Qu'est-ce que le Model Context Protocol (MCP) ?

Le Model Context Protocol (MCP) est un protocole ouvert, présenté par Anthropic en novembre 2024 et largement adopté depuis, qui permet aux assistants et agents d'IA de se connecter de façon standard à des outils et à des sources de données. Un serveur MCP expose des capacités, comme lire des fichiers, interroger une base de données, chercher dans un système de tickets ou envoyer des messages, et un client d'IA les appelle quand une tâche en a besoin. L'IA devient ainsi bien plus utile, mais chaque serveur MCP devient aussi une passerelle : tout ce qu'il peut atteindre, l'IA peut l'atteindre, avec les permissions du compte qui est derrière. Les questions de sécurité en découlent directement. Qui a installé le serveur, et depuis où ? Quels identifiants détient-il, et quelle est leur portée ? Tourne-t-il en local sur un portable ou comme service distant ? Exige-t-il une validation avant d'agir ? Est-il journalisé ? Traitez les serveurs MCP comme des logiciels à accès privilégié : approuvez-les, restreignez leurs jetons, tenez-les à jour et préférez ceux d'éditeurs vérifiés. Un capteur réseau voit les serveurs MCP distants comme des connexions vers leurs hôtes ; les serveurs locaux sur un portable restent hors de sa vue.

← Les 45 questions sur Usage et sécurité de l'IATous les thèmes