Un connecteur mérite une fiche d’accès : opérateur, données, actions, identité, permissions, révocation et traces.
Un connecteur rend un outil accessible à un assistant. Cette facilité est précieuse. Elle peut aussi faire oublier la décision que l’on prend au moment de le brancher : confier à un nouveau composant une partie de l’accès au système d’information.
Ce que rappelle la documentation MCP
Les bonnes pratiques de sécurité du Model Context Protocol couvrent notamment les délégations mal contrôlées, la transmission incorrecte de jetons, les requêtes vers des destinations non prévues et les serveurs locaux compromis.
Un point mérite une attention particulière : un serveur MCP ne doit pas accepter un jeton qui ne lui est pas destiné pour le relayer aveuglément à un service aval. Cette pratique brouille les frontières de confiance et les traces d’accès. La documentation insiste aussi sur la réduction des permissions demandées et sur la clarté du consentement. Cette note s’appuie sur la documentation versionnée du 25 novembre 2025 ; une implémentation doit vérifier les exigences de la version qu’elle utilise.
Ma lecture : un inventaire des connecteurs devient nécessaire
Je proposerais de pouvoir répondre aux mêmes questions pour un connecteur IA que pour une application métier. Qui l’exploite ? Où s’exécute-t-il ? Quelle identité présente-t-il au service cible ? Peut-il lire, modifier, supprimer ou transmettre ? Comment coupe-t-on cet accès ?
Dans un scénario d’assistance documentaire, le connecteur pourrait ne consulter qu’un espace de documents publics. Dans un autre, il pourrait accéder à des pièces internes. L’intitulé du connecteur ne suffit pas à distinguer ces situations : il faut regarder les permissions effectivement accordées.
Une fiche courte, mais exploitable
- Usage : le besoin auquel le connecteur répond et son responsable.
- Périmètre : les espaces de données et les opérations autorisées.
- Identité : le compte ou la délégation utilisés pour chaque service.
- Exploitation : les mises à jour, les traces et la procédure de révocation.
Cette fiche n’a d’intérêt que si elle correspond à la configuration réelle. Je préfère quelques connecteurs bien compris à une bibliothèque dont personne ne saurait expliquer les droits cumulés. La facilité d’intégration doit nous faire gagner du temps pour cette vérification, pas la faire disparaître.
Lire la version en mots simples
Un assistant IA devient plus utile lorsqu’il peut consulter un agenda, chercher dans des documents ou utiliser une application. Pour cela, on lui ajoute des connecteurs : des intermédiaires qui lui permettent d’accéder à ces services.
MCP, une manière commune de brancher des outils
MCP signifie Model Context Protocol. On peut le voir comme une façon commune de présenter des outils à un assistant. Cette comparaison avec une prise est utile, mais elle a une limite : brancher un outil ne dit pas encore qui pourra lire quoi, ni quelles actions seront autorisées.
Les recommandations citées ici viennent de la documentation MCP du 25 novembre 2025. Elles rappellent notamment l’importance des autorisations et de la bonne utilisation des preuves d’accès. L’équipe technique doit vérifier la version effectivement utilisée.
Un accès doit avoir une raison précise
Imaginons un assistant chargé de répondre à des questions à partir de brochures publiques. Son connecteur n’a pas besoin, pour cette mission, de consulter les dossiers internes des agents ou des habitants. Le nom commercial du connecteur ne suffit pas à connaître cette limite : il faut regarder les droits accordés.
C’est un peu comme donner un badge à un intervenant. Le badge peut ouvrir une salle ou tout le bâtiment. Ce qui compte est la liste des portes qu’il ouvre réellement, et la possibilité de le désactiver.
Quatre informations à garder sous la main
- Le besoin : pourquoi ce connecteur existe-t-il et qui en est responsable ?
- Les accès : quelles informations peut-il lire, modifier ou transmettre ?
- L’identité utilisée : au nom de quel compte agit-il ?
- L’arrêt : comment retire-t-on son accès et comment retrouve-t-on ses actions ?
Ce que je retiens : la facilité du branchement est un avantage. Elle doit aussi nous laisser le temps de comprendre ce que nous venons d’autoriser.