NVIDIA App ouvre par défaut une porte aux agents d’IA : ce que fait ce serveur, ce qu’il risque et comment le couper

Depuis sa version 11.0.9.565, NVIDIA App, le logiciel du fabricant qui permet entre autres d’appliquer des réglages optimisés aux jeux et de consulter la version du pilote graphique, embarque une option qui autorise des agents d’intelligence artificielle à le piloter. Cette option est activée par défaut, ont constaté des utilisateurs et plusieurs médias spécialisés après la mise à jour. Le serveur ainsi ouvert n’écoute que sur l’ordinateur lui-même et reste inerte tant qu’aucun agent ne s’y connecte : le risque immédiat est limité. Mais ouvrir une telle porte sans demander l’avis de l’utilisateur pose une question de principe, et la refermer ne prend que quelques secondes.

La mise à jour 11.0.9.565 a été publiée le 13 octobre, selon le site brésilien Hardware.com.br. D’après tbreak, qui en a rendu compte le 16 octobre 2026, le site VideoCardz a trouvé l’option déjà allumée après l’installation. Le 17 octobre 2026, Windows Mode rapportait à son tour que des utilisateurs l’avaient trouvée activée après la mise à jour, sans qu’on le leur ait demandé. Next l’a confirmé le 19 octobre : le réglage se trouve dans la section « Connecter les agents et les applications » des paramètres.

Ce que fait ce serveur

Ce serveur repose sur MCP, pour Model Context Protocol. Il s’agit d’un standard open source qui sert à relier des applications d’intelligence artificielle à des systèmes extérieurs : fichiers, bases de données, outils ou logiciels. Ses promoteurs le comparent à un port USB-C pour les applications d’IA, c’est-à-dire une prise standard sur laquelle n’importe quel assistant compatible peut se brancher. Dans ce contexte, un agent est un assistant d’IA capable non seulement de répondre, mais aussi d’agir au nom de l’utilisateur : lancer un programme, modifier un réglage, déclencher une capture.

Dans le cas de NVIDIA App, l’option ouvre un serveur MCP sur le port 13508 de l’adresse 127.0.0.1, d’après la documentation de NVIDIA citée par Next. Cette adresse désigne l’ordinateur lui-même : seuls les programmes qui tournent sur la machine sont censés pouvoir s’y adresser. Un agent connecté peut alors consulter les jeux installés, en lancer un, appliquer les réglages NVIDIA optimaux pour un jeu donné, enregistrer une partie ou réaliser des captures d’écran, vérifier la version du pilote et, sur les ordinateurs portables, gérer les performances via la fonction Battery Boost et le mode Whisper. NVIDIA cite Hermes, OpenClaw et Perplexity parmi les assistants compatibles.

Côté éditeur, les notes de version confirment l’arrivée de la prise en charge de MCP, relève tbreak. D’après Windows Mode, cette version inclut un serveur MCP local qui permet à un agent compatible de contrôler NVIDIA App par des requêtes en langage naturel. En revanche, la société n’a pas expliqué pourquoi la fonction est activée par défaut, souligne Hardware.com.br. Sur GitHub, NVIDIA publie aussi des consignes destinées aux agents eux-mêmes : une demande explicite de l’utilisateur vaut autorisation, chaque opération de capture doit être traitée comme touchant à la vie privée, et une règle est posée sans ambiguïté : « Never initiate capture the user did not ask for. » Autrement dit, ne jamais lancer une capture que l’utilisateur n’a pas demandée. Ces règles s’adressent aux agents qui suivent cette documentation.

Un risque limité, mais réel

Plusieurs éléments limitent le risque. Comme le rappelle Windows Mode, un agent doit encore être installé et connecté avant de pouvoir utiliser le serveur, et celui-ci n’écoute que localement. Ce choix suit d’ailleurs la spécification de MCP, qui recommande aux serveurs fonctionnant sur la machine de n’écouter que sur 127.0.0.1 plutôt que sur toutes les interfaces réseau (0.0.0.0). Un autre ordinateur du réseau local ou d’Internet ne peut donc pas, en principe, s’y connecter directement. Pour un utilisateur qui n’a installé aucun agent, la fonction reste dormante.

La spécification de MCP prévient que, sans protections, des attaquants pourraient se servir du DNS rebinding pour interagir avec des serveurs MCP locaux depuis des sites web distants.

Local ne veut pas dire inaccessible pour autant. Le même texte impose aux serveurs MCP qui passent par HTTP de vérifier l’origine de chaque connexion, pour contrer le DNS rebinding : une technique qui permet à un site web malveillant, ouvert dans le navigateur, de s’adresser à des services qui tournent sur la machine de l’internaute. Il recommande aussi une authentification pour toutes les connexions. Les pages que nous avons consultées ne précisent pas comment le serveur de NVIDIA applique ces protections. Nous n’affirmons donc pas qu’il est vulnérable : nous constatons seulement qu’un service de plus écoute désormais sur les PC mis à jour, sans que leurs propriétaires l’aient choisi.

Deux autres réserves méritent d’être notées. D’abord, VideoCardz souligne, selon tbreak, qu’un agent qui s’appuie sur un service en ligne pourrait envoyer à ce service les informations qu’il récupère, selon la façon dont il fonctionne : des informations comme la liste des jeux installés ou la version du pilote pourraient alors, par exemple, quitter la machine. Ensuite, des joueurs craignent, rapporte Windows Mode, qu’un bogue ou un agent incontrôlé modifie les réglages du pilote et des jeux à leur insu. Une fonction qui donne la main à une IA devrait être proposée, pas imposée. C’est à l’utilisateur de décider d’ouvrir cette porte, pas à une mise à jour.

Comment le couper

La manipulation est simple. Dans NVIDIA App, ouvrez les paramètres, puis la rubrique des fonctionnalités, et descendez jusqu’à la section « Connecter les agents et les applications » (« AI Agents and App Connections » dans les notes de version en anglais). Désactivez alors l’interrupteur « Allow AI agents to control NVIDIA App », ou son équivalent dans l’interface française. D’après Next, le serveur MCP cesse alors tout simplement de fonctionner. Windows Mode conseille de revenir dans les paramètres après la mise à jour suivante pour vérifier que l’option est toujours coupée. Rien n’empêche de la réactiver plus tard si vous décidez d’utiliser un agent.

Pour ceux qui souhaitent au contraire utiliser un agent, quelques précautions s’imposent. Mieux vaut savoir où tourne l’assistant : sur la machine elle-même, ou dans un service en ligne qui recevra une partie des informations. Les consignes publiées par NVIDIA rappellent par ailleurs que l’activation d’Instant Replay ou de Highlights laisse une capture tourner en arrière-plan jusqu’à ce qu’elle soit désactivée, et que les enregistrements et captures d’écran restent dans la galerie de l’incrustation en jeu tant que l’utilisateur ne les supprime pas. Un coup d’œil régulier à cette galerie n’est donc pas superflu.

Pour une TPE, une PME ou un foyer, la leçon dépasse NVIDIA. Les mises à jour automatiques ajoutent parfois des fonctions d’intelligence artificielle que personne n’a demandées, et certaines ouvrent de nouveaux points d’entrée sur les postes. Après chaque mise à jour importante d’un logiciel livré avec le matériel, prenez quelques minutes pour parcourir ses paramètres et couper ce qui ne sert pas : c’est la règle de base pour réduire la surface d’attaque d’un ordinateur. Si vous voulez un coup de main pour faire ce tour d’horizon sur vos machines, notre accompagnement bénévole et gratuit peut vous y aider, dans la mesure de nos disponibilités.