Menu

MCP08:2025 - Lack of Audit and Telemetry

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⏱️
Temps de lecture estimé
1 min de lecture

Un agent IA agit, et personne ne sait ce qu’il a fait. Sans logs, sans telemetry, sans traces — quand un incident arrive, tu travailles à l’aveugle. Et dans le monde MCP, les agents peuvent agir à une vitesse que les humains ne peuvent pas suivre sans instrumentation.

Partie de la série OWASP MCP Top 10

Description du risque

Je constate que le manque d’audit est le risque le plus sous-estimé dans les déploiements MCP , et pourtant, c’est celui qui rend tous les autres invisibles.

Le manque d’audit et de télémétrie dans les systèmes MCP impacte directement la capacité d’investigation et de réponse aux incidents. Quand un agent IA prend des décisions autonomes et invoque des outils, sans traces détaillées il est impossible de savoir ce qui s’est passé.

Pas de logs = pas de forensic. Un incident sur un système non instrumenté est un trou noir. Et dans le monde MCP, les agents agissent trop vite pour le suivi humain.

Ce risque est particulièrement aigu car :

  • Les agents enchaînent des dizaines d’appels d’outils en quelques secondes
  • Les décisions sont prises par le modèle, pas par du code déterministe
  • Le “pourquoi” d’une action nécessite de capturer le contexte complet
  • Les systèmes multi-agents créent des chaînes d’actions très difficiles à reconstituer
🔒 La suite est réservée aux abonnés payants sur Substack
Retrouvez l'analyse complète, avec les vecteurs d'attaque, l'analyse STRIDE, les impacts et les recommandations de mitigation.

À retenir

À retenir 📌

  • ✓ Pas de logs = pas de forensic. Un incident sur un système non instrumenté est un trou noir
  • ✓ Les agents IA agissent trop vite pour le suivi humain : l'instrumentation automatique est obligatoire
  • ✓ OpenTelemetry est le standard : traçabilité distribuée multi-agents
LinkedIn Reddit Substack