En novembre 2024, deux ingénieurs d’Anthropic, David Soria Parra et Justin Spahr-Summers, publient en open source le Model Context Protocol. Un an plus tard, ce protocole est transféré à l’Agentic AI Foundation, hébergée par la Linux Foundation. Début 2026, plus de 10 000 serveurs MCP publics sont actifs, et les SDK officiels cumulent près de 97 millions de téléchargements mensuels. OpenAI, Google, Microsoft : tous les géants ont adopté ce standard. Pourtant, la majorité des entrepreneurs ne savent toujours pas ce qu’est le MCP ni comment l’utiliser concrètement dans leur quotidien.
Ce protocole résout un casse-tête bien connu des développeurs : le problème M × N. Imaginez devoir connecter plusieurs applications d’IA (Claude, ChatGPT, Copilot) à plusieurs outils (Slack, GitHub, votre CRM). Sans standard commun, chaque combinaison nécessite une intégration sur mesure. Le MCP transforme cette multiplication en simple addition : vous implémentez un client côté IA, un serveur côté outil, et tout dialogue de manière fluide. C’est exactement ce que l’USB-C a fait pour les câbles. Sauf qu’ici, on connecte des intelligences artificielles à vos données, en temps réel, sans copier-coller.
Dans cet article, nous allons décortiquer le fonctionnement du MCP, son architecture, ses applications concrètes pour les PME, les risques de sécurité à connaître et les perspectives pour 2026. Pas de blabla technique superflu : juste ce qu’il faut pour comprendre et passer à l’action.
En bref
- Le MCP (Model Context Protocol) est un standard ouvert qui permet aux IA de se connecter à des outils externes (CRM, messagerie, bases de données).
- Créé par Anthropic fin 2024, il a été adopté par OpenAI, Google, Microsoft et les principaux éditeurs d’outils.
- Son architecture client-serveur repose sur trois acteurs : l’hôte (IA), le client MCP et le serveur MCP.
- Plus de 10 000 serveurs publics actifs début 2026, avec des intégrations natives comme Slack, HubSpot, Stripe ou Notion.
- Les risques principaux sont l’injection de prompt indirecte, le tool poisoning et le vol de tokens OAuth.
- Pour une PME, le MCP permet d’automatiser la préparation de rendez-vous, le routage de leads ou le support client de niveau 1.
L’architecture réseau du MCP : comment fonctionne la communication entre IA et outils
Le protocole MCP s’appuie sur une architecture réseau à trois couches. Chaque composant joue un rôle précis dans la transmission de données entre l’utilisateur et ses applications métier. Comprendre ces couches permet d’anticiper les limites et les opportunités pour votre entreprise.
Les trois acteurs de la communication
L’hôte est l’application dans laquelle vous interagissez avec l’IA : Claude Desktop, ChatGPT, VS Code ou Cursor. C’est le point d’entrée utilisateur. Le client MCP est intégré à cet hôte : il gère les connexions, l’authentification et le routage des messages vers les serveurs. Le serveur MCP est une passerelle dédiée à un outil spécifique. Il existe un serveur pour Slack, un autre pour GitHub, un autre pour votre base de données PostgreSQL.
Quand vous demandez à Claude de préparer un brief pour un rendez-vous client demain, voici ce qui se produit en coulisses : le client MCP interroge tous les serveurs connectés pour connaître leurs capacités (CRM, messagerie, Slack). Il transmet ces informations à Claude en même temps que votre requête. Claude choisit les outils à appeler (récupérer la fiche client, lire les derniers e-mails, retrouver les discussions Slack). Le client exécute les appels et renvoie les résultats. Tout cela en quelques secondes, sans que vous ayez à manipuler un seul fichier.
JSON-RPC 2.0 : le langage commun des protocoles de communication
Sous le capot, les échanges utilisent un format standardisé appelé JSON-RPC 2.0. Ce n’est pas un détail technique superflu : c’est ce qui garantit que n’importe quel client MCP peut dialoguer avec n’importe quel serveur, quelle que soit la technologie sous-jacente. Vous n’avez pas à connaître JSON-RPC pour utiliser le MCP, mais sachez que ce format est léger, robuste et largement éprouvé dans l’industrie des protocoles de communication.
Deux modes de connexion existent : le mode stdio (local) où le serveur tourne sur votre machine (idéal pour accéder à vos fichiers ou bases de données locales), et le mode Streamable HTTP (distant) où le serveur est hébergé dans le cloud. Fin 2025, les serveurs distants ont dépassé en nombre les installations locales, signe que l’écosystème s’industrialise rapidement.
Qui utilise le MCP en 2026 ? Le tableau des acteurs majeurs
L’adoption du protocole a été fulgurante. Voici les principaux acteurs et leurs implémentations concrètes.
| Acteur | Implémentation MCP | État en 2026 |
|---|---|---|
| Anthropic | Claude Desktop, API Claude, app web | Plus de 75 connecteurs intégrés début 2026, support natif |
| OpenAI | SDK Agents, Responses API, ChatGPT Desktop | Annoncé en 2025, intégré à ChatGPT Desktop et aux apps ChatGPT |
| Google DeepMind | Gemini, Google Workspace, Vertex AI | Support confirmé en 2025, déploiement progressif |
| Microsoft | GitHub Copilot en mode agent, Windows 11 | Serveur GitHub local open source, intégration système |
| Cloud | AWS, Google Cloud Run, Cloudflare, Vercel | Solutions d’hébergement de serveurs MCP distants disponibles |
| IDE et éditeurs | Cursor, VS Code, Zed, Cline, JetBrains | Support natif, utilisé massivement pour le vibe coding |
Choisir un outil IA qui ne supporte pas MCP en 2026 revient à acheter un smartphone sans port USB-C en 2025 : possible, mais clairement à contre-courant. Le standard s’impose comme le socle de l’IA agentique.
Applications concrètes du MCP pour les entrepreneurs : cinq cas qui changent la donne
Passons à la pratique. Voici des exemples que vous pouvez déployer dès aujourd’hui dans votre PME, sans compétences techniques avancées.
1. Préparer vos rendez-vous commerciaux en 30 secondes
Connectez votre CRM (HubSpot ou Salesforce) à Claude Desktop via un serveur MCP. Ajoutez Outlook et Slack. Ensuite, demandez : « Prépare-moi un brief pour mon rendez-vous avec Pierre Martin demain à 10h ». L’IA récupère automatiquement la fiche du compte, l’historique des e-mails, les discussions Slack récentes et les tickets ouverts. Le brief complet est généré en moins d’une minute.
2. Router intelligemment les leads entrants
Un agent MCP peut consulter votre HRIS, votre CRM et les agendas Slack de votre équipe pour répartir les leads selon la disponibilité, la spécialité géographique ou la charge actuelle du pipeline. Fini les règles statiques dans le CRM : l’IA s’adapte en temps réel.
3. Automatiser le support client de premier niveau
Quand un e-mail entrant arrive, l’agent consulte l’historique CRM, les anciens tickets et les threads Slack pertinents. Il génère une réponse via le serveur Outlook, que vous validez d’un clic. Vous gardez le contrôle sur les décisions, l’IA fait tout le travail de recherche.
4. Centraliser votre productivité personnelle
Combinaison classique : calendrier + e-mail + Notion. Une simple commande vocale ou textuelle suffit : « Trouve un créneau libre d’une heure la semaine prochaine, envoie un e-mail à Marie pour le proposer, crée une note dans Notion avec l’ordre du jour ». L’IA exécute les trois actions enchaînées, sans intervention manuelle.
5. Piloter vos indicateurs financiers à la demande
Des serveurs MCP comme Numeric donnent accès aux données de performance de votre entreprise. Interrogez votre IA : « Quel est notre chiffre d’affaires du mois par rapport au budget ? » ou « Simule un scénario de prévisionnel avec une croissance de 10 % ». Les résultats sont extraits et présentés en langage naturel.
Le point commun de tous ces cas : vous configurez les serveurs une fois, puis vous parlez à votre IA en langage naturel. Aucune ligne de code à écrire.
Installer un serveur MCP : les étapes clés
L’installation varie selon le client, mais le principe est toujours le même.
- Sur Claude Desktop : ajoutez quelques lignes dans le fichier
claude_desktop_config.jsonavec la commande de lancement du serveur (local) ou l’URL (distant). Pour les serveurs officiels (Slack, GitHub, Notion), une page d’authentification OAuth classique s’affiche. - Sur Cursor ou VS Code : l’ajout se fait via l’interface graphique, dans les paramètres MCP. Quelques clics suffisent.
Si vous débutez, commencez par un seul cas d’usage, comme la préparation des briefs commerciaux. Testez, ajustez, puis étendez progressivement à d’autres outils.
Risques et sécurité : ce qu’il faut savoir avant de connecter vos outils
Le MCP n’est pas un remède magique. Il introduit des risques de sécurité spécifiques qu’il faut connaître avant d’autoriser une IA à manipuler vos données d’entreprise.
L’injection de prompt indirecte
Votre agent IA lit du contenu provenant des serveurs MCP. Si un e-mail, une issue GitHub ou un document partagé contient des instructions cachées, l’IA peut être manipulée pour exfiltrer des données ou effectuer des actions non désirées. C’est le risque numéro un identifié en 2025-2026 par la communauté.
Le tool poisoning
Microsoft a documenté ce vecteur d’attaque : des serveurs MCP malveillants peuvent dissimuler des instructions dans les descriptions de leurs outils. Le modèle les interprète comme des directives légitimes et les exécute sans contrôle.
Les attaques sur la chaîne d’approvisionnement
Docker a publié en 2025 une série « MCP Horror Stories » détaillant des cas où un serveur malveillant manipule l’URL d’authentification OAuth pour exécuter des commandes arbitraires sur le système de l’utilisateur lors de la configuration. Le risque est comparable à l’installation d’un paquet npm douteux.
Le vol de tokens OAuth
Un serveur non vérifié peut intercepter vos tokens d’accès et les utiliser pour agir en votre nom sur vos comptes connectés (CRM, messagerie, outils de paiement).
Les bonnes pratiques à adopter
Pour limiter ces risques, les experts recommandent :
- Privilégier les serveurs officiels (Stripe édité par Stripe, pas un tiers inconnu). Le registre officiel avec vérification DNS aide à les identifier.
- Appliquer le principe du moindre privilège : ne donner à chaque serveur que les scopes OAuth strictement nécessaires.
- Auditer les serveurs locaux avant installation, comme vous le feriez pour un plugin WordPress.
- Activer une validation humaine sur les actions critiques : envoi d’argent, suppression de données, e-mails sortants.
- Utiliser une passerelle MCP (Composio, WorkOS) si vous gérez plusieurs serveurs en entreprise, pour centraliser les politiques d’accès.
L’avenir du MCP : vers une infrastructure invisible
La feuille de route 2026, publiée par la communauté, annonce plusieurs chantiers structurants : amélioration de la scalabilité des transports, communication entre agents (un agent MCP appelant un autre agent), et renforcement des fonctionnalités d’audit, d’identité et de conformité attendues par les grandes entreprises.
Anthropic pousse également une approche émergente appelée code execution with MCP. L’idée : exposer les serveurs comme des API de code dans un environnement isolé, limitant ce qui est renvoyé au LLM à l’essentiel, et réduisant l’exposition des données sensibles.
Le passage sous la gouvernance de la Linux Foundation en décembre 2025 envoie un signal fort : MCP n’est plus le protocole d’Anthropic, c’est le standard de toute l’industrie. À l’image de Kubernetes pour les conteneurs, le MCP devient l’infrastructure invisible sur laquelle reposera l’IA agentique pour la décennie à venir.
Si vous utilisez une IA au quotidien dans votre activité, il est temps d’expérimenter. Connectez un seul outil, testez un cas concret, mesurez le gain de temps. Vous serez surpris de constater à quel point ce protocole simplifie la vie, tout en gardant un œil attentif sur la sécurité des transmissions de données.
