Model Context Protocol (MCP)

Un modèle de langage seul ne sait que produire du texte. Pour agir, lire une base de données, envoyer un courriel, consulter un dossier client, il doit être relié à des outils. Chaque connexion était jusqu'alors développée au cas par cas. Le Model Context Protocol, publié en novembre 2024 par l'éditeur Anthropic comme norme ouverte, puis adopté largement par d'autres acteurs en 2025, normalise ce raccordement : un serveur MCP expose des outils et des données selon un format commun, et tout assistant compatible peut s'en servir. L'effet est comparable à celui d'une prise standard : des milliers de connecteurs sont apparus en quelques mois. Cette facilité a un revers de sécurité. Un serveur MCP malveillant ou compromis peut décrire ses outils de façon trompeuse pour détourner le comportement de l'assistant ; les réponses renvoyées par un outil peuvent contenir des instructions cachées, forme d'injection indirecte de consignes ; un connecteur doté de droits trop larges donne à un agent manipulé l'accès à des données ou à des actions sensibles. Les connecteurs tiers forment en outre une nouvelle chaîne d'approvisionnement logicielle, peu auditée. Pour l'assurance, le protocole déplace le risque de l'IA du contenu produit vers les actions exécutées : la question n'est plus seulement ce que l'assistant dit, mais ce qu'il peut faire, et avec quels droits.