Google Home lance un serveur MCP en accès anticipé pour les agents IA tiers

Google a annoncé le 17 septembre 2026 l’ouverture d’une version préliminaire d’un serveur Model Context Protocol (MCP) dédié à l’écosystème Google Home. Cette prévisualisation est réservée aux développeurs et à quelques partenaires sélectionnés, et vise à permettre à des agents IA externes d’interagir avec le matériel domotique géré par Google.

Le serveur MCP agit comme une couche de traduction. Il reçoit des intentions en langage naturel provenant d’un agent IA et les convertit en appels spécifiques requis par les API de contrôle des appareils Google Home. Le serveur ne transforme pas chaque appareil en agent autonome ; il ne fait qu’acheminer les commandes déjà autorisées par l’utilisateur.

Agents tiers pris en charge

Le programme d’accès anticipé de Google répertorie quatre agents pouvant déjà se connecter au serveur MCP : ChatGPT d’OpenAI, Claude d’Anthropic, le modèle Hermes issu de la communauté de recherche européenne, et la plateforme open‑source OpenClaw. Chaque agent doit obtenir l’autorisation explicite du propriétaire avant de pouvoir lire ou agir sur un appareil.

Avec ces agents, les utilisateurs peuvent formuler des demandes en langage naturel telles que « mettre les lumières du salon à 50 % », « régler le thermostat à 22 °C » ou « afficher le flux de la caméra de la porte d’entrée ». Les agents peuvent aussi interroger les journaux d’événements, par exemple « à quel moment la lumière du jardin a‑t‑elle été allumée pour la dernière fois ? », à condition que l’utilisateur ait accordé un accès en lecture.

Fonctionnement du serveur MCP

Lorsqu’un utilisateur s’adresse à un agent tiers, celui‑ci envoie une intention structurée au serveur MCP. Le serveur valide l’intention par rapport au profil d’autorisations de l’utilisateur, consigne la requête, puis appelle la capacité Google Home appropriée : contrôle d’éclairage, réglage du thermostat ou diffusion vidéo. La réponse est renvoyée à l’agent, qui la formate pour l’utilisateur.

Parce que le serveur se situe entre l’IA externe et la couche d’appareils de Google, il peut appliquer des politiques que Google ne rend pas directement accessibles aux agents. Cela inclut la limitation du débit, la confirmation obligatoire pour les actions à haut risque et la génération de traces d’audit.

Surface de risque et considérations de sécurité

Ouvrir le MCP aux agents tiers augmente la surface d’attaque. Une instruction ambiguë, une autorisation trop large ou un modèle IA compromis pourrait déclencher une action physique non désirée — par exemple déverrouiller une porte — ou exposer l’historique d’événements sensibles. La phase de prévisualisation précise explicitement que les fonctions, les intégrations et les garanties peuvent évoluer avant le lancement général.

Les chercheurs en sécurité ont averti que tout système autorisant le contrôle en langage naturel d’appareils physiques doit séparer les requêtes en lecture seule des commandes pouvant modifier l’état. Ils recommandent également de limiter les autorisations au strict nécessaire et de conserver des journaux détaillés pour l’analyse légale.

• N’accorder que les autorisations indispensables à chaque agent (par ex. lecture‑seule pour l’historique, écriture‑seule pour l’éclairage).
• Exiger la confirmation explicite de l’utilisateur pour les actions impactant la sécurité ou la vie privée, comme le déverrouillage de portes ou la désactivation de caméras.
• Conserver des journaux immuables de toutes les commandes et réponses initiées par l’IA.
• Réviser périodiquement et révoquer les accès des agents qui ne sont plus nécessaires.

Ces recommandations sont présentées comme des précautions éditoriales ; Google n’a pas annoncé de fonctionnalité native qui les applique automatiquement. Les organisations qui adoptent la prévisualisation du MCP devront mettre en place leurs propres processus de gouvernance.

Le programme d’accès anticipé permet aussi aux développeurs de tester des cas limites, comme la prise en charge d’énoncés ambigus ou de jeux d’autorisations conflictuels. Les retours recueillis pendant cette phase influenceront la conception finale de l’API, la gestion des erreurs et les directives d’expérience utilisateur.

Pour les entreprises et foyers francophones, l’impact pratique est une intégration plus souple des assistants IA existants dans leurs flux domotiques. Au lieu de coder des compétences vocales personnalisées pour chaque appareil, ils peuvent s’appuyer sur un point d’accès MCP unique qui transmet les commandes de façon sécurisée, à condition de suivre les mesures de protection recommandées.

En résumé, la prévisualisation du MCP de Google ouvre un canal contrôlé permettant aux agents IA tiers de gérer les appareils Google Home via le langage naturel. Si cela promet confort et une intégration élargie de l’écosystème, cela introduit également de nouvelles exigences de sécurité qui doivent être traitées par une gestion rigoureuse des permissions, un suivi des journaux et la confirmation explicite des utilisateurs.