Microsoft se lance à pleine vitesse dans l’avenir de l’IA et adopte officiellement le Model Context Protocol (MCP) comme composant fondamental de Windows 11.
Lors de sa conférence développeurs Build 2025, Microsoft a annoncé que Windows 11 prendrait désormais en charge nativement le MCP. L’objectif est de transformer le système d’exploitation en ce que l’entreprise appelle une plateforme « agentique », où les agents IA peuvent aider les utilisateurs à accomplir des tâches dans les applications, les fichiers et les services sans saisie manuelle.
Fonctionnement du MCP
Le MCP est un protocole léger et open source introduit par Anthropic. Il repose sur JSON-RPC via HTTP et permet aux agents IA, aux applications et aux services de partager des informations, d’accéder à des outils et d’exécuter des tâches de manière cohérente et sécurisée.
Certains le décrivent comme le « port USB-C des applications IA », en raison de sa capacité à standardiser la communication entre les applications, les agents et les outils. Tout comme l’USB-C simplifie la connexion des appareils, le MCP permet aux développeurs de faire dialoguer les agents IA et les applications, qu’il s’agisse d’outils locaux ou de services en ligne.
Cet écosystème compte trois acteurs clés :
- Clients MCP : Les agents IA qui envoient les requêtes.
- Serveurs MCP : Les services qui donnent accès aux fichiers, aux paramètres système ou aux applications.
- Hôtes MCP : Les applications qui exposent ou invoquent ces fonctionnalités.
Par exemple, ce cadre permet à une application comme Perplexity AI de rechercher des fichiers sur votre système sans que vous ayez à sélectionner manuellement des dossiers. Lors d’une démonstration en direct, Microsoft a montré qu’un utilisateur pouvait simplement demander : « Trouve tous les fichiers liés à mes vacances dans mon dossier de documents. » L’IA s’occupait du reste.
La sécurité au premier plan
Aussi prometteur soit-il, le MCP ne fait pas oublier les risques à Microsoft. Le MCP ouvre la voie à de puissantes intégrations de l’IA, mais crée aussi de nouveaux moyens pour les acteurs malveillants de lancer des attaques. Microsoft affirme ériger de solides barrières autour de ce nouvel avenir agentique, des injections de prompts à l’empoisonnement des outils.
« Sans contrôles solides, un serveur MCP… pourrait exposer des fonctionnalités sensibles, être mal configuré de manière à autoriser un accès à distance ou être exploité par de nombreux moyens d’attaque, notamment de nouvelles formes telles que l’injection de prompts ou l’empoisonnement des outils », a écrit Microsoft dans un billet de blog.
Pour y remédier, Windows 11 imposera plusieurs niveaux de sécurité, notamment :
- Communication via un proxy tout le trafic MCP passe par un proxy Windows sécurisé.
- Autorisation au niveau des outils les utilisateurs peuvent approuver les agents IA autorisés à accéder à chaque outil.
- Isolation à l’exécution les agents n’obtiennent que les accès nécessaires, ce qui limite les dégâts en cas d’attaque.
- Registre MCP centralisé la visibilité est limitée aux seuls serveurs MCP qui respectent les normes de sécurité de Microsoft.
Une version préliminaire pour les développeurs
Une préversion privée des fonctionnalités MCP sera déployée peu après Build 2025. Microsoft précise que cette préversion vise uniquement à recueillir des retours et que les appareils doivent être en mode développeur pour y participer.
Certaines fonctionnalités de sécurité pourraient ne pas être pleinement appliquées pendant la préversion, mais Microsoft affirme que leur application sera activée avant la mise à disposition générale.