MCP ·
Sécuriser un serveur MCP : OAuth, droits et journal d'audit
Une IA qui agit sur vos systèmes doit être encadrée comme un collaborateur. Les six mesures de sécurité à prévoir dès le premier outil MCP.
En bref : accès personnels et révocables, droits limités au rôle, confirmation avant d'écrire, trace de chaque appel, hébergement maîtrisé et données réduites au nécessaire.
1. Un accès par assistant, révocable
Chaque client MCP se connecte avec son propre accès (OAuth 2.1 ou clé dédiée). Aucun mot de passe partagé : on coupe un accès sans toucher aux autres.
2. Le moindre privilège
Un agent ou un employé ne voit que les outils de son rôle. Un outil non autorisé n'existe tout simplement pas pour lui.
3. La confirmation avant d'écrire
Toute action qui modifie des données renvoie d'abord un aperçu. L'exécution exige une confirmation explicite.
4. Le journal d'audit
Qui a appelé quel outil, quand, avec quel résultat. Le journal ne recopie pas les données sensibles : il garde l'essentiel pour comprendre et prouver.
5. L'hébergement
Hébergez vos serveurs MCP en Europe ou chez vous, et choisissez le fournisseur de modèle en connaissance de cause.
6. La minimisation
N'envoyez au modèle que ce dont il a besoin pour la tâche. C'est à la fois plus sûr et plus économique.
Des automatisations n8n