Comment couper l'accès des agents d'IA que l'application NVIDIA autorise par défaut

Un nouvel interrupteur est apparu dans les réglages de l'application NVIDIA : « Permettre aux agents d'IA de contrôler NVIDIA App ». Après la mise à jour vers la version 11.0.9.565, le site spécialisé VideoCardz l'a trouvé déjà activé, et d'autres utilisateurs ont fait le même constat. Next et Frandroid ont relayé ce constat. NVIDIA, elle, n'a pas expliqué ce choix.

Les notes de version de NVIDIA confirment l'existence de la fonction. Selon elles, l'application « inclut un serveur MCP local » qui permet à un agent d'IA compatible de la piloter par des requêtes en langage naturel. Le MCP (Model Context Protocol) est un standard ouvert qui donne aux assistants d'IA accès aux fonctions d'un logiciel. NVIDIA cite comme exemples les assistants Hermes, OpenClaw et Perplexity. D'après le site NXUS, la version 11.0.9.565 a été annoncée comme une bêta sur le forum de NVIDIA le 13 octobre.

Ce que les agents peuvent faire

Selon VideoCardz et Next, un agent connecté peut notamment :

• lister les jeux installés, en lancer un et vérifier s'il tourne ;
• appliquer les réglages graphiques recommandés par NVIDIA pour un jeu ;
• enregistrer une vidéo de la partie, faire des captures d'écran et gérer le « replay instantané » ;
• afficher ou masquer l'affichage des statistiques de performances ;
• lire la version du pilote graphique et, sur les ordinateurs portables compatibles, régler les modes Battery Boost et Whisper.

Un serveur local, sans contrôle d'accès décrit

La documentation technique publiée par NVIDIA sur GitHub précise le fonctionnement. Le serveur répond à l'adresse http://127.0.0.1:13508/mcp. S'il ne peut pas utiliser ce port, il essaie les ports 13509 à 13518, puis 49152 à 49161. Il est hébergé par NvContainer, un service de l'application, et une passerelle (NvAppMcpServer.exe) permet aussi d'y accéder sans passer par le réseau.

L'adresse 127.0.0.1 signifie que le serveur n'écoute que sur la machine elle-même : il n'est pas joignable directement depuis Internet ou le réseau local. En revanche, la documentation ne décrit aucun mécanisme d'authentification, de jeton ou de vérification de l'origine des requêtes. Cela ne prouve pas qu'il n'en existe aucun, mais NVIDIA ne le documente pas. Le site NXUS le résume ainsi : un serveur local n'est pas pour autant sans risque, puisque tout logiciel compatible présent sur la machine pourrait tenter de s'en servir.

Deuxième point, relevé par tbreak : activer le serveur ne connecte pas automatiquement l'application à un service d'IA extérieur. Mais si l'agent utilisé fonctionne dans le cloud, les informations qu'il récupère sur le PC peuvent partir vers ce service. Or les agents eux-mêmes peuvent être détournés par des instructions piégées, comme l'avait montré Zenity avec les agents AgentCore d'Amazon.

Comment couper l'accès

Si vous n'utilisez aucun agent d'IA, rien ne justifie de laisser la fonction active :

1. ouvrez l'application NVIDIA, puis les Paramètres ;
2. allez dans Fonctionnalités et descendez jusqu'à « Connecter les agents et les applications » ;
3. désactivez « Permettre aux agents d'IA de contrôler NVIDIA App ».

Selon VideoCardz, cet interrupteur général arrête le serveur. En entreprise, sur les postes équipés de cartes NVIDIA (graphisme, conception, calcul), il vaut mieux vérifier quelle version est installée et couper la fonction en attendant une politique claire, comme le recommande NXUS. Une question reste ouverte : NVIDIA gardera-t-elle cette activation par défaut dans la version stable de son application ?