Qui audite les outils de votre IA ? Création d'un système de sécurité MCP compatible ISO 27001 sur Notion MCP

Ceci est une soumission pour le Notion MCP Challenge

Ce que j'ai construit

Une question que la plupart des organisations ne se sont pas encore posée : qui audite les serveurs MCP dont dépendent vos agents IA ?

Chaque fois qu'un agent IA appelle un outil, que ce soit pour lire un fichier, interroger une base de données ou accéder à une API, il fait confiance à un serveur MCP. Ce serveur pourrait :

• contiennent des vulnérabilités d’injection de commandes.

• Il pourrait exfiltrer les informations d’identification via des appels réseau non divulgués.

• Il pourrait intégrer des instructions cachées dans les descriptions d’outils conçus pour manipuler le comportement de l’IA.

Selon la norme ISO 27001, ces serveurs MCP constituent des composants logiciels tiers : des actifs informationnels (A.8.1) présentant un risque de chaîne d'approvisionnement (A.15.1) qui nécessitent une évaluation de la vulnérabilité (A.12.6), une journalisation d'audit (A.12.4) et un examen régulier de la conformité (A.18.2). Aujourd'hui, la plupart des organisations ne peuvent pas répondre à une question simple d'audit : « Montrez-moi votre inventaire de serveurs MCP et leur niveau de sécurité ».

Il ne s’agit pas d’un risque hypothétique. Des chercheurs de l'Université du Delaware ont publié la première analyse complète de la sécurité de l'écosystème MCP (Li & Gao, 2025), analysant 67 057 serveurs MCP répartis dans six registres publics. Leurs conclusions :

• Les hôtes manquent de vérification des sorties : les sorties générées par LLM ne sont pas validées avant d'être traduites en invocations d'outils.
• Un nombre important de serveurs peuvent être piratés : les registres ne disposent pas de processus de soumission vérifiés.
• L'exfiltration de données sensibles est un vecteur d'attaque documenté : via des appels réseau et un accès aux informations d'identification non divulgués.

Le mcp-audit-hub est un système d'audit de sécurité qui analyse les serveurs MCP à la recherche de vulnérabilités à l'aide d'une analyse statique basée sur AST, avec Notion MCP comme épine dorsale opérationnelle. Notion sert de tableau de bord de gestion et de conformité où :

• Chaque serveur MCP utilisé par l'organisation est inventorié avec une classification des risques
• Chaque analyse est enregistrée avec une piste ...
  [Courte citation de 8% de l'article original]