Votre IA devient analyste sécurité. Qui audite l'IA ?

Un projet open source fait beaucoup parler de lui dans la communauté cyber : CVE MCP Server. Son principe est simple et puissant. Il connecte un assistant IA à près de trente outils de renseignement sur les menaces grâce au protocole MCP (Model Context Protocol), un standard qui permet à une IA d'appeler des outils externes.

Au lieu d'ouvrir quinze onglets pour qualifier une vulnérabilité, l'analyste pose une seule question en langage naturel. L'IA interroge les bases, croise les résultats et propose une priorité.

C'est une évolution majeure pour les équipes de sécurité. C'est aussi une nouvelle surface d'attaque, qu'il faut traiter comme telle.

Ce que permet ce type d'outil

Selon la présentation du projet, le serveur regroupe une vingtaine de sources de données, dont :

les grandes bases de vulnérabilités : NVD, OSV.dev, avis GitHub et avis des éditeurs
les indicateurs de priorisation : score EPSS de probabilité d'exploitation, catalogue CISA KEV des failles exploitées
le renseignement sur les menaces : MITRE ATT&CK, Shodan, GreyNoise, VirusTotal, AbuseIPDB, URLScan

Il calcule aussi un score de risque composite qui combine EPSS, présence dans le catalogue KEV, score CVSS et existence d'un code d'exploitation public. Une partie des outils fonctionne sans clé d'API, le reste nécessite des clés pour les services concernés.

Pour un SOC ou une équipe de gestion des vulnérabilités, le gain est concret : un tri plus rapide, des priorités mieux argumentées, et du temps libéré pour l'analyse.

Pourquoi c'est aussi un nouveau risque

Brancher une IA sur des outils réels change la nature du problème. L'IA ne se contente plus de répondre : elle agit, avec des accès. Les points d'attention sont connus :

Les secrets. Le serveur manipule des clés d'API vers des services sensibles. Mal stockées sur un poste ou dans un fichier de configuration, elles deviennent une cible.
Les droits. Un agent IA hérite des droits qu'on lui donne. S'il peut interroger, il peut parfois aussi modifier, déclencher ou exfiltrer.
Le code tiers. Un serveur MCP est un programme exécuté localement. Installé sans revue, il s'exécute avec les droits de l'utilisateur.
L'injection d'instructions. Une IA qui lit des contenus externes (pages web, descriptions de vulnérabilités, résultats d'outils) peut recevoir des instructions malveillantes cachées dans ces contenus.
L'excès de confiance. Un score calculé automatiquement reste une aide à la décision. Il doit être confronté aux règles internes de gestion des vulnérabilités.

Le projet le recommande lui-même : tester d'abord dans un environnement restreint, revoir le code avant toute mise en production et garder un regard humain sur les conclusions.

Les bonnes pratiques avant d'adopter un agent IA

Inventorier les intégrations. Savoir quels serveurs MCP et quels agents IA sont utilisés, par qui et avec quels accès. Le phénomène de « Shadow AI » touche aussi les équipes techniques.
Appliquer le moindre privilège. Donner à chaque agent uniquement les droits nécessaires, en lecture seule quand c'est possible.
Protéger les secrets. Stocker les clés d'API dans un coffre ou un gestionnaire de secrets, les renouveler régulièrement, et ne jamais les laisser en clair.
Isoler l'exécution. Faire tourner les serveurs MCP dans un environnement cloisonné, avec une journalisation des appels.
Revoir le code. Traiter un serveur MCP comme n'importe quelle dépendance logicielle : revue, mises à jour, suivi des vulnérabilités.
Garder l'humain dans la boucle. Toute action à impact (correctif, blocage, communication) doit être validée par une personne.

Notre regard

Les agents IA vont transformer la sécurité opérationnelle, et c'est une bonne nouvelle. Mais chaque nouvelle intégration est une porte supplémentaire vers votre système d'information. Les organisations qui en tireront le meilleur sont celles qui les encadrent dès le départ.

Nos équipes accompagnent l'adoption des agents IA sans ouvrir de brèche : audit des intégrations MCP, revue de code, gestion des secrets, tests d'intrusion sur les chaînes IA et gouvernance selon ISO 42001. Vos équipes branchent déjà des IA sur vos outils ? Contactez nos experts pour en parler.