La NSA vient de publier ses premières recommandations de sécurité sur le MCP. Voici ce que cela implique pour les compétences des développeurs.

L'Artificial Intelligence Security Center (AISC) de la National Security Agency a récemment publié ses premières directives formelles de cybersécurité pour le Model Context Protocol (MCP) : Model Context Protocol (MCP) : Considérations de conception de sécurité pour l'automatisation pilotée par l'IA. Ce document aborde le contrôle d'accès, la gestion des prompts, l'exécution des outils, les autorisations des agents, l'auditabilité et la gouvernance des intégrations tierces. Il s'agit des préoccupations fondamentales liées au déploiement de serveurs et d'outils MCP en environnement de production.

Alors que le développement logiciel évolue du code écrit par l'humain vers des flux de travail assistés par l'IA et des systèmes entièrement autonomes, la sécurité des protocoles de communication entre agents devient une préoccupation majeure. Ce sont des domaines dans lesquels Secure Code Warrior investit depuis un certain temps. En novembre 2025, Secure Code Warrior a lancé l'un des premiers parcours d'apprentissage dédiés à la sécurité du MCP, aidant les organisations à préparer leurs développeurs aux risques émergents associés aux protocoles de communication entre agents, aux agents IA et aux flux de travail basés sur le MCP.

À l'époque, il n'existait ni OWASP MCP Top 10 public, ni directives gouvernementales formelles spécifiquement axées sur la sécurité du MCP. Notre équipe de contenu a mené des recherches approfondies sur les défis de sécurité émergents liés aux implémentations MCP et a développé un programme pour aider les développeurs à concevoir et utiliser le MCP de manière sécurisée dans des environnements de production réels.

Nous avons maintenu ce rythme depuis. Les nouvelles directives de la NSA, l'évolution des recherches de l'OWASP sur le MCP et les exemples d'exploitation réels alimentent notre programme à mesure que le paysage des menaces se transforme.

La publication des directives formelles de la NSA renforce l'importance de ce travail et le valide. Sur les 23 problèmes de sécurité distincts soulevés par la NSA, le programme de Secure Code Warrior en couvre directement 18. À mesure que les organisations passent de l'expérimentation des systèmes autonomes à leur mise en service réelle, l'écart entre la politique de gouvernance et la réalité de l'implémentation devient un risque. Combler cet écart nécessite des compétences techniques. Les cadres de référence seuls ne suffiront pas.

Le rôle des compétences des développeurs

Au-delà des détails techniques des directives de la NSA, un thème récurrent émerge : la sécurité des systèmes basés sur le MCP dépend de la manière dont ils sont conçus. Contrôles d'accès, périmètres de confiance, validation des sorties, journaux d'audit. Rien de tout cela ne se configure de manière sécurisée tout seul.

Valider les entrées, restreindre les permissions, établir des périmètres de confiance, surveiller l'activité. Les recommandations de la NSA sont au niveau de l'implémentation. On ne peut pas les mettre en œuvre uniquement par des politiques. Elles exigent des développeurs qui comprennent ce qu'ils construisent, comment cela pourrait être détourné et pourquoi c'est important.

Alors que les organisations continuent d'adopter des flux de travail de développement assistés par l'IA et des systèmes autonomes, les compétences des développeurs sont l'un des trois piliers indispensables à l'ère des agents. Les deux autres : la visibilité sur les actions de l'IA dans votre base de code, et des garde-fous de gouvernance sur ce qu'elle peut toucher. Secure Code Warrior répond aux trois : formation des développeurs, corrélation des risques au niveau des commits avec Trust Agent, et les garde-fous et la traçabilité dont les équipes de conformité ont réellement besoin.

Couverture de Secure Code Warrior pour la sécurité MCP

Le programme de sécurité MCP et IA de Secure Code Warrior a été conçu exactement pour cela. Voici comment il s'articule.

Le contenu suivant est disponible dès aujourd'hui et couvre directement 18 des 23 problèmes de sécurité distincts soulevés par la NSA, à travers des enjeux, des exemples concrets et des recommandations. Il aide les organisations à renforcer les compétences des développeurs dans les domaines clés de la sécurité MCP : protocoles de communication entre agents, gestion des prompts, pratiques d'implémentation sécurisées et flux de travail de développement assistés par l'IA.

NSA focus area	SCW coverage
Agent communication security	Vulnerabilities in agents and their communication protocols Agent communication protocols Best practices for agent and communication protocol security
Prompt & output security	Direct prompt injection Indirect prompt injection Improper output handling
Agent behavior & control	Excessive agency Unbounded consumption Insecure plugin design
MCP secure coding	OS command injection Code injection Missing authentication Credential expiration Function level access control Security misconfiguration SSRF Insufficient logging
Secure design & governance	LLM security design patterns Supply chain vulnerabilities Vulnerable components from untrusted source (MCP variant) Improper assets management (MCP variant)

Cette couverture n'a pas été créée pour correspondre au document de la NSA après coup. Les questions concernant la sécurité des communications entre agents, la gestion des prompts, le contrôle d'accès, la gouvernance et l'implémentation sécurisée ne sont plus des préoccupations théoriques — et notre couverture non plus. Notre programme sur les agents IA aborde les mêmes attaques réelles documentées par la NSA, en s'appuyant sur les mêmes sources de recherche, notamment l'exploit WhatsApp MCP d'Invariantlabs et les études sur l'empoisonnement d'outils. Ce sont des considérations pratiques pour les équipes déployant des systèmes basés sur l'IA aujourd'hui.

Note sur les lacunes : L'analyse reflète une couverture directe de la majorité des points soulevés par la NSA. Un petit nombre d'éléments (notamment la signature cryptographique au niveau des messages MCP et la divergence comportementale entre implémentations) représentent des domaines où notre contenu aborde le principe sous-jacent sans atteindre la profondeur recommandée par la NSA. Ces points figurent sur notre feuille de route.

Les organisations qui investissent dans la formation des développeurs parallèlement aux initiatives de gouvernance et de visibilité sont souvent mieux placées pour adopter les technologies émergentes de manière sécurisée et à grande échelle. Les compétences des développeurs ne sont qu'une partie de l'équation. Secure Code Warrior aide également les organisations à régir ce que les agents IA peuvent ou ne peuvent pas toucher dans leurs dépôts, et fournit la traçabilité exigée par la conformité et la réponse aux incidents tout au long du cycle de vie du développement.

Par où commencer pour les équipes

Les organisations cherchant à aligner la formation des développeurs sur les pratiques d'implémentation soulignées dans les directives de la NSA peuvent commencer par les parcours Python-MCP Quest et TypeScript-MCP Quest de Secure Code Warrior.

Ces parcours d'apprentissage couvrent la majorité des concepts destinés aux développeurs reflétés dans les directives et offrent une expérience pratique des considérations de sécurité spécifiques au MCP, des protocoles de communication entre agents, des pratiques d'implémentation sécurisées et des flux de travail de développement assistés par l'IA.

Pour les responsables de la sécurité évaluant comment opérationnaliser la gouvernance des logiciels d'IA, les compétences des développeurs restent l'un des contrôles les plus pratiques et mesurables disponibles. Les politiques de gouvernance établissent les attentes. La visibilité aide à identifier les risques. Les compétences des développeurs aident à réduire les risques à la source.

Conclusion

La NSA ne publie pas à la légère des recommandations en matière de cybersécurité pour les protocoles émergents. Le fait que le MCP ait justifié un document dédié témoigne de l'orientation du développement des agents et des risques réels qui y sont associés.

Le programme de formation de Secure Code Warrior sur le MCP et la sécurité de l'IA couvre déjà bon nombre des pratiques de mise en œuvre et des considérations de sécurité soulignées dans ces recommandations. Celles-ci renforcent l'importance d'une mise en œuvre sécurisée, d'une gouvernance rigoureuse et de la montée en compétences des développeurs comme piliers d'une adoption responsable de l'IA.

L'adoption du MCP s'accélère et les défis de sécurité qui l'accompagnent ne sont pas théoriques. À mesure que les systèmes basés sur le MCP passent en production, la mise en œuvre sécurisée, la visibilité, la gouvernance et la traçabilité deviennent essentielles. Secure Code Warrior se place au cœur de ces enjeux : en formant les développeurs à mesure que les outils évoluent, en contrôlant les accès des agents IA à vos dépôts, et en assurant la traçabilité requise pour la conformité et la réponse aux incidents.

‍