Les gains de coût de 70 % obtenus par les MCP ont un coût en termes de sécurité : pourquoi leur adoption devient-elle de plus en plus chère.

La promesse d’intégration des MCP est réelle, mais la sécurité augmente le coût total de leur adoption.

Le marché continue de vendre le MCP sous le nom de « USB-C pour l’IA ». Cet énoncé peut attirer l’attention et susciter des investissements. Mais le problème est que les entreprises achètent plus qu’une simple connexion physique : elles adoptent en réalité des solutions plus avancées.un connecteur universelCela doit également passer par l’examen de sécurité de la production.

La connectivité réduit le travail d’intégration, mais pas le travail de sécurité.

Le processus d’adoption est simple. MCP permet de réduire le problème d’intégration, qui pouvait aller jusqu’à 400 connecteurs personnalisés, à un seul serveur MCP par système, que tout client compatible peut utiliser. Au lieu de créer des ponts point-à-point, les équipes peuvent partager un standard commun.

Mais une connectivité plus étendue représente également un coût. Une fois qu’un protocole atteint les e-mails, les bases de données, les systèmes de fichiers et les API web, la sécurité devient un coût constant dans les opérations. À mesure que l’adoption augmente, la surface de ciblage des attaques aussi.Une grande connectivité signifie une grande responsabilité..

C’est pourquoi le durcissement de la dernière version est important.Sortie le 28 juillet 2026Autorisation modifiéePlus en harmonie avec OAuth et OpenID Connect.Cela améliore les conditions d’exploitation de l’entreprise, mais cela signifie également que les organisations devront dépenser plus d’argent pour les installations, la gouvernance et les contrôles continus.

L’architecture des MCP transforme chaque nouveau serveur en une nouvelle frontière de confiance.

Le coût commence avec la conception. Dans le MCP, le client ne manipule pas directement les outils ; il communique via un ou plusieurs serveurs qui accèdent aux données ou actions réelles.Un client MCP a accès à un ou plusieurs serveurs MCP.Cela signifie que chaque serveur ajoute une nouvelle frontière de confiance, et chaque outil externe ajoute un autre point où les permissions, les réponses ou le comportement d’erreur peuvent influencer ce que le modèle fait ensuite.

Un noyau sans état permet une déploiement plus simple, mais cela réduit également les barrières à l’expansion.

LeSortie le 28 juillet 2026Cela facilite le déploiement en plaçant le MCP dans un noyau sans état, et en simplifiant la scalabilité de l’HTTP. C’est avantageux pour l’infrastructure. De plus, cela permet d’ajouter davantage de serveurs, de fonctionnalités d’intégration et d’APIs tierces. Du point de vue de la sécurité, plus de chemins signifie généralement une exposition plus importante.

Le protocole soulève également des problèmes classiques liés aux délégations dans de nouveaux contextes. Les documents de sécurité du MCP signalent le risque de délégué confus : les serveurs proxy qui se connectent à des API tiers peuvent être manipulés de manière indue.ID de clients statiques, enregistrement dynamique des clients, et cookies de consentementEn pratique, cela transforme l’autorisation en un problème de contrôle continu, plutôt qu’en une opération ponctuelle.

Les métadonnées des outils et le processus d’échantillonnage représentent deux autres facteurs de coût.

Ce qui distingue MCP des anciennes méthodes de connexion aux API, c’est que les métadonnées peuvent devenir une source d’attaque. Les approches de “tool-poisoning” dissimulent des instructions malveillantes au sein des descriptions des outils. Le modèle lit ces métadonnées en même temps que la demande de l’utilisateur, et peut être influencé pour…utilisation abusive des outils légitimesCela peut entraîner des fonctions dangereuses, ou exécuter des commandes cachées insérées dans le contenu du serveur. Pour les équipes de sécurité, cela signifie que la catalogisation des outils n’est plus une tâche neutre.

Le problème de l’échantillonnage rend la situation encore plus claire. Les chercheurs ont montré que l’échantillonnage par MCP dépend d’une…Modèle de confiance impliciteIls ont démontré trois exemples de validations de concept dans un outil de codage. leurs résultats comprenaient le vol de ressources, l’interception des conversations, et l’utilisation secrète d’outils. La conclusion pratique est simple : chaque nouvelle connexion peut permettre la fuite de données informatiques, de contexte ou de contrôle, à moins que l’environnement ne soit protégé de manière explicite.

C’est pourquoi l’implémentation de MCP dans les entreprises au quotidien commence à ressembler moins à une solution “plug-and-play”, et plus à un programme d’intégration contrôlée.

• Câblage standardisé
• Flux de validation plus robuste
• Gouvernance des métadonnées des outils
• Contrôles de prélèvement
• Vérification continue des serveurs

MCP peut encore assurer la simplification de l’intégration promise. Mais les coûts liés à la sécurité sont réels, et cela rend l’adoption plus coûteuse et plus rapide que ce que le marché avait initialement imaginé.