Qu’est-ce que le protocole MCP et pourquoi tout le monde en parle ?

MCP, une prise commune entre l’IA et vos logiciels

Le Model Context Protocol, abrégé MCP, a été présenté par Anthropic, l’éditeur de l’assistant Claude, le 25 novembre 2024. Il s’agit d’un standard ouvert qui définit une manière commune de relier une application d’intelligence artificielle aux endroits où se trouvent les données et les outils d’une entreprise : dossiers partagés, outils métier, environnements de développement.

Le problème qu’il résout est simple. Jusque-là, chaque connexion entre un assistant IA et un logiciel demandait un développement spécifique. Avec MCP, un logiciel expose ses fonctions une seule fois, sous la forme d’un « serveur MCP », et toute application compatible, le « client », peut s’y brancher. Dès le lancement, Anthropic a publié des serveurs prêts à l’emploi pour des services courants comme Google Drive, Slack ou GitHub.

Concrètement, l’assistant ne devine pas ce que fait votre logiciel : il reçoit une liste d’outils décrits avec leurs paramètres, par exemple « rechercher un client » ou « lire une facture », et ne peut agir qu’à travers eux, avec les droits du compte connecté.

Pourquoi tout le monde en parle : les grands acteurs l’ont adopté

Un standard ne vaut que s’il est adopté. Or, en un peu plus d’un an, les principaux acteurs de l’IA se sont alignés sur MCP, ce qui en fait aujourd’hui la référence pour connecter un assistant à des outils.

• OpenAI a annoncé en mars 2025 la prise en charge de MCP dans ses produits, d’abord dans son kit de développement d’agents, puis a ouvert en septembre 2025, en version bêta, un mode développeur permettant à ChatGPT d’utiliser des serveurs MCP en lecture et en écriture.
• Microsoft a annoncé en mai 2025, lors de sa conférence Build, la prise en charge native de MCP dans Windows 11, d’abord en préversion pour les développeurs.
• Google a lancé en décembre 2025 des serveurs MCP gérés pour ses propres services, en commençant notamment par Google Maps et BigQuery.
• Le 9 décembre 2025, Anthropic a confié MCP à l’Agentic AI Foundation, une structure hébergée par la Linux Foundation et cofondée avec OpenAI et Block, avec le soutien de Google, Microsoft, AWS, Cloudflare et Bloomberg. Le protocole n’appartient donc plus à un seul éditeur.

Ce que cela peut changer dans une TPE

Pour une petite entreprise, l’intérêt de MCP est de faire passer l’IA de la rédaction à l’action, dans les outils déjà utilisés. Des éditeurs de logiciels de gestion publient désormais leur propre serveur. En France, Pennylane propose par exemple un serveur MCP officiel qui permet d’interroger ses données comptables depuis un assistant comme Claude ou ChatGPT, en lecture seule à ce stade et avec les mêmes droits d’accès que l’utilisateur. Quelques usages typiques :

• Agenda et messagerie : demander les rendez-vous de la semaine, repérer un créneau libre, préparer un message de confirmation que vous relisez avant envoi.
• Fichiers partagés : retrouver un devis, une fiche technique ou un contrat dans un dossier, et en obtenir un résumé.
• CRM : retrouver l’historique d’un client avant un appel ou lister les relances à faire.
• Comptabilité : poser une question sur les factures en attente ou le solde d’un compte, sans exporter de tableau.
• Application maison : un serveur MCP sur mesure peut exposer seulement quelques actions précises de votre propre outil.

Les risques de sécurité à connaître

Brancher une IA sur des outils capables d’agir crée de nouveaux risques. La spécification officielle de MCP le dit elle-même : un outil équivaut à de l’exécution de code, l’utilisateur doit donner son accord explicite avant chaque utilisation, et les descriptions d’outils fournies par un serveur non fiable ne doivent pas être prises pour argent comptant. Le protocole ne peut pas imposer ces règles : c’est à chaque application de les mettre en œuvre.

Premier risque, l’injection de prompt indirecte : un courriel, un document ou une page web lus par l’assistant peuvent contenir des instructions cachées qui tentent de le détourner, par exemple pour envoyer un fichier à un tiers. OpenAI cite ce risque, ainsi que les serveurs MCP malveillants, dans la documentation de son mode développeur.

Deuxième risque, le serveur lui-même. Des chercheurs ont montré qu’un serveur peut cacher des instructions dans la description de ses outils, invisibles pour l’utilisateur mais lues par le modèle. En septembre 2025, un faux paquet imitant l’intégration du service d’e-mails Postmark a été découvert : il copiait discrètement les courriels envoyés vers une adresse externe.

Troisième risque, les permissions trop larges : un assistant connecté avec un compte administrateur peut lire, modifier ou supprimer bien plus que ce dont l’usage a besoin.

Bonnes pratiques et premiers pas

Commencez petit, sur un usage précis et fréquent, en lecture seule. Vérifiez d’abord si vos logiciels proposent un serveur MCP officiel, puis testez-le avec un compte aux droits limités avant de l’ouvrir à l’équipe. Ces règles simples réduisent l’essentiel des risques :

• N’installer que des serveurs officiels d’éditeurs ou dont la provenance est vérifiée, et en tenir la liste à jour.
• Donner à l’assistant les droits minimum : lecture seule quand elle suffit, aucun accès à la comptabilité si l’usage concerne l’agenda.
• Exiger une confirmation humaine pour toute action irréversible : envoi à un client, suppression, paiement, modification d’un prix.
• Éviter de mélanger, dans une même session, des contenus externes non fiables et des outils capables d’agir.
• Vérifier le traitement des données personnelles avec le fournisseur de l’assistant, comme pour tout outil d’IA générative.