En 2025, on parlait de secrets hardcodés. En 2026, le problème a muté : tool poisoning, conversation hijacking, supply chain compromise. MCP n’est pas ‘LE’ vecteur d’attaque de l’ère agentique — mais il cristallise toutes ses failles, parce qu’il donne aux agents un accès réel aux systèmes.