WebMCP : quand les sites web apprennent à parler aux agents IA
Le 10 février 2026, Google et Microsoft ont publié WebMCP en early preview dans Chrome Canary, un standard W3C qui permet aux sites web de déclarer leurs capacités sous forme de « tools » structurés via l’API navigator.modelContext. Fini les agents IA qui naviguent à l’aveugle par captures d’écran : le site dit directement à la machine ce qu’il sait faire. Pendant ce temps, la DINUM lance le premier serveur MCP français pour data.gouv.fr, ouvrant 45 000 jeux de données publiques aux agents IA. Mais derrière l’élégance technique, trois failles de sécurité majeures restent béantes (isolation inter-onglets, prompt injection via les tools, consentement aveugle) et l’Europe est absente de la table où s’écrit le standard. WebMCP est peut-être le Schema.org des actions, mais sa grammaire se définit à Mountain View et Redmond, pas à Paris.