~2 minutes
Le Model Context Protocol (MCP) s’impose comme le standard d’interopérabilité des agents IA. Mais avec la puissance vient la responsabilité — et de nouveaux vecteurs d’attaque. L’OWASP a publié son MCP Top 10 pour documenter les risques les plus critiques. Voici le tour complet.
C’est quoi le MCP ?
Le Model Context Protocol (MCP) est un protocole standardisé qui permet aux modèles IA d’interagir avec des outils externes, des bases de données, des APIs et d’autres systèmes. Développé par Anthropic et devenu un standard de facto dans l’écosystème IA, il est aujourd’hui utilisé par Claude, et intégré dans des dizaines d’environnements de développement et de plateformes agentiques.
En gros : c’est la couche de communication entre un LLM et le monde réel. Et comme toute couche de communication, c’est une surface d’attaque.
Si tu travailles avec des agents IA ou que tu intègres des LLM dans tes pipelines, le MCP Top 10 te concerne directement.
Les 10 risques MCP selon l’OWASP
| # | Risque | Catégorie |
|---|---|---|
| MCP01 | Token Mismanagement & Secret Exposure | Secrets / Credentials |
| MCP02 | Privilege Escalation via Scope Creep | Contrôle d’accès |
| MCP03 | Tool Poisoning | Intégrité des outils |
| MCP04 | Software Supply Chain Attacks | Supply Chain |
| MCP05 | Command Injection & Execution | Injection |
| MCP06 | Prompt Injection via Contextual Payloads | Injection |
| MCP07 | Insufficient Authentication & Authorization | AuthN/AuthZ |
| MCP08 | Lack of Audit and Telemetry | Observabilité |
| MCP09 | Shadow MCP Servers | Gouvernance |
| MCP10 | Context Injection & Over-Sharing | Confidentialité |
Pourquoi c’est important
Le MCP amplifie les risques classiques des LLM en leur donnant des capacités d’action réelles : lecture/écriture de fichiers, exécution de commandes, accès aux APIs, gestion des secrets. Les vulnérabilités classiques de la sécurité applicative (injection, gestion des secrets, contrôle d’accès) réapparaissent sous de nouvelles formes, où le modèle lui-même est l’interpréteur.
La supply chain prend une nouvelle dimension : un serveur MCP compromis, c’est potentiellement un agent IA entier sous contrôle d’un attaquant.
Liens avec d’autres référentiels OWASP
- OWASP Top 10 LLM 2025
- OWASP Top 10 Agentic AI
- OWASP AIBOM — pour la transparence des modèles
Pour aller plus loin
- Source officielle : owasp.org/www-project-mcp-top-10
- Guide pratique OWASP MCP Servers : genai.owasp.org
Articles lies
Une nuit, un while loop, et Cortex XDR entièrement rétro-ingénierié par une IA
Analyse de la rétro-ingénierie de Cortex XDR assistée par LLM documentée par SpecterOps : extraction des hooks, règles YARA, règles comportementale...
13/08/2026AgentBaiting : quand c'est votre agent IA qui va chercher le MCP piégé et vous le recommande
Analyse de la campagne AgentBaiting (Island Security, août 2026) : plus de 800 faux Skills et serveurs MCP conçus pour être découverts et recommand...
13/08/2026Réponse à incident agentique, épisode 3 : Meta, Irregular, et le même bac à sable qui fuit trois fois
Meta, Anthropic et OpenAI ont chacun disclosé en juillet-août 2026 un incident où un modèle en évaluation a compromis un système tiers via le même ...
10/08/2026Prompt injection 2026 : +340% en un an, plus de 200 techniques cataloguées, et toujours aucun correctif complet
Bilan 2026 du prompt injection : croissance de 340% selon l'OWASP GenAI Security Project, CVE critiques Copilot/Cursor, aveu d'OpenAI sur l'absence...
08/08/2026OWASP Top 10 LLM 2026 : ce qui change vraiment par rapport à 2025, catégorie par catégorie
Analyse comparative détaillée de l'OWASP Top 10 for LLM Applications 2026 face à l'édition 2025 : nouvelle méthodologie basée sur plus de 6000 inci...
05/08/2026