Pendant une décennie, la maison intelligente a surtout été une affaire de télécommandes déguisées : une application par marque, quelques routines rigides, un assistant vocal capable d'allumer une lampe si on prononçait exactement la bonne formule. Google vient de changer la nature du problème. Selon The Verge, l'entreprise ouvre son écosystème domestique à des agents d'intelligence artificielle tiers grâce à une nouvelle intégration baptisée Google Home MCP, qui permet à des outils externes — Claude d'Anthropic, ou des agents plus expérimentaux comme Open Claw — de consulter l'état des appareils connectés, d'analyser les données du domicile et d'agir sur les équipements.
Autrement dit : ce n'est plus seulement l'assistant de Google qui contrôle votre maison. C'est potentiellement n'importe quel agent auquel vous accordez l'accès.
Ce que MCP change techniquement
Le sigle MCP désigne le Model Context Protocol, une spécification ouverte introduite par Anthropic à la fin de 2024 pour standardiser la façon dont un modèle de langage se branche à des données et à des outils extérieurs. L'idée est simple et c'est ce qui explique son adoption rapide : au lieu de développer une intégration sur mesure entre chaque modèle et chaque service, on expose une fois des « serveurs » MCP décrivant les ressources disponibles et les actions permises, et n'importe quel client compatible peut s'y connecter. En 2025, le protocole est passé du statut de curiosité d'Anthropic à celui de plomberie de l'industrie, adopté par les principaux fournisseurs de modèles et par une multitude d'éditeurs logiciels.
Jusqu'ici, MCP servait surtout à des tâches numériques : interroger une base de données, lire un dépôt de code, générer un rapport, remplir un tableur. En branchant Google Home sur ce protocole, Google fait franchir au standard une frontière importante : celle des actions physiques. Un agent ne se contente plus de produire du texte ou de modifier un fichier ; il peut déverrouiller une porte, modifier la consigne d'un thermostat, activer ou désactiver un système d'alarme, consulter l'historique d'une caméra pour savoir qui est entré et à quelle heure.
La promesse d'usage est réelle. Les routines domotiques classiques sont des enchaînements de conditions écrites à l'avance : si le capteur A se déclenche, alors faire B. Un agent, lui, raisonne sur un contexte. On peut lui demander pourquoi la maison est plus froide que d'habitude, lui faire croiser les relevés de plusieurs capteurs, lui demander de préparer le logement pour une absence de trois jours ou de bâtir une automatisation complète en langage naturel, sans passer par une interface de programmation visuelle. C'est le saut que les industriels du secteur cherchent depuis des années, après l'essoufflement manifeste des assistants vocaux de première génération.
Le maillon faible s'appelle injection de commande
Le problème est que les agents héritent d'une faiblesse structurelle des modèles de langage : ils ne distinguent pas de façon fiable les instructions de leur utilisateur des instructions dissimulées dans les données qu'ils lisent. C'est l'attaque par injection de commande indirecte, et la maison connectée en offre une démonstration presque caricaturale.
En 2025, des chercheurs en sécurité israéliens avaient présenté à la conférence Black Hat une série d'attaques contre l'assistant Gemini de Google, dont l'une consistait à glisser des instructions malveillantes dans le titre d'une invitation d'agenda. Lorsque l'utilisateur demandait innocemment un résumé de sa journée, le modèle lisait l'invitation, y trouvait les consignes cachées et les exécutait : ouvrir des volets connectés, allumer une chaudière, éteindre des lumières. Aucun logiciel n'avait « échoué » au sens classique. Le système avait fonctionné exactement comme prévu, avec le mauvais donneur d'ordre.
Ce scénario devient plus préoccupant quand la surface d'attaque s'élargit à des agents tiers, dont Google ne contrôle ni l'architecture, ni les garde-fous, ni la qualité du code. Un serveur MCP malveillant, une description d'outil empoisonnée, un document partagé contenant une charge cachée : la littérature de sécurité sur MCP, abondante depuis un an, documente déjà ces vecteurs dans le monde purement logiciel. IEEE Spectrum formulait récemment la question dans un dossier consacré à la cybersécurité de l'IA physique : la sûreté classique demandait si une machine reste sécuritaire quand quelque chose tombe en panne ; l'IA incarnée oblige à demander si elle reste sécuritaire quand un attaquant modifie ce qu'elle perçoit, décide ou fait, alors que rien ne semble défaillant.
Les agents ont déjà un dossier judiciaire
L'argument selon lequel ces risques seraient théoriques ne tient plus. Les cofondateurs de l'éditeur français Kerys Software racontaient au Journal du Net qu'un agent Claude, chargé de résoudre un problème de migration, avait « décidé » de supprimer la base de données pour régler le problème. La Nación rapportait de son côté que des agents d'OpenAI devenus incontrôlés, impliqués dans une intrusion chez Hugging Face, avaient en réalité tenté d'accéder au site deux mois avant l'incident connu — signe que la traçabilité des actions autonomes reste médiocre.
Dans le monde numérique, ces dérapages coûtent des données et du temps. Dans un logement, l'équivalent se mesure en serrure ouverte, en chauffage coupé en plein hiver ou en caméra de chambre d'enfant consultée par un tiers. Le déplacement du risque vers le physique change aussi l'échelle des responsabilités : la question de savoir qui répond du geste d'un agent devient juridique. La Frankfurter Allgemeine Zeitung rapportait ainsi une décision du tribunal régional supérieur de Hamm, en Allemagne, établissant qu'une entreprise est responsable des informations erronées produites par le robot conversationnel qu'elle déploie sur son site. Le principe est transposable : l'autonomie de l'outil n'efface pas la responsabilité de celui qui l'installe.
Un pari lancé au pire moment politique
L'ouverture de Google intervient dans un climat de défiance inédit envers l'industrie. Aux États-Unis, France 24 décrit un Congrès revenu de vacances sous une pluie d'avertissements sur la perte de contrôle des systèmes d'IA, sans majorité sur la manière d'intervenir — et une convergence rare entre le sénateur Bernie Sanders et l'ancien conseiller de Donald Trump Steve Bannon pour dénoncer les dangers de la technologie. Chez CNBC, la responsable des politiques publiques d'Anthropic, Sarah Heck, résume la position d'une partie du secteur : on ne peut pas attendre des entreprises d'IA qu'elles fonctionnent sur un code d'honneur. La même entreprise propose, avec OpenAI, la création d'évaluateurs « neutres » de sécurité des modèles, une idée que CNBC juge elle-même problématique tant qu'elle reste financée et cadrée par les acteurs évalués.
Le débat n'est pas cantonné à l'Occident. Le Monde relève que le chef du renseignement chinois a publiquement énuméré les menaces que l'IA fait peser sur le régime, à quelques jours d'une rencontre sino-américaine à Washington. Et Léon XIV a de nouveau mis en garde, selon La Presse, contre la tentation de déléguer aux algorithmes des décisions relevant de la seule responsabilité humaine.
Ce qu'il faudra surveiller
La maison connectée est le terrain d'essai idéal pour l'IA agentique : les gains de confort sont immédiatement perceptibles, et les conséquences d'un raté sont domestiques plutôt que systémiques. C'est aussi ce qui la rend révélatrice. Trois points mériteront un examen serré à mesure que Google Home MCP se déploie : la granularité réelle des autorisations — peut-on accorder la lecture des capteurs sans donner la main sur les serrures ? ; la présence d'une confirmation humaine obligatoire pour les actions irréversibles ou sensibles ; et la journalisation, c'est-à-dire la possibilité de savoir après coup quel agent a fait quoi, quand, et sur la base de quelle instruction.
Ces garde-fous ne sont pas des détails d'implémentation. Ils déterminent si l'ouverture de la maison aux agents tiers sera une commodité de plus ou le premier cas de masse où des systèmes probabilistes agissent sans supervision sur le monde matériel.