Home Assistant 2026.10 : quelles permissions pour l’IA ?

Home Assistant 2026.10 facilite la connexion d’une application IA à la maison. La décision utile reste le périmètre qu’on lui ouvre : quels outils, quels appareils et quelles actions ? La mise à jour annoncée le 7 octobre rend ce raccordement plus accessible ; elle ne démontre pas qu’un assistant comprend toujours correctement une demande. Analyse documentaire actualisée le 13 octobre 2026 par Mon Objet Connecté, sans essai matériel MOC. [1]

Couverture : une demande, des autorisations, puis une action à observer. Schéma original MOC ; aucune interface Home Assistant reproduite.

Que change Home Assistant 2026.10 pour l’IA ?

Home Assistant relie des équipements et des services compatibles dans une même installation. Sa page de réglages AI accueille désormais une carte Model Context Protocol, abrégé MCP. Elle aide à activer le serveur et à copier les adresses à transmettre à une application IA compatible. Le serveur devient ainsi plus facile à trouver. Ce n’est pas la naissance du contrôle domestique par IA. [1]

Une adresse copiée ne suffit pas à juger le service. Dans notre exemple fictif, la lampe « Salon lecture » doit répondre à une demande explicite, puis revenir à son état précédent. L’expérience serait utile si le lecteur sait reconnaître la bonne lampe, repérer un échec et reprendre sa commande habituelle. Nous proposons un protocole d’observation, pas le récit d’un test réalisé.

À quoi sert MCP dans une maison connectée ?

MCP fournit une façon commune de mettre des outils et des informations à la disposition d’une application IA. Une API est une interface par laquelle un logiciel demande une fonction à un autre. Une entité désigne ici un élément que Home Assistant peut représenter, par exemple une lampe ou son état. Ces mots décrivent des rôles distincts ; ils ne renseignent pas à eux seuls sur la qualité de la commande.

L’API Assist intégrée donne accès aux capacités et aux entités exposées à l’agent de conversation. Elle ne permet pas de tâches administratives. La documentation développeur précise toutefois que d’autres intégrations peuvent proposer des API ou des outils supplémentaires. La limite d’Assist ne doit donc pas être étendue sans vérification à chaque intégration ajoutée. [4]

Un assistant qui répond « c’est allumé » et une lampe réellement allumée constituent deux observations différentes. Il faut savoir retrouver la cible choisie et constater l’action. Notre dossier sur les erreurs d’IA devenues actions physiques explique pourquoi cette vérification est essentielle.

Quels sont les deux réglages de permissions à vérifier ?

Les fonctions proposées au client IA

Sur une nouvelle configuration du serveur MCP, l’option d’exposition de toutes les API LLM est activée par défaut, y compris pour celles ajoutées ensuite. Le serveur demande aussi, par défaut, un compte administrateur. La documentation indique où modifier ces choix ; certaines installations antérieures conservent leurs réglages précédents. Ce périmètre doit être examiné sur l’installation réelle. [2]

Les appareils exposés à l’assistant

La sélection des entités est un autre réglage. Le guide officiel situe ce contrôle dans les réglages des assistants vocaux, onglet d’exposition. Il permet de choisir les assistants associés à une entité. Home Assistant explique ce choix par le risque de commande involontaire d’une serrure ou d’une porte de garage. [3]

Notre méthode : écrire l’usage attendu avant de cocher les accès. « Allumer cette lampe » est vérifiable. « Gérer la maison » laisse trop d’incertitudes sur ce qui est autorisé. Pour un premier essai, nous garderions hors du périmètre les équipements dont une erreur aurait des conséquences importantes. Le guide des objets connectés pièce par pièce aide à distinguer ces usages.

Quel essai simple faire avant d’élargir les accès ?

1. Choisir une cible sans enjeu particulier. Une lampe clairement nommée permet d’observer directement le résultat.
2. Limiter le périmètre. Relever les API proposées et les appareils exposés, plutôt que supposer que tout est limité à l’éclairage.
3. Tester une demande précise. Noter les mots employés, l’appareil ciblé, l’action constatée et le délai.
4. Essayer une formulation ambiguë. Observer si une clarification est demandée ou si le mauvais équipement est choisi.
5. Vérifier le retour à la normale. La commande habituelle doit rester identifiable ; vérifier aussi la désactivation des outils du client.

Cette grille MOC sert à produire une preuve compréhensible pour le foyer. Un succès isolé ne mesure pas la régularité du service. Un essai intéressant documenterait également les ratés, les corrections et les situations où l’assistant ne peut agir. Ne testez pas une coupure ou une commande ambiguë sur un équipement dont dépend la sécurité.

Une connexion locale protège-t-elle toute la conversation ?

La documentation distingue les clients qui se connectent depuis le cloud et des clients utilisant une liaison ou une passerelle locale. Pour une application distante, l’installation doit être accessible depuis Internet selon une méthode appropriée. Le trajet du raccordement ne dit pas, à lui seul, où le modèle traite la demande. [2]

Notre grille de lecture suit quatre questions : quelles informations quittent le logement, qui les reçoit, combien de temps elles restent disponibles et comment les effacer ? Les coûts éventuels du client IA, la latence et le fonctionnement sans Internet doivent être vérifiés pour chaque combinaison. MOC n’établit ici ni fonctionnement intégralement hors ligne ni absence de frais pour une installation future.

Quels réflexes de confidentialité garder en France ?

La CNIL conseille de limiter les services reliés à l’assistant, d’informer les personnes présentes d’un enregistrement potentiel et de vérifier l’historique. Elle recommande aussi de choisir avec attention les fonctions sensibles et d’utiliser les protections d’authentification disponibles. Ces conseils institutionnels concernent les assistants vocaux en général ; ils ne constituent pas une certification du serveur Home Assistant. [5]

Pour une installation domestique, notre conseil est de rendre ces choix visibles aux personnes qui vivent dans le logement. Qui peut commander quoi ? Comment interrompre une action ? À qui demander l’effacement d’un historique distant ? Dans un usage professionnel, le traitement des données exige un examen propre au service et au contexte. Une note de version ne prouve pas une conformité européenne. Lire aussi les limites de l’authentification par la voix.

FAQ : Home Assistant, MCP et permissions IA

L’IA peut-elle commander automatiquement toute la maison ?

La connexion ne permet pas de conclure cela. Vérifiez les API rendues accessibles et les entités exposées. Notre proposition est de commencer par un appareil identifié, puis d’élargir seulement après observation.

Un compte administrateur signifie-t-il que l’API Assist sait tout modifier ?

Non. L’identité autorisée à se connecter et les capacités d’une API sont deux sujets distincts. Assist ne réalise pas de tâches administratives ; d’autres outils demandent une vérification séparée.

Faut-il souscrire un abonnement pour lire ce dossier ou tester la lampe ?

Ce dossier MOC est consultable sans achat. Nous n’avons souscrit aucun service pour le produire. Un essai réel dépend du matériel, du client IA et du mode de connexion ; vérifiez leur coût avant de les activer.

MOC a-t-il testé la mise à jour dans une maison française ?

Non. Nous avons comparé les notes du 7 octobre avec les documentations officielles consultées le 13 octobre 2026. Les exemples et les schémas sont explicatifs. Fiabilité, performances et facilité d’usage restent à mesurer.

Sources primaires et méthode

1. Franck Nijhof, Home Assistant — notes de version 2026.10, 7 octobre 2026. L’annonce documente les changements, sans essai indépendant.
2. Home Assistant — serveur Model Context Protocol, documentation consultée le 13 octobre 2026 ; date de modification non établie.
3. Home Assistant — exposition des entités à Assist, consultée le 13 octobre 2026.
4. Home Assistant Developer Docs — API pour les modèles de langage, consultée le 13 octobre 2026.
5. CNIL — conseils de configuration et d’utilisation d’un assistant vocal, référence institutionnelle consultée le 13 octobre 2026.

Rédaction et schémas originaux Mon Objet Connecté. Sources étrangères attribuées au projet Home Assistant, sans traduction suivie d’un article tiers. Aucun essai MOC, aucune performance chiffrée inventée. Les parcours proposés sont notre analyse éditoriale.