Développeur, pas pentester, je me suis retrouvé banni d'OpenAI… puis invité à leur bug bounty privé. J'y ai appris une chose : les garde-fous d'un modèle finissent par céder. Tant qu'un LLM ne fait que parler, le risque reste limité. Mais avec le Model Context Protocol (MCP), vos agents IA lisent vos fichiers, envoient des emails et déclenchent des virements. Et un attaquant n'a plus besoin de pirater le modèle : il lui suffit de piéger un outil ou un document. En démos, on verra un virement détourné, des secrets exfiltrés sans que l'utilisateur ne tape rien, et un CV qui vole les données des autres candidats. Puis les incidents réels qui prouvent que ce n'est pas de la fiction, et les mesures concrètes pour sécuriser vos agents.