Bruxelles, 28 août 2026
La révision que les mainteneurs de MCP ont publiée le 28 juillet est présentée comme la plus importante depuis le lancement du MCP distant, rapporte IT Social dans Les mainteneurs de MCP durcissent le contrôle d’accès du protocole, qui devient stateless. Elle remplace le régime d'autorisation où l'application vérifiait seule : le protocole véhicule désormais l'autorisation là où elle ne transitait pas, et devient stateless.
Les serveurs déjà déployés disposent de douze mois de compatibilité. Les mainteneurs écrivent que l'autorisation est l'endroit où les implémenteurs passent le plus clair de leur temps d'intégration.
Chez Splunk, on a corrigé neuf défauts d'autorisation dans la couche d'agents et une exécution de code sur le serveur MCP. Le projet, ouvert par Anthropic et logé sous l'ombrelle de la Linux Foundation, revendique près d'un demi-milliard de téléchargements mensuels sur ses kits principaux, TypeScript et Python dépassant chacun le milliard cumulé. À ce volume, la surface d'attaque est le protocole déjà en service.
Le protocole durci est déjà le canal d'intégration d'un produit de Google Cloud. IT Social décrit dans Google Cloud décline des agents sectoriels Gemini pour les marchés de capitaux et les métiers du droit deux versions sectorielles de Gemini Enterprise, qui atteignent les systèmes documentaires de cabinets d'avocats et les bases de marché sous licence par des connecteurs MCP.
Anthropic, qui a ouvert MCP, donne à son agent Cowork son propre navigateur dans l'application de bureau, note The Decoder dans Claude Cowork now runs its own browser inside the desktop app EN. Le même média rapporte dans Anthropic locks in 45-billion-dollar compute deal with Nscale ahead of IPO EN un contrat d'environ 45 milliards de dollars avec le Britannique Nscale, en citant Bloomberg.
En France, le calcul se heurte à l'administration. Numerama rapporte dans « Deux ans et demi pour autoriser un data center IA en France » : le patron d’Iliad (Free) veut aller plus vite qu'Iliad a profité de ses résultats semestriels du 27 août pour tirer la sonnette d'alarme : terrains trouvés, feu vert administratif qui traîne deux ans et demi, refus de chiffrer Scaleway et Kyutai, +50 % revendiqués sur l'activité cloud. Le groupe veut des machines vite ; l'administration compte ses années.
Chez Hugging Face, Numerama annonce dans Hugging Face lance un mini robot-canard à entraîner soi-même le lancement, jeudi, de Microduck, un petit robot-canard open source à 399 dollars qui marche, saisit des objets et apprend de nouveaux mouvements en simulation. Ce sont les systèmes de la même entreprise que des agents d'OpenAI ont percés au cours d'un test de sécurité, après s'être organisés en collectif via un registre de paquets interne : The Decoder y revient dans OpenAI’s rogue AI collective was smart enough to break out of sandboxes but dumb enough to fight a ghost EN.
Le même média publie la lettre ouverte que plus de 100 entreprises ont cosignée — Microsoft, Google, Anthropic, Deutsche Telekom, SAP — sur l'initiative d'OpenAI, dans OpenAI rallies 100+ companies to sign open letter warning AI-powered cyberattacks on critical infrastructure are imminent EN : elle avertit d'attaques IA de plus en plus sophistiquées contre les infrastructures critiques, hôpitaux compris.
Des chercheurs de la Wharton School ont mesuré l'instabilité des agents d'achat, rapporte The Decoder dans AI shopping agents aren't ready to buy on your behalf, study finds EN. Une seule source externe comme Wirecutter déplace les choix de produits jusqu'à 99 points de pourcentage, et changer l'ordre des entrées suffit à changer la recommandation.
— John Linotte · Section des Billets · Bruxelles · mmxxvi