Industrie

Nous affirmons depuis des mois que les serveurs MCP sont la couche non surveillée la plus dangereuse de votre infrastructure d'agents. Ceci le prouve.

La question n'est plus de savoir si l'IA peut pirater à grande échelle. Nous savons maintenant qu'elle le peut. La question est de savoir si votre surface d'attaque est prête.

Votre infrastructure agentique n'est pas une couche unique. Elle s'étend des LLM et des agents au sommet, des serveurs MCP au milieu, et des API et systèmes en aval au niveau de la couche d'action. Chaque couche est connectée aux autres. Le risque circule à travers les trois.

Le maillon faible de l'IA d'entreprise n'est pas nécessairement le modèle lui-même. C'est le middleware qui connecte les modèles à vos données.

Le rapport sur l'état de la sécurité de l'IA et des API au 1er semestre 2026 de Salt Security révèle qu'une nouvelle réalité architecturale a émergé : il est impossible de sécuriser l'IA sans sécuriser les API qui l'alimentent.

Pour comprendre comment les agents fonctionnent et où ils peuvent échouer, il est utile de les considérer comme un système à trois couches. La pile agentique n'est pas particulièrement compliquée une fois que l'on la voit clairement.