Tu suis la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Devenus en un an l’interface favorite entre agents d’IA et systèmes externes, les serveurs MCP s’imposent aussi comme un point d’entrée critique pour les attaquants. Des menaces précises ont été recensées et 40 % des serveurs évalués présentaient des failles. Des acteurs comme Check Point, Cisco ou TrueFoundry déploient des garde-fous, mais ces protections ne couvrent qu’une partie du problème.
Menaces MCP : 40 % de serveurs présentent des faiblesses
OWASP a identifié plusieurs risques majeurs pour les serveurs MCP. Le poisonnement d’outil consiste à insérer des instructions malveillantes dans des descriptions, schémas ou valeurs de retour pour manipuler le comportement de l’agent. Les attaques de rug pull modifient la définition d’un outil après son approbation, exploitant la confiance accordée. Le shadowing d’outil et l’escalade inter-origine utilisent des descriptions d’outils provenant d’un serveur malveillant pour influencer l’utilisation d’outils hébergés sur un serveur de confiance. Lakera, société de sécurité IA acquise par Check Point en 2025, a analysé 10 000 serveurs MCP et constaté que 40 % présentaient des faiblesses exploitables. D’autres vecteurs d’attaque existent, comme l’exfiltration de données via des appels d’outils légitimes (recherches, courriels) ou l’octroi de permissions plus larges que nécessaire, augmentant l’exposition. Ces vulnérabilités sont loin d’être rares.
Pare-feux IA et contrôles : des réponses déjà disponibles
Divers acteurs du marché commercialisent des solutions qui prennent en considération la fonction des serveurs MCP au sein des architectures IA. TrueFoundry propose, via AI Gateway, des fonctionnalités de gouvernance de l’infrastructure, de gestion des accès et d’audit des échanges entre outils MCP et agents. Cisco a enrichi AI Defense en y ajoutant des dispositifs de protection axés sur les agents, une analyse MCP ainsi qu’une surveillance en continu du trafic MCP afin d’identifier et d’empêcher les comportements à risque. Check Point privilégie une stratégie orientée réseau : son pare-feu réseau IA associe la sécurité IA à l’infrastructure de pare-feu déjà en place, prend en charge les communications impliquant employés, applications et agents via MCP ainsi que d’autres liens entre systèmes IA et ressources externes, identifie les serveurs MCP, analyse leur trafic et met en œuvre des règles d’accès. L’expression « pare-feu IA » recouvre deux concepts distincts : l’un correspond à un pare-feu utilisant l’IA pour protéger un réseau contre des attaques traditionnelles, l’autre concerne la sécurisation de l’IA elle-même contre l’injection de requêtes et la perte de données. Le produit de Check Point, lancé en juillet 2026, appartient à cette seconde catégorie.
Adoption : MCP soutenu par les clouds et les grandes plateformes
Anthropic a lancé MCP comme norme ouverte en novembre 2024. En décembre 2025, l’entreprise a annoncé que plus de 10 000 serveurs MCP publics étaient actifs, avec un soutien au déploiement par AWS, Google Cloud, Azure et d’autres fournisseurs. MCP est utilisé par les principales plateformes et assistants de codage, dont ChatGPT, Gemini, Microsoft Copilot, Cursor et Visual Studio Code. La norme est devenue la connexion privilégiée entre agents d’IA et outils ou données en moins de douze mois, et à cette date, elle équipait tous les grands assistants de codage ainsi que la plupart des LLM. Sa courbe d’adoption a dépassé celle de nombreuses normes d’infrastructure, ce qui reste rare dans un secteur très concurrentiel.
Une interface unique qui ouvre aussi une surface d’attaque
L’atout principal de MCP est de fournir une interface unique et sécurisée pour connecter agents, assistants et outils de développement à de multiples services et sources de données, sans recourir à des connecteurs spécifiques. Cette mutualisation introduit cependant une nouvelle surface d’attaque. La rapidité d’adoption de MCP dépasse celle des défenses disponibles, et les protections IA existantes n’ont pas été conçues pour des accès dynamiques à des systèmes sensibles. Des travaux de recherche soulignent l’ampleur de l’écart. Le besoin de pare-feux spécialisés pour l’IA se concentre particulièrement sur les serveurs MCP, devenus l’élément d’infrastructure à la croissance la plus rapide auquel ces protections doivent s’attaquer, alors que les solutions de sécurité peinent à suivre.
Sécuriser MCP ne suffit pas : intégrer la défense au reste de la pile
La sécurité des serveurs MCP est nécessaire mais ne couvre pas l’ensemble de la sécurité des agents. La connexion via MCP n’est qu’une des voies d’accès aux outils et aux données, et les agents peuvent interagir avec d’autres systèmes sans MCP. Sécuriser MCP aide à limiter le poisonnement d’outils, les accès non autorisés et les fuites de données, mais cela ne suffit pas à garantir la sécurité globale. Les entreprises doivent examiner les offres MCP dans un cadre plus large, évaluer leur efficacité sur les risques propres à MCP et vérifier leur intégration avec le reste de la pile de sécurité, car des contrôles additionnels resteront indispensables. Comme souvent lors d’évolutions rapides de l’infrastructure, la sécurité prend du retard : plusieurs approches coexistent – pare-feu réseau sensible à l’IA, gouvernance d’infrastructure, garde-fous dédiés. L’enjeu principal est de combler la brèche avant qu’une attaque ciblant spécifiquement MCP n’impose une réaction contrainte.
