Le Model Context Protocol (MCP) s’impose rapidement comme une couche fondamentale dans les interactions entre les agents d’IA et les systèmes d’entreprise. Et c’est une excellente nouvelle ! MCP permet à l’IA de se connecter à des données, des outils et des workflows réels — systèmes CRM, plateformes de gestion des tickets, applications internes, API — afin d’automatiser plus intelligemment et de prendre des décisions plus rapidement. Mais il y a un aspect dont on ne parle pas assez : MCP crée également une toute nouvelle surface d’attaque, que la plupart des organisations exposent déjà… sans même s’en rendre compte. Chaque semaine, je m’entretiens avec des responsables de la sécurité, de l’informatique et des produits qui s’empressent d’adopter l’IA. Beaucoup utilisent déjà MCP, directement ou indirectement, mais très peu sont en mesure de répondre avec certitude à des questions élémentaires telles que :
- Où le MCP est-il utilisé aujourd’hui ?
- Quels agents et outils sont connectés ?
- À quelles données et à quels systèmes ces connexions accèdent-elles ?
Ce manque de visibilité n’est que la partie émergée de l’iceberg des risques, tandis que le navire MCP poursuit sa route à toute vapeur. Passons en revue les huit principaux risques de sécurité liés au MCP que toute organisation utilisant l’IA doit comprendre avant qu’ils ne se transforment en incidents réels.
1. Manque de visibilité sur l’utilisation de MCP
Le risque le plus courant lié à MCP est aussi le plus simple : les organisations ne savent pas où MCP est utilisé. Les équipes de sécurité ne disposent souvent pas d’un inventaire complet des éléments suivants :
- Agents d’IA utilisant MCP
- Serveurs MCP adoptés localement ou déployés à distance
- Les systèmes d’entreprise auxquels les agents ou clients d’IA peuvent désormais accéder, ou les identités qu’ils utilisent
Sans visibilité, il est impossible d’évaluer l’exposition, d’appliquer des politiques ou de réagir aux incidents. Le MCP finit par interagir avec des bases de données, des API et des outils internes sans être soumis aux mêmes règles de gouvernance qu’eux. On ne peut pas sécuriser ce que l’on ne voit pas.
2. Accès non contrôlé aux serveurs MCP distants
MCP permet aux agents de se connecter facilement à des serveurs distants liés à des plateformes SaaS d’entreprise critiques, telles que les CRM, les ERP ou les plateformes de données. Mais lorsque ces connexions ne sont pas gérées de manière centralisée, elles peuvent être établies sans autorisation ni supervision. Les agents et les utilisateurs qui les contrôlent peuvent alors accéder à des systèmes sensibles sans que les équipes de sécurité en soient informées. Ce manque de contrôle élargit considérablement la surface d’attaque et accroît le risque d’accès non autorisé ou involontaire.
3. Serveurs MCP locaux risqués ou non approuvés
MCP ne se limite pas aux infrastructures centralisées. Les développeurs et les utilisateurs expérimentés peuvent créer — et créent effectivement ! — des serveurs MCP locaux sur leurs propres machines afin de faire des essais ou d’avancer plus rapidement. Si cette flexibilité contribue à l’attrait de MCP, elle présente également des risques importants. Les serveurs MCP locaux ont souvent tendance à :
- Contourner les politiques de sécurité de l’entreprise
- Fonctionner sans surveillance ni journalisation
- Exposer des données sensibles en dehors des environnements approuvés
Ces « serveurs » deviennent de fait une infrastructure fantôme, invisible pour les équipes de sécurité, mais parfaitement capable d’accéder aux systèmes de l’entreprise. Tenter d’empêcher l’utilisation locale de MCP reviendrait à interdire aux développeurs d’exécuter le moindre code (et à mettre votre activité à l’arrêt !). Et ils ne sont pas utilisés uniquement par les développeurs : la possibilité d’ajouter en un clic un serveur MCP en tant qu’« intégration » est désormais proposée nativement par la plupart des clients d’IA, si bien que MCP est présent partout, de la ligne de commande jusqu’au comité de direction.
4. Actions destructrices via les serveurs MCP
Contrairement aux intégrations passives, les appels MCP peuvent déclencher des actions, y compris involontaires, car MCP n’est pas une intégration en lecture seule. Les requêtes MCP peuvent déclencher des actions réelles, notamment destructrices. En l’absence de garde-fous appropriés, MCP peut être utilisé pour supprimer des données, modifier des configurations, déployer des charges de travail malveillantes, utiliser abusivement des API ou déclencher des workflows de manière involontaire. Ce risque n’a rien d’hypothétique. MCP est interactif par conception, ce qui signifie que les erreurs (ou les abus) peuvent avoir des conséquences opérationnelles immédiates.
5. Authentification persistante de l’utilisateur final
De nombreux clients d’IA authentifient les requêtes MCP à l’aide de l’identité de l’utilisateur final. L’agent hérite donc de fait des droits d’accès de l’utilisateur. Le problème est que ces privilèges ont été conçus pour être utilisés par un humain, et non pour permettre l’accès à des systèmes non déterministes. Non seulement le contrôle exercé par l’individu fait défaut, mais les identifiants accordés peuvent également rester valides au-delà de la session initiale. Sans contrôle strict, l’activité MCP peut continuer à s’exécuter avec des autorisations élevées bien après la déconnexion de l’utilisateur, ce qui accroît les risques d’utilisation abusive des identifiants, d’abus de privilèges et d’accès non autorisé.
6. Attaques de la chaîne d’approvisionnement MCP
MCP n’existe pas en vase clos. Il repose sur un ensemble interconnecté d’outils, de dépendances, de serveurs et de composants tiers. Si un seul maillon de cette chaîne est compromis, les attaquants peuvent manipuler les agents d’IA, intercepter les requêtes ou exfiltrer des données. Ces attaques détournent les relations de confiance que les organisations considèrent comme sûres et sont extrêmement difficiles à détecter sans une visibilité spécifique à MCP.
7. Exfiltration de données vers des services d’IA tiers
Tous les points de terminaison MCP ne se valent pas. Des outils non vérifiés ou des serveurs MCP externes peuvent discrètement transmettre des prompts d’entreprise, du contexte ou des données sensibles à des services d’IA tiers ou à des acteurs malveillants. Comme ce trafic ressemble souvent à une activité MCP légitime, il peut échapper aux contrôles de sécurité traditionnels. Des données sensibles peuvent ainsi quitter l’organisation sans être détectées.
8. Propriété intellectuelle de l’entreprise sous licences personnelles
L’un des risques qui connaît la plus forte croissance actuellement concerne les agents MCP configurés avec des comptes d’IA personnels. Lorsque des employés utilisent des versions grand public de ChatGPT ou de Claude, ou d’autres licences personnelles, pour accéder aux données de l’entreprise via MCP, ces données peuvent se retrouver dans des environnements non conformes. Cela fait peser un risque sérieux sur la propriété intellectuelle de l’entreprise, les données réglementées et sa posture de conformité, souvent sans aucune intention malveillante.
À quoi ressemble une gouvernance MCP efficace
Comprendre ces risques ne représente que la moitié du chemin. Pour gérer véritablement le MCP de manière sécurisée, les organisations doivent mettre en place des contrôles adaptés à son fonctionnement, et ne pas se contenter des politiques traditionnelles de pare-feu et de gestion des identités et des accès (IAM).
Une adoption et une mise en œuvre réussies de MCP doivent permettre de :
- Appliquer les politiques d’accès MCP et bloquer en temps réel les serveurs et outils non approuvés, qu’ils soient locaux ou distants, sur l’ensemble des clients ou agents d’IA
- Détectez et bloquez les requêtes MCP risquées ou destructrices avant qu’elles ne causent des dommages
- Protégez-vous contre les clients internes malveillants et les attaques visant la chaîne d’approvisionnement MCP
- Maintenez une visibilité continue sur l’ensemble des activités MCP
Lorsque ces contrôles sont en place, les équipes de sécurité peuvent accompagner l’adoption de l’IA en toute confiance, sans freiner l’innovation. C’est précisément pour répondre à ce besoin que F5 Workforce AI Security, anciennement SurepathAI, a été conçu. Nous aidons les organisations à adopter MCP en toute sécurité, avec une visibilité et un contrôle dès le premier jour, afin que les équipes puissent avancer rapidement tout en restant protégées.
Si le MCP figure sur votre feuille de route (ou est déjà présent dans votre environnement), échangeons ! Demandez une démonstration.
À propos de l’auteur
Articles de blog associés
IA et cybersécurité
Découvrez comment l’IA et la cybersécurité fonctionnent de concert. Découvrez comment l’IA et le machine learning (ML) permettent à votre entreprise de rester sécurisée, efficace et prête à innover avec F5.
Suivre le rythme de l’innovation de pointe ne suffit pas à faire avancer l’entreprise : se préparer à la réglementation de l’IA
À mesure que la réglementation de l’IA évolue, réfléchissez aux mesures de protection que vous pouvez mettre en place dès maintenant.
Les contrôleurs de mise à disposition d’applications reviennent au cœur des priorités stratégiques
L’IA rebat les cartes de la livraison d’applications. Nirav Shah de F5 revient sur la nouvelle étude de Gartner® consacrée aux ADC et explique ce qu’elle implique pour les décisions des entreprises en matière d’infrastructure.
Ce que nos clients nous disent sur l’IA, le multicloud hybride et la sécurité des applications
Le nouveau vice-président senior du marketing produit de F5 explique les pressions liées à l’IA auxquelles sont confrontés les dirigeants d’entreprise et ce dont ils ont besoin pour renforcer leur organisation.
Cinq niveaux de cyberrésilience antifragile transforment les pratiques en résultats
Découvrez comment cinq niveaux de résilience antifragile transforment les perturbations en comportements adaptatifs qui limitent les défaillances et renforcent l’architecture multicloud hybride.
Optimiser les pipelines d’IA en éliminant les goulets d’étranglement dans les charges de travail modernes
À mesure que les charges de travail d’IA montent en puissance, les entreprises constatent des ralentissements provenant du pipeline de données en amont qui alimente le modèle d’IA. Voici comment F5 BIG-IP peut les aider.