Faits vérifiés
- L’activation des intégrations agentiques ajoute des outils WebMCP, distincts du serveur MCP de l’application ; ils peuvent aussi être demandés sans serveur.
- Les outils de lecture et les actions faciles à annuler sont privilégiés ; supprimer, payer, envoyer, publier ou partager exigent une demande explicite du créateur.
- Une option permet aussi d’autoriser tous les outils d’un connecteur de chat, y compris ceux ajoutés ultérieurement, pour ses propres autorisations.
Ce qui change
Les applications ne sont plus seulement conçues pour être cliquées par des humains.
Implication pratique
Préférer des confirmations explicites pour toute action irréversible.
Disponibilité
Belgique/EEE : aucune exclusion régionale explicite dans la source ; disponibilité à confirmer selon le compte, le plan et la région de service.
Limites et incertitudes
Autoriser tout un connecteur étend la confiance aux futurs outils. Une interface accessible à l’agent n’est pas un audit de sécurité.