Sécurité : à qui tu donnes les clés

Un serveur agit avec tes droits

Un serveur local est un programme qui tourne sur ta machine. La page de bonnes pratiques du protocole MCP le dit sans détour : il peut avoir un accès direct à ton système, et il tourne avec les mêmes droits que l'application qui l'a lancé.

Elle donne même des exemples de commandes de démarrage piégées, glissées dans une configuration : une commande qui installe un paquet puis envoie ta clé SSH vers un serveur inconnu. Rien ne s'affiche, tout a l'air normal.

Côté Anthropic, la page Sécurité de Claude Code est claire : écris tes propres serveurs, ou prends ceux de fournisseurs de confiance. Anthropic relit les connecteurs avant de les lister dans son annuaire, mais ne fait pas d'audit de sécurité des serveurs MCP et n'en gère aucun.