MCP : le port USB-C de l’IA d’entreprise
On parle beaucoup d’agents IA capables d’agir dans les outils de l’entreprise. Mais on explique rarement comment ils s’y branchent. La réponse tient en trois lettres : MCP, pour Model Context Protocol. Ce standard, lancé fin 2024 par Anthropic puis adopté par l’ensemble de l’écosystème, joue pour l’IA le rôle que le port USB-C joue pour nos appareils : une prise universelle qui remplace la multitude de câbles propriétaires.
Article publié le 9 août 2026, enrichi le 9 novembre 2026 avec le contenu de notre article d’avril 2025 sur le même sujet : fonctionnement, chronologie du standard et risques.
L’essentiel en cinq lignes
- Définition : MCP (Model Context Protocol) est un standard ouvert qui relie les assistants et les agents IA aux données et aux applications de l’entreprise, comme une prise USB-C universelle.
- Fonctionnement : un hôte (Claude, ChatGPT, Copilot, un agent maison) se branche sur des serveurs MCP placés devant vos outils, qui exposent des outils, des ressources et des prompts.
- Adoption : lancé par Anthropic le 25 novembre 2024, adopté par OpenAI, Google DeepMind et Microsoft en 2025, confié à une fondation de la Linux Foundation en décembre 2025.
- Bénéfices : brancher l’IA sur le système d’information devient un réglage, chaque appel est traçable, et l’intégration survit à un changement d’assistant.
- Risques : injection de prompt et serveurs malveillants ; on les tient par un inventaire des serveurs, des permissions minimales, une validation humaine et des journaux.
Le problème que MCP résout
Avant MCP, connecter une IA à un outil métier relevait du projet d’intégration sur mesure. Chaque éditeur devait développer son propre connecteur pour chaque modèle, et chaque entreprise devait maintenir ces intégrations au fil des mises à jour. Résultat : des assistants brillants en conversation, mais aveugles et manchots dès qu’il s’agissait de consulter le CRM, de lire un dossier partagé ou de mettre à jour un document.
MCP inverse la logique. L’éditeur d’un outil (ou l’entreprise elle-même) expose un « serveur MCP » qui décrit ce que l’IA peut lire et faire : lister des tickets, chercher un contact, créer une tâche, publier un contenu. N’importe quel assistant compatible peut alors s’y connecter, avec les mêmes règles d’authentification et de permissions. Un seul connecteur, tous les modèles.
Les développeurs parlent d’un problème « M fois N » : trois assistants et dix outils métier, c’étaient trente intégrations à construire et à maintenir. Avec MCP, le problème devient « M plus N ». Anthropic s’est inspiré d’un précédent qui a marché, le Language Server Protocol, qui a unifié en quelques années la façon dont les éditeurs de code dialoguent avec les analyseurs de langage.
Comment ça marche, sans jargon
Trois rôles se répartissent le travail. L’hôte est l’application avec laquelle vous parlez : Claude, ChatGPT, Copilot, un agent construit par votre entreprise. Le serveur MCP est un petit programme placé devant un outil ou une source de données, qui traduit ce que cet outil sait faire en un format standard. Entre les deux, le client MCP, intégré dans l’hôte, ouvre la connexion et transporte les messages. Un hôte peut se brancher sur plusieurs serveurs à la fois : c’est ce qui permet à un assistant de croiser en une seule tâche votre messagerie, vos documents et vos données de vente.
| Élément | Ce qu’il expose | Qui décide de l’utiliser |
|---|---|---|
| Outils | Des actions : chercher, créer un enregistrement, envoyer un message | Le modèle |
| Ressources | Des données : un document, une fiche client, le résultat d’une requête | L’application |
| Prompts | Des instructions prêtes à l’emploi, comme « résumer ce dossier selon notre trame » | L’utilisateur |
Ces trois niveaux de contrôle comptent pour la gouvernance. Chaque appel est en outre décrit dans un format lisible, ce qui permet de journaliser ce que l’IA a consulté et ce qu’elle a fait pour arriver à sa réponse. Le serveur MCP est la seule pièce à installer : vos systèmes ne changent pas.
Trois cas concrets
Le commercial et son CRM. Connecté au CRM via MCP, l’assistant prépare un rendez-vous client en quelques secondes : historique des échanges, opportunités en cours, dernières factures, actualité de l’entreprise via une recherche web. Après le rendez-vous, il rédige le compte rendu et met à jour la fiche. Ce qui prenait trente minutes de navigation entre quatre outils devient une conversation.
La communication et le site web. Un serveur MCP branché sur WordPress permet de demander à l’IA de corriger une coquille sur une page, de publier un article ou d’ajuster une méta description, sans jamais ouvrir l’interface d’administration. Le gain n’est pas seulement le temps : c’est la disparition du délai entre la décision et son exécution.
L’assistant du dirigeant. Agenda, messagerie, notes de réunion, base documentaire : lorsque ces sources sont accessibles par MCP, l’assistant peut préparer chaque matin une synthèse de la journée, repérer les conflits d’agenda, rappeler les engagements pris et retrouver le bon document au bon moment. C’est l’infrastructure invisible derrière les assistants personnels professionnels dont nous parlions dans notre série sur Claude Cowork.
Ce que cela change pour la stratégie IA
Pour un décideur, MCP transforme trois questions.
La question du choix d’outil. Le critère « cet outil a-t-il un serveur MCP ? » devient aussi structurant que « cet outil a-t-il une API ? » il y a quinze ans. Un logiciel métier sans connecteur MCP sera un logiciel dans lequel vos agents ne pourront pas travailler.
La question du patrimoine applicatif. Les entreprises qui ont investi dans des données propres et bien structurées prennent une avance décisive : MCP ne fait que transporter, il ne nettoie rien. Un CRM mal renseigné branché sur une IA produit des synthèses fausses avec une grande assurance.
La question du périmètre d’action. MCP permet de doser finement ce que l’IA peut faire : lecture seule sur la comptabilité, écriture sur les brouillons mais pas sur la publication, aucun accès aux données RH. Cette granularité est une opportunité de gouvernance, à condition de la penser dès le départ plutôt que d’ouvrir tous les accès par défaut.
Où en est MCP en 2026
Le protocole a été annoncé par Anthropic le 25 novembre 2024. OpenAI l’a adopté en mars 2025, Google DeepMind en avril 2025, et Microsoft l’a intégré à Copilot et à ses plateformes de développement dans la foulée. En décembre 2025, Anthropic a confié MCP à l’Agentic AI Foundation, un fonds de la Linux Foundation cofondé avec Block et OpenAI : le standard n’appartient plus à un seul éditeur, ce qui compte pour toute organisation qui veut bâtir dessus.
La spécification a beaucoup évolué. La révision de juillet 2026 rend le protocole sans état, ce qui simplifie son déploiement à grande échelle, renforce l’autorisation, formalise les tâches longues et retire progressivement des mécanismes de la première heure, chaque retrait étant annoncé douze mois à l’avance. MCP est sorti de la phase expérimentale pour entrer dans celle de la standardisation.
Les points de vigilance
L’universalité a un revers : plus vos agents ont d’accès, plus la surface de risque grandit. Trois précautions s’imposent. D’abord, appliquer le principe du moindre privilège : chaque connecteur n’expose que ce qui est nécessaire au cas d’usage. Ensuite, garder un humain dans la boucle pour les actions irréversibles : envoi de messages, publication, suppression. Enfin, tracer les actions des agents comme on trace celles des utilisateurs, car un agent qui agit dans vos outils est un utilisateur comme un autre du point de vue de la sécurité.
Les chercheurs en sécurité ont documenté dès avril 2025 deux familles d’attaques propres à MCP. L’injection de prompt par les contenus : un document, un email ou une page web lus par l’agent contiennent des instructions cachées que le modèle prend pour des consignes. L’empoisonnement d’outils : un serveur malveillant ou compromis décrit ses outils de manière trompeuse pour amener le modèle à exfiltrer des informations par un autre connecteur. D’où deux réflexes supplémentaires : tenir un inventaire des serveurs MCP autorisés, comme une liste d’applications approuvées, et former les utilisateurs à une règle simple, tout ce que l’agent lit est une donnée, jamais un ordre. Ces règles ont leur place dans la charte IA de l’entreprise.
Par où commencer
Le plus simple est de partir d’un cas d’usage à faible risque et forte valeur : la préparation de réunions à partir de l’agenda et des notes, ou la recherche documentaire dans une base interne. Les grands assistants du marché proposent déjà des annuaires de connecteurs prêts à l’emploi pour les outils courants. Pour les outils internes, développer un serveur MCP est un projet de quelques jours pour une équipe technique, pas de plusieurs mois. Pour faire ce premier pas avec une équipe, notre formation aux agents IA part d’un cas réel et des connecteurs déjà disponibles dans vos outils.
La première semaine, sans équipe projet
Pour un utilisateur ou une petite équipe, le chemin le plus court passe par les connecteurs prêts à l’emploi. Ouvrez l’annuaire de connecteurs de votre assistant, activez celui de votre agenda ou de votre espace documentaire, accordez les permissions demandées, puis posez une question qui exige réellement la donnée : « prépare mes trois rendez-vous de demain à partir de l’agenda et des derniers échanges ». La différence avec l’assistant déconnecté se constate dès la première conversation.
Trois règles rendent ce démarrage sûr. Commencer en lecture seule : la première semaine, l’IA consulte, elle ne modifie rien. N’activer que les connecteurs du cas d’usage visé, quitte à en ajouter plus tard, car chaque accès inutilisé est un risque sans bénéfice. Et s’entraîner d’abord sur un périmètre de données non sensibles, le temps de comprendre ce que l’assistant fait réellement des accès qu’on lui confie.
Pour l’étape suivante, quatre questions à poser à vos éditeurs de logiciels métiers dès le prochain renouvellement : proposez-vous un serveur MCP officiel ? Quelles permissions expose-t-il, et avec quelle granularité ? L’authentification s’appuie-t-elle sur nos comptes existants ? Les actions de l’IA sont-elles journalisées comme celles d’un utilisateur ? Les réponses disent très vite qui, parmi vos fournisseurs, sera prêt pour vos agents.
La conclusion s’impose d’elle-même : la valeur des agents IA ne viendra pas de leur intelligence seule, mais de ce à quoi ils sont connectés. MCP est la prise. Reste à décider, avec discernement, ce que vous y branchez.
Questions fréquentes sur MCP
Qu’est-ce que le MCP en intelligence artificielle ?
Le Model Context Protocol est un standard ouvert, lancé par Anthropic le 25 novembre 2024, qui relie les assistants et les agents IA aux données et aux applications. Un outil qui expose un serveur MCP devient accessible à tout assistant compatible.
Qui utilise MCP ?
OpenAI l’a adopté en mars 2025, Google DeepMind en avril 2025, et Microsoft l’a intégré à Copilot. Depuis décembre 2025, le standard est confié à l’Agentic AI Foundation, un fonds de la Linux Foundation.
Quelle différence entre MCP et une API ?
Une API est propre à chaque logiciel et demande une intégration par assistant. MCP est un langage commun : un serveur MCP placé devant l’outil le rend utilisable par n’importe quel assistant compatible, avec une même description de ses actions et de ses données.
MCP est-il sécurisé ?
Le protocole prévoit l’authentification et la journalisation, mais les risques propres aux agents demeurent : injection de prompt par les contenus lus, serveurs qui décrivent leurs outils de façon trompeuse. On les tient par un inventaire des serveurs autorisés, des permissions minimales et une validation humaine des actions qui engagent.
Faut-il développer pour utiliser MCP en entreprise ?
Pas pour commencer : les assistants du marché proposent des annuaires de connecteurs prêts à activer. Développer un serveur MCP pour un outil interne est un projet de quelques jours pour une équipe technique.
Quelle différence entre MCP et RAG ?
Le RAG est une méthode : récupérer des passages pertinents avant de répondre. MCP est un branchement standard vers les outils et les données, qui peut servir à faire du RAG mais aussi à agir, par exemple créer un ticket ou mettre à jour une fiche.
Sources. Anthropic, Introducing the Model Context Protocol, 25 novembre 2024 ; documentation officielle du Model Context Protocol ; Agentic AI Foundation, MCP Is Growing Up ; billet The 2026-07-28 Specification du blog officiel du protocole.
Pour aller plus loin : approfondissez avec le RAG au cœur des systèmes d’IA et 2026, de la promesse à l’architecture réelle.