Contexte et annonce
Lors de la première conférence Config organisée en Inde, Figma a présenté l’ajout de vingt nouveaux partenaires au protocole MCP (Model Context Protocol). Parmi les partenaires annoncés figurent Amp, ClickUp, Dia, Junie by JetBrains, Linear, Meta Muse, Mistral, Notion, OpenCode et Sarvam Agents. Cette extension vise à renforcer l’interopérabilité entre les agents d’intelligence artificielle et les outils externes que les designers utilisent quotidiennement.
Fonctionnement du protocole MCP
MCP est une spécification open‑source qui définit les formats d’échange et les appels d’API permettant à un agent IA d’accéder à des sources de données ou à des services tiers. La norme décrit notamment la façon dont le contexte d’une requête est structuré, comment les réponses sont sérialisées et quels mécanismes d’authentification sont requis. En pratique, un agent envoie un context payload contenant les métadonnées du projet Figma, puis reçoit un tool response qui peut déclencher une action dans l’application tierce, comme la création d’une tâche dans ClickUp ou la mise à jour d’une note dans Notion.
Critiques et limites soulevées
Dylan Field, co‑fondateur de Figma, a rappelé que MCP n’est pas « parfait ». Il a souligné deux points précis : d’une part, le protocole favorise les laboratoires de recherche avancée qui disposent de ressources suffisantes pour gérer le contexte asymétrique, d’autre part, il a critiqué le fait que les créateurs de MCP, notamment Anthropic, ne rendent pas accessibles leurs artefacts cloud via la même interface. Cette asymétrie crée un déséquilibre entre les fournisseurs de données et les consommateurs d’IA, ce qui peut compliquer l’intégration pour les petites équipes.
Field a également évoqué le risque d’abus : plus Figma expose de données via MCP, plus la surface d’attaque augmente. Le PDG de Figma a précisé que, même si la majorité des utilisateurs n’ont pas l’intention d’exploiter le protocole à des fins malveillantes, l’entreprise doit anticiper les scénarios où des agents mal configurés pourraient extraire ou manipuler des informations sensibles.
Implications pour l’écosystème Figma
L’expansion du réseau de partenaires MCP ouvre de nouvelles possibilités d’automatisation pour les designers, qui peuvent désormais déclencher des actions dans des outils de gestion de projet ou de documentation sans quitter l’interface Figma. Cependant, la mise en garde de Field indique que les développeurs devront implémenter des contrôles d’accès supplémentaires, comme la validation des scopes OAuth et la limitation du volume de données transférées.
En réponse aux critiques, Figma a annoncé son intention de soutenir l’outil open‑source Pi, qui avait été exclu précédemment. Cette décision montre une volonté d’atténuer les accusations d’opacité, tout en conservant un contrôle strict sur les flux de données. Le débat autour de MCP illustre la tension entre ouverture technique et exigences de sécurité dans les plateformes de design intégrant l’IA.
