Selon le rapport 2025 de F5 sur l’état des stratégies applicatives en matière d’IA, 96 % des organisations déploient des modèles d’IA dans des processus critiques, mais seules 2 % sont considérées comme « hautement préparées à l’IA ». Ce manque de préparation pose de sérieux défis aux équipes de sécurité qui tentent de suivre le rythme de l’innovation.
Les agents d’IA ne relèvent plus de la prospective : ils sont désormais intégrés à votre entreprise. Des outils comme Claude, ChatGPT et Llama s’inscrivent de plus en plus dans les processus de travail quotidiens, du support client à la génération de code en passant par l’automatisation informatique. Par conséquent, les développeurs adoptent de plus en plus le protocole Model Context Protocol (MCP), une norme ouverte et légère qui permet aux modèles d’IA de « communiquer » avec des outils, des applications et des services. Toutefois, à mesure que les agents d’IA commencent à agir dans le monde réel, un problème crucial se pose : comment sécuriser les applications d’IA agentique comme n’importe quel autre logiciel d’entreprise ?
“« MCP est en passe de devenir le tissu conjonctif de l’écosystème agentique. Les WAF de F5 veillent à ce que ce tissu ne constitue pas un point de défaillance. »”
Cette question devient encore plus urgente avec l’essor de MCP, qui permet aux développeurs de connecter facilement des modèles d’IA à des sources de données et à des fonctionnalités telles que des systèmes de fichiers et des applications internes. C’est ce qui permet à un agent d’IA de récupérer un document, de mettre à jour une tâche ou de déclencher un workflow. Mais chaque nouvelle API ou chaque nouveau protocole constitue également une nouvelle surface d’attaque. Et avec les agents d’IA, les risques ne sont pas hypothétiques.
L’adoption du MCP élargit la surface d’attaque
Malheureusement, l’adoption de MCP n’échappe pas à l’attention des acteurs malveillants. Rien qu’en juin 2025, plusieurs vulnérabilités critiques ciblant des implémentations de MCP ont été divulguées :
- Vulnérabilité RCE dans MCP Remote
- Exécution de code à distance dans Anthropic MCP Inspector
- Traversée de répertoires via un serveur MCP
Les serveurs MCP deviennent rapidement une nouvelle surface d’attaque pour votre dispositif de sécurité. Il est donc essentiel de mettre en place des protections dès aujourd’hui. Le répertoire des serveurs MCP de Glama indique que plus de 7 000 serveurs MCP sont actuellement en production, ce qui témoigne de l’essor rapide de MCP en tant que protocole fondamental pour l’intégration des agents d’IA.
Les agents d’IA ne savent pas quand ils sont attaqués, car ils ne peuvent pas faire la différence entre une requête légitime et une invite malveillante, ce qui les rend vulnérables par nature. C’est là qu’interviennent les solutions F5 Web Application Firewall (WAF) qui font partie de la plateforme F5 Application Delivery and Security Platform.
Nouvelle fonctionnalité F5 pour protéger les agents basés sur MCP
Depuis plus de dix ans, F5 protège les applications web contre les vulnérabilités et les attaques telles que les injections, les attaques XSS et SSRF, les défauts de contrôle d’accès et l’exécution de code à distance (RCE), entre autres. Nous pouvons désormais vous aider à protéger les agents d’IA basés sur MCP sans avoir à repenser l’architecture de votre infrastructure. Grâce à l’intégration de la bibliothèque MCP Remote, qui fonctionne de manière transparente avec les WAF F5, une couche de proxy complet transparente est mise en place. Les agents d’IA peuvent ainsi continuer à fonctionner normalement tout en bénéficiant désormais d’une protection. Que vous sécurisiez des charges de travail d’IA sur site ou déployiez des agents dans le cloud, les WAF F5 sont compatibles avec tous les grands modèles de langage (LLM) et tous les environnements.
La surface d’attaque s’étend plus vite que la plupart des équipes de sécurité ne peuvent la cartographier. Pourtant, les outils AppSec traditionnels ne tiennent pas compte de la manière dont les agents d’IA récupèrent et transmettent les entrées non structurées, ni de la façon dont ils agissent sur celles-ci. Si vous travaillez dans les SecOps, vous avez déjà observé ce phénomène : les nouvelles technologies arrivent rapidement, mais les attaques et les compromissions aussi. MCP devient le tissu conjonctif de l’écosystème agentique. Les WAF de F5 veillent à ce que ce tissu ne constitue pas un point de défaillance.
Parmi les premiers à proposer une protection MCP
Selon notre rapport 2025 sur l’état des stratégies applicatives en matière d’IA, bien que 71 % des organisations intègrent l’IA à leur stratégie de sécurité, seules 31 % ont mis en place des protections propres à l’IA, telles que des pare-feu. La majorité des entreprises restent donc exposées à de nouvelles formes d’attaque, en particulier au niveau de surfaces émergentes comme les serveurs MCP.
MCP s’impose comme le protocole standard de communication entre les agents d’IA et les outils, API et services avec lesquels ils interagissent, qu’il s’agisse de récupérer des fichiers, de déclencher des workflows ou d’interroger des systèmes internes. Comme toute autre couche d’intégration, il doit faire l’objet du même niveau de contrôle de sécurité que n’importe quelle couche d’API ou de services. F5 est l’un des premiers acteurs à proposer une protection MCP, permettant ainsi à ses clients d’innover en toute confiance.
Un dépôt GitHub F5 contenant le code correspondant sera bientôt disponible. Vous pourrez ainsi intégrer la protection MCP à vos workflows d’IA et commencer immédiatement à sécuriser vos serveurs MCP.
Si vous prévoyez d’assister à Black Hat USA la semaine prochaine, rendez-vous sur le stand F5 n° 5239 pour découvrir notre démonstration.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.