Réponse · Shadow Connectors
Qu’est-ce qu’un « Shadow Connector » ?
Un connecteur ou serveur MCP déployé sans validation ni recensement par la DSI ou le RSSI. C’est le troisième terme après le Shadow AI — usages humains non déclarés — et les Shadow Agents — agents autonomes non recensés. Après l’usage, après l’acteur, la chaîne d’approvisionnement des outils.
Pourquoi c’est plus grave qu’un outil oublié
- Un Shadow Connector n’est pas un logiciel dormant : c’est un droit d’action actif sur vos systèmes, exercé par un agent, sans trace.
- Le cas typique : un développeur branche un serveur MCP tiers pour un essai en mars ; il est toujours connecté au stockage de l’entreprise en août.
La question qui révèle le problème
- Combien de serveurs MCP tournent chez vous, connectés à quoi, avec quels droits ? Dans la plupart des organisations, la réponse est un silence — et c’est la définition même du phénomène.
Le guide complet : méthode en 6 étapes, mesures supplémentaires, plan de repli.
Lire le guideVoir aussi : Toutes les réponses · Checklist transferts IA · Comparatif des mécanismes