activé. Votre service de synchronisation peut conserver des versions antérieures de ces fichiers.

Claude Code sur le web, dans ChatMD

Avec Claude Code comme outil d’IA, Demander peut faire des recherches sur le web et lire des pages web, et l’aide à la rédaction sur des notes entières peut proposer des modifications. Claude Code demande à ChatMD avant chaque recherche, chaque nouveau site et chaque modification, et ChatMD demande à la personne. Chacun peut choisir sur son PC, dans Paramètres › IA, de toujours autoriser la recherche web, des sites nommés ou tous les sites, et d’appliquer les propositions sans examen ; chaque utilisation reste listée dans la conversation. Le paramètre Web dans ChatMD ci-dessus (AllowAIWebInChatMD) fixe la limite : allow-always-ok (par défaut) laisse le choix ; ask fait demander chaque recherche, chaque site et chaque modification, sans « toujours » ni « appliquer sans examen » ; off désactive le web, et Demander répond uniquement à partir des notes.

ChatMD répond à Claude Code par un petit assistant qui n’écoute que sur ce PC (127.0.0.1, un nouveau port et une nouvelle clé pour chaque conversation), sous le chemin /chatmd-session/. Là où le managed-mcp.json de Claude Code est déployé, Claude Code ne peut pas charger cet assistant : le web dans Demander et les propositions pour des notes entières sont alors indisponibles sur ces PC ; Demander répond toujours à partir des notes et l’aide à la rédaction fonctionne toujours sur une sélection.

Là où les paramètres gérés de Claude Code n’autorisent que des serveurs MCP listés, ajoutez cette entrée pour l’assistant de ChatMD :

{"serverUrl": "http://127.0.0.1:*/chatmd-session/*"}

Paramètres chez chaque fournisseur d’IA qui concernent ChatMD Studio

L’IA de chaque personne fonctionne avec son propre compte ou sa propre clé : ce sont donc les paramètres de votre organisation chez chaque fournisseur d’IA qui décident de ce qui fonctionne. Voici ceux que nous connaissons, d’après la documentation de chaque fournisseur lue le 3 octobre 2026. Ils changent : quand quelque chose cesse de fonctionner, consultez la source indiquée sous chaque titre.

Clés d’API OpenAI

Une clé restreinte a besoin d’un accès en lecture aux modèles (api.model.read) pour la liste des modèles et pour « Vérifier chez le fournisseur » dans Secrets. Demander n’a besoin que d’une permission de plus : Responses: Write (mesuré le 4 octobre 2026 avec une clé restreinte ; Chat completions n’est pas nécessaire). Toutes les autres permissions peuvent rester sur None.

OpenAI répond 429 quand une limite de dépenses est atteinte, quand le crédit est épuisé et quand une limite d’utilisation est atteinte, chacun avec son propre code d’erreur, ainsi qu’en cas de trop nombreuses requêtes à la fois. Réessayer dans un instant n’aide qu’en cas de trop nombreuses requêtes à la fois.

Un projet avec résidence des données, par exemple en Europe, est accessible à sa propre adresse régionale, comme eu.api.openai.com. Une clé enregistrée dans Secrets va toujours à api.openai.com, donc pour un tel projet, réglez plutôt IA de votre organisation sur https://eu.api.openai.com/v1 au format OpenAI. Les projets qui exigent le TLS mutuel (mtls.api.openai.com avec un certificat client) ne sont pas pris en charge.

ChatMD Studio demande à OpenAI de ne pas enregistrer les conversations (store: false), avec une clé enregistrée comme via IA de votre organisation vers une adresse OpenAI. Cela ne change pas la durée pendant laquelle OpenAI conserve les requêtes pour la surveillance des abus.

Source : developers.openai.com/api/docs

Clés d’API xAI

Les clés xAI refusent tout par défaut : une clé ne peut faire que ce que ses propres permissions autorisent. Lister les modèles est une permission à part (models). Une clé avec le seul endpoint Chat répond dans Demander, recherche web comprise (mesuré le 4 octobre 2026) ; sans Models, la liste des modèles et « Vérifier chez le fournisseur » dans Secrets ne peuvent pas fonctionner. L’adresse TLS mutuel de xAI (mtls.api.x.ai) n’est pas prise en charge.

Source : docs.x.ai

Clés d’API Claude

Une clé qui n’est pas liée à un seul espace de travail doit indiquer un espace de travail à chaque requête, sinon Anthropic la refuse. Créez la clé de chaque personne dans un seul espace de travail. Avec IA de votre organisation, vous pouvez plutôt envoyer l’espace de travail dans un en-tête fixe :

anthropic-workspace-id: wrkspc_…

Fable et Mythos exigent une conservation des données de 30 jours : une organisation en conservation zéro des données ne peut donc pas les utiliser.

Source : platform.claude.com/docs

Codex dans un espace de travail ChatGPT

Un administrateur de l’espace de travail doit activer « Allow members to use Codex locally », sinon Codex ne fonctionnera pas sur les PC des membres, y compris pour ChatMD Studio.

Les exigences Codex de votre espace de travail priment sur les paramètres que ChatMD Studio transmet à Codex. Là où elles n’autorisent pas ce que ChatMD demande, comme son réglage d’approbation ou de recherche web, Codex se rabat sur un réglage qu’elles autorisent.

GPT-6.1 Sol, GPT-6 Sol et Luna sont désactivés par défaut dans les espaces de travail Enterprise et Edu.

La documentation de Codex a déménagé : les anciennes pages developers.openai.com/codex mènent désormais à learn.chatgpt.com/docs.

Source : learn.chatgpt.com/docs

Claude Code sur des PC gérés

Trois des paramètres gérés de Claude Code peuvent modifier ou arrêter ce que ChatMD Studio exécute par son intermédiaire :

• allowManagedPermissionRulesOnly : Claude Code ignore les règles d’autorisation que ChatMD définit pour ses exécutions et ne suit que les vôtres, y compris pour savoir s’il demande avant de lire une page web.
• Les hooks gérés s’exécutent aussi dans les exécutions de ChatMD, et ChatMD ne peut pas les désactiver. Un hook qui répond aux demandes d’autorisation peut répondre avant que ChatMD ne pose la question à la personne.
• disableSideloadFlags : Claude Code s’arrête au lieu de démarrer une conversation qui charge l’assistant de ChatMD (transmis avec --mcp-config), si bien que le web dans Demander et les propositions pour des notes entières cessent de fonctionner sur ce PC.

Source : code.claude.com/docs

Antigravity

Selon Google, Antigravity est destiné aux comptes Google personnels. Les conditions de Google peuvent ne pas autoriser l’application d’une autre entreprise, comme ChatMD Studio, à utiliser la connexion d’Antigravity, et Google peut suspendre un compte qu’il juge en infraction. Pour tenir Antigravity à l’écart des PC de l’entreprise, laissez antigravity hors de la liste Outils d’IA autorisés (AllowedAIProviders).

Source : antigravity.google/terms

Vérifier sur un PC avant de poursuivre le déploiement

Avant d’appliquer une stratégie à l’ensemble de votre parc, vérifiez qu’elle atteint bien une fenêtre réelle de ChatMD Studio : une simple écriture dans le registre ne prouve pas à elle seule qu’une application empaquetée du Store peut la voir.

1. En tant qu’administrateur, exécutez : reg add "HKLM\Software\Policies\ChatMD\Studio" /v AIMode /t REG_SZ /d off /f
2. Démarrez ChatMD Studio depuis le menu Démarrer. Démarrer directement le fichier du programme installé contourne l’identité Store et réussirait cette vérification dans tous les cas.
3. Ouvrez Paramètres › Confidentialité. Une section des paramètres gérés devrait indiquer IA, réglé sur Désactivé par la stratégie Windows.
4. Supprimez la valeur de test : reg delete "HKLM\Software\Policies\ChatMD\Studio" /v AIMode /f, puis redémarrez ChatMD Studio. La section des paramètres gérés devrait avoir disparu.

Importez les modèles de stratégie dans un objet de stratégie de groupe de test, ou dans un groupe de test d’un seul appareil dans Intune, et répétez cette vérification là avant d’appliquer l’un ou l’autre à tous les PC.

Mises à jour et désinstallation

Les mises à jour arrivent via le Microsoft Store, comme pour toute autre application du Store ; ChatMD Studio n’a pas de paramètre de mise à jour propre. Ce qui contrôle déjà les mises à jour du Store pour votre organisation, via Intune ou la stratégie de groupe, contrôle aussi les mises à jour de ChatMD Studio.

Dans la version Microsoft Store, la désinstallation supprime l’application et ses propres données. Un Vault est un dossier de fichiers ordinaire, là où une personne a choisi de l’ouvrir, jamais dans le dossier d’installation ou de profil de l’application, donc supprimer ChatMD Studio n’y touche pas.