Comment les agents IA et le protocole MCP transforment l'architecture des CMS et des constructeurs de sites web

L'article examine l'impact des agents IA et du Model Context Protocol sur l'architecture des CMS et des constructeurs de sites web. Il distingue les générateurs (production à partir d'une seule invite), les assistants (suggestions contextuelles) et les véritables agents (planification et exécution autonomes). Le MCP, introduit par Anthropic fin 2024, standardise la façon dont les applications IA se connectent aux outils et aux données, réduisant ainsi le problème d'intégration N×M. L'auteur propose une échelle d'autonomie à six niveaux : du niveau 0 (pas d'IA) au niveau 5 (boucle fermée, sans confirmation humaine). Actuellement, la plupart des plateformes se situent aux niveaux 3 à 4. Les différences architecturales expliquent l'ordre d'adoption : les CMS headless (Sanity, Contentful) ont intégré les agents en premier, suivis par les constructeurs visuels (Webflow, Framer), puis les plateformes d'entreprise (Adobe Experience Manager), et enfin les constructeurs de niche comme uCoz. Les risques clés incluent les autorisations excessives, les mises à jour partielles massives, la confusion d'environnement, l'injection d'invites via du contenu non fiable (par exemple, des commandes cachées dans les problèmes GitHub), les fuites de jetons d'authentification (le cas du paquet npm postmark-mcp) et le code de serveur MCP non sécurisé (CVE-2025-6514). Les plateformes doivent traiter le contenu CMS comme des données non fiables et mettre en œuvre l'audit, le versionnage et la confirmation explicite pour les actions des agents.