Votre app NVIDIA laisse peut-être déjà des agents IA la piloter

Si votre PC tourne avec une carte GeForce, vous avez forcément l’application Nvidia App installée pour gérer les pilotes graphiques. Avec une récente mise à jour, elle active par défaut un mode de contrôle par les agents IA.

Nous avons pu confirmer cette information avec l’installation de la version 11.0.9.565 de l’application. L’option « Permettre aux agents d’IA de contrôler Nvidia App » y était déjà activée, et d’autres utilisateurs ont constaté la même chose. Cette mise à jour ajoute en fait un serveur MCP (pour Model Context Protocol), un standard qui permet à un assistant IA d’utiliser les fonctions d’un autre logiciel à votre place.

Dans ses notes de version publiées sur son forum, où cette version est marquée comme bêta, NVIDIA présente cette nouveauté comme un moyen de piloter l’app en langage naturel. La marque cite des assistants comme Hermes, OpenClaw ou Perplexity. Un agent connecté peut repérer les jeux installés et les lancer, appliquer les réglages graphiques recommandés, lancer un enregistrement ShadowPlay (l’outil de capture vidéo de NVIDIA) ou faire des captures d’écran. Il peut aussi lire les informations du pilote et modifier certains réglages d’alimentation sur PC portable.

Comment couper l’accès des agents IA

Heureusement, il est très simple de désactiver cette nouvelle option si elle ne vous intéresse pas.

• Ouvrez l’application NVIDIA et allez dans les paramètres.
• Dans l’onglet des caractéristiques , descendez jusqu’à la section « Connecter les agents et les applications »
• Désactivez l’interrupteur « Permettre aux agents d’IA de contrôler Nvidia App », qui passe du vert au gris.

Couper cette option arrête le serveur, qui tourne sinon en permanence en arrière-plan. Vous pourrez le réactiver au même endroit si vous installez un jour un agent compatible.

Pourquoi l’activation par défaut coince

Le risque immédiat reste limité. Le serveur n’écoute qu’à l’adresse 127.0.0.1, sur le port 13508. C’est une adresse locale propre au PC sur lequel le serveur tourne. Seul un programme qui tourne sur le PC lui-même peut la joindre. L’activation ne branche donc aucun service d’IA externe sur votre machine, et rien ne se passe tant qu’aucun agent n’est installé.

Pourtant, dès que le serveur est allumé, n’importe quel logiciel compatible présent sur le PC peut utiliser ses fonctions. Surtout, un agent qui s’appuie sur un service dans le cloud peut envoyer à ce service les informations qu’il récupère.

Ce changement apporté par Nvidia fait surtout grincer des dents concernant la sécurité informatique. Une fonction qui donne la main sur un logiciel devrait attendre l’accord explicite de l’utilisateur (on parle d’opt-in), au lieu de l’obliger à aller la couper lui-même (opt-out).