Chargement...
 
Aller au contenu principal
Repères · OpenSource Solutions

Brancher vos outils sur une IA, sans ouvrir vos données

Les assistants IA se branchent désormais directement sur les outils et les bases de données, grâce à un standard : le MCP. Reste à décider sur quelle IA, et avec quels droits.

Mis à jour le Mercredi novembre 11, 2026 22:50:33 CET · sources datées en bas de page

MCP et connecteurs IA : vrai ou faux

Vrai

« Le MCP devient un standard »

Lancé par Anthropic fin 2024, le Model Context Protocol a été confié en décembre 2025 à l'Agentic AI Foundation, sous l'égide de la Linux Foundation. Plus de 10 000 serveurs publics ; adopté par ChatGPT, Cursor, Gemini, Microsoft Copilot et VS Code.

Vrai

« Les éditeurs de données s'y mettent »

Builders Republic, base de données de la tech française, se consulte directement depuis Claude, Codex ou Cursor par MCP, avec 18 outils : levées de fonds, sociétés, investisseurs, CRM.

Faux

« Brancher un outil sur une IA est sans risque »

L'IA lit tout ce que le connecteur lui donne. Si le modèle est externe, ces données sortent. Et un texte piégé dans un document peut lui faire faire ce que vous n'avez pas demandé.

Règles d'accès des agents IA : lire largement, écrire étroitement, exécuter explicitement, tout journaliser

Les bonnes questions avant de brancher

Question Pourquoi
Quel modèle reçoit les données ? Un modèle externe fait sortir ce qu'il lit ; un modèle local non
Que peut faire l'IA avec ce connecteur ? Lire, écrire, supprimer : chaque droit doit être choisi, pas hérité
Qui voit ce qu'elle a fait ? Sans journal, une erreur ou un abus passe inaperçu
Que se passe-t-il si un document contient une instruction piégée ? L'IA ne doit pouvoir appeler que des actions écrites à l'avance

Ce que cette fiche ne règle pas

  • Le standard dit comment brancher, pas quoi autoriser. La sécurité vient des droits que vous donnez, pas du protocole.
  • Un connecteur reste un accès. Il se gère comme un compte : nominatif, limité, révocable.

Ce que nous faisons

Des outils sur liste fermée

L'IA ne fabrique pas de commandes : elle appelle des actions écrites à l'avance. C'est ainsi que fonctionne notre propre connecteur à notre base documentaire.

Des droits agent par agent

Lire largement, écrire peu, tout journaliser. Voir la sécurité de votre IA.

Des agents sur vos outils

Documentation, conformité, exploitation, support : un agent là où vous avez du savoir et des données. Voir nos agents IA privés.

Sources

Quels outils brancher, et avec quels droits ?


Trente minutes pour regarder vos outils et ce qu'un agent pourrait en faire, en sécurité.