Notes Odoo, IA, méthode.
7 articles pour « ACL »
Vers Odoo 20 : ir.access remplace ACL et record rules
Dans la branche master d'Odoo, le modèle ir.access fusionne ir.model.access et ir.rule. Nous lisons le code, le nouveau fichier ir.access.csv et la logique permission/restriction. Puis nous listons ce qu'il faut prévoir pour migrer la sécurité de vos modules spécifiques.
Basware rachète Trustpair : la facture est juste, le RIB est faux
Basware a finalisé le 5 octobre le rachat du français Trustpair, spécialiste de la vérification des coordonnées bancaires. L'opération rappelle que la conformité de la facture électronique ne protège pas contre la fraude au faux fournisseur. Nous regardons ce que cela change pour les clients et quels garde-fous une PME peut activer dans son ERP.
Data Act : sortir de votre cloud sans frais devient un droit
Depuis 2025, le Data Act impose la portabilité des données et prépare la fin des frais de sortie du cloud au 12 janvier 2027. En France, la loi SREN et l'ARCEP appliquent déjà un plancher proche de zéro. Pour une PME ou une ETI, la réversibilité devient un droit à préparer avant d'en avoir besoin.
Odoo 20 : un serveur MCP natif, mais en lecture seule
Odoo 20 intégrera son propre serveur MCP, sur l'endpoint /mcp, sans passerelle Python externe. Cinq outils, tous en lecture seule, réservés à l'édition Enterprise. On regarde ce que cette brique change concrètement pour une PME.
E-facture et agent IA : ce qui bloque, c'est votre référentiel
Le 1er septembre 2026, toutes les entreprises devront recevoir des factures électroniques structurées, et Odoo 20 sort au même moment avec un agent IA qui écrit dans la comptabilité. Les deux échéances butent sur le même obstacle : la qualité du référentiel clients et fournisseurs. Le vrai chantier de l'été n'est pas de choisir une plateforme.
L'IA se banalise, vos données non
Le prix des grands modèles s'est effondré de plus de 90 % en trois ans, et Odoo vous laisse même choisir entre ChatGPT et Gemini. Quand l'intelligence devient une commodité louée par tous au même prix, l'avantage se déplace vers la donnée propre, structurée et intégrée sur laquelle les agents agissent. C'est elle, le vrai fossé.
En Odoo 19, votre agent IA peut écrire dans la base : bridez-le
En Odoo 19, dès qu'on assigne un Topic à un agent IA, il peut écrire dans la base. Reste à border ce qu'il atteint : Topics, Restrict to Sources, droits d'accès et record rules. Et un rappel qui pique : la sécurité se joue côté serveur, pas dans la vue.