mcp-claude-securite-privileges

# h1: MCP et sécurité : garder le contrôle de vos privilèges et de vos données

Connecter ton IA à ton CRM, tes fichiers ou ta comptabilité est un gain de productivité évident. Mais ça ouvre aussi la question : et si l'IA fait une action non voulue, ou expose une donnée sensible ? Le MCP (Model Context Protocol) est conçu avec des garde-fous, mais c'est ta manière de le configurer qui fait la vraie sécurité.

Ce guide te donne les principes de sécurité et de privilèges à appliquer, côté commercial, marketing et gestion clients, pour brancher une IA sans perdre le contrôle. Pour le contexte global, reviens au hub guide MCP PME.

Les trois principes de base

Vois le MCP comme un collaborateur : on ne lui donne pas la caisse le premier jour. Trois principes :

• Serveurs officiels uniquement : n'utilise que le serveur publié par l'éditeur de l'outil, jamais un miroir trouvé sur un dépôt tiers non vérifié.
• Permissions héritées : l'IA agit avec les droits de ton compte et ne voit rien de plus que toi. La révocation est immédiate, des deux côtés.
• Lecture avant écriture : commence par consulter et analyser ; n'ouvre les actions d'écriture (créer, modifier, envoyer) qu'une fois la fiabilité vérifiée.

L'« adversaire de bonne foi » : le risque principal

La plupart des incidents ne viennent pas d'une IA malveillante, mais d'un utilisateur bien intentionné qui lance une commande aux effets non voulus :

• « Nettoie les vieux dossiers » peut écraser des archives.
• « Supprime les doublons » peut fusionner des contacts à tort.
• « Envoie la relance à tous » peut partir sans approbation.

Pour t'en protéger :

• Cadre les permissions à ce qui est strictement nécessaire.
• Exige la revue avant toute exécution à effet de bord.
• Garde des sauvegardes régulières avant les traitements lourds.

Volet commerciaux : sécuriser l'accès aux données clients

• Moindre privilège : chaque commercial n'accède qu'à son périmètre.
• Validation avant envoi : aucune relance ou outreach sans approbation humaine.
• Traçabilité : savoir qui a fait demander quoi, et prévoir une revue pour les secteurs audités.

Pour la prospection, applique le RGPD : intérêt légitime documenté, information, opt-out. Voir aussi le hub prospectif guide MCP prospection.

Volet marketing : protéger les données marketing

• Consentement et opt-out tenus à jour dans l'emailing.
• Segments cadrés : ne donner à l'IA que les critères nécessaires, pas le détail de toute la base.
• Audit des envois : garder une trace de ce que l'IA a préparé et de ce qui a été validé.

Volet gestion clients : sécuriser les données personnelles

• Éviter les données très sensibles dans le chat : santé, coordonnées bancaires, litiges.
• Documenter les traitements : ce que l'IA fait, sur quelles données, dans quel but.
• DPA : vérifie la politique de traitement et la localisation des données avec ton éditeur d'IA.

Prompt prêt à coller pour cadrer une session sensible :

Secrets et authentification : le point critique

• Préfère OAuth à toute clé, token ou identifiant collé à la main.
• Stocke les secrets localement (ex. fichier de config protégé) jamais dans le chat.
• Protège le poste : verrouillage, mises à jour, et un mot de passe d'équipe qui n'est jamais partagé.
• Audite les connexions : qui a accès, que peut-il faire, quand révoquer.

Côté gouvernance, note qu'Anthropic précise que certaines activités de Cowork ne sont pas enregistrées dans certains journaux natifs (Team/Enterprise) : pour un secteur régulé, prévois une couche de gouvernance et des journaux de ton côté.

Méthode : une charte MCP en 5 règles

• 1. Tout part de la lecture seule ; l'écriture se débloque zone par zone.
• 2. L'humain valide tout ce qui sort vers un client ou un tiers.
• 3. Secrets = OAuth, jamais de clé dans le chat.
• 4. Sauvegarde avant tout traitement lourd.
• 5. Revue trimestrielle des connexions et des permissions.

Pour l'installation sécurisée pas à pas, vois MCP : installation et configuration.

Le bon niveau de privilège selon l'usage

La règle simple : commence au niveau le plus bas qui répond à ton besoin, et ne monte qu'avec un motif précis et une validation.

Les pièges à éviter

• Donner le maximum « pour être tranquille » : c'est l'inverse, chaque permission est un risque.
• Penser que l'IA ne se trompe jamais : elle est fiabilisée par ta discipline, pas par magie.
• Omettre la sauvegarde : le meilleur filet de sécurité reste une copie propre.
• Négliger la revue : les privilèges doivent être audités et révoqués régulièrement.

En résumé : les 4 réflexes à garder

• Lecture d'abord : interroger avant d'écrire, toujours.
• Privilèges au minimum : ce qui n'est pas nécessaire reste fermé.
• Validation humaine : tout ce qui sort vers l'extérieur passe par toi.
• Sauvegarde et revue : des copies propres et un audit régulier des accès.

La sécurité du MCP repose moins sur la technologie que sur ces quatre habitudes, faciles à mettre en place dès le premier jour et à tenir par la suite.

Sources : documentation Anthropic MCP et Claude (2024–2026) ; discosures sécurité Anthropic (Team/Enterprise) ; RGPD France. Ordres de grandeur, à adapter à ta conformité.

Questions fréquentes