MCP (Model Context Protocol) : brancher l'IA sur les logiciels de votre entreprise

Pour qu'une IA soit vraiment utile en entreprise, elle doit pouvoir accéder à vos données et agir dans vos logiciels : consulter une commande dans l'ERP, créer un contact dans le CRM, chercher une procédure dans la base documentaire. Pendant longtemps, chaque connexion demandait un développement spécifique. Le MCP, pour Model Context Protocol, change la donne en proposant un standard commun.

Cet article explique ce qu'est le MCP, pourquoi il compte pour les entreprises, et comment l'utiliser sans ouvrir de faille de sécurité.

Le MCP en une phrase

Le Model Context Protocol est un protocole ouvert qui standardise la façon dont une application d'IA se connecte à des outils et à des sources de données externes. Il a été publié en open source par Anthropic fin 2024, puis adopté largement par l'écosystème : assistants IA, environnements de développement, plateformes d'automatisation et éditeurs de logiciels.

L'image souvent utilisée est celle du port USB-C : au lieu d'un câble différent pour chaque appareil, une prise unique. Un logiciel qui expose un serveur MCP peut être branché sur n'importe quel assistant ou agent compatible, sans redévelopper la connexion à chaque fois.

Comment fonctionne le MCP

Le protocole distingue deux rôles :

• Le client MCP : l'application d'IA (un assistant comme Claude, un agent construit sur mesure, un outil d'automatisation) qui veut accéder à des outils.
• Le serveur MCP : un petit composant qui se place devant un logiciel (votre ERP, votre CRM, une base de données, un dossier de fichiers) et expose ce qu'il permet de faire.

Un serveur MCP peut exposer trois types d'éléments :

Le modèle d'IA voit la liste des outils disponibles, avec leur description, et décide lesquels utiliser pour répondre à la demande. C'est ce qui rend possible l'IA agentique : l'agent choisit et enchaîne les actions.

Pourquoi le MCP compte pour une entreprise

Il réduit le coût des connexions. Un connecteur MCP écrit une fois pour votre logiciel métier sert à tous les assistants et agents compatibles, aujourd'hui et demain.

Il évite l'enfermement. Vos connexions ne sont plus liées à un fournisseur d'IA particulier. Si vous changez de modèle ou d'assistant, les serveurs MCP restent.

Il rend vos logiciels « pilotables » par l'IA. Un ERP, un outil métier développé sur mesure ou une base de données interne deviennent accessibles en langage naturel à vos équipes, via l'assistant qu'elles utilisent déjà.

Il structure l'architecture. Chaque logiciel expose un ensemble défini d'actions, avec ses règles. C'est une brique naturelle d'un OS IA, où les agents s'appuient sur des connexions propres plutôt que sur des bricolages.

Exemples d'usages MCP en entreprise

• Interroger l'ERP depuis l'assistant : « quel est l'encours de ce client et ses trois dernières commandes ? ». Voir aussi notre article sur l'ERP et l'IA.
• Alimenter le CRM sans ressaisie : après un rendez-vous, le commercial dicte son compte rendu, l'assistant met à jour l'opportunité et planifie la relance.
• Interroger la documentation interne : un serveur MCP devant la base documentaire permet de répondre avec les sources, sur le principe du RAG.
• Piloter un outil métier sur mesure : chez Automato, nous exposons systématiquement nos applications métier en MCP, pour que nos clients puissent les utiliser directement depuis leur assistant IA.
• Orchestrer des automatisations : des plateformes comme n8n peuvent à la fois consommer et exposer des serveurs MCP, ce que nous détaillons dans notre guide pour créer un agent IA avec n8n.

Sécurité : les points de vigilance

Donner à une IA la capacité d'agir dans vos logiciels impose de la rigueur.

• Authentification. Un serveur MCP accessible à distance doit être protégé par une authentification solide ; la spécification prévoit OAuth pour ce cas.
• Droits minimaux. N'exposez que les actions nécessaires. Un serveur MCP en lecture seule est un excellent point de départ.
• Respect des droits utilisateur. L'assistant doit agir avec les droits de la personne qui l'utilise, pas avec un compte administrateur.
• Serveurs de confiance. N'installez pas n'importe quel serveur MCP trouvé en ligne : il s'exécute avec les accès que vous lui donnez. Vérifiez la source, ou développez le vôtre.
• Injection de consignes. Les données lues par l'IA (e-mails, documents, pages web) peuvent contenir des instructions malveillantes. Les actions sensibles doivent passer par une confirmation humaine.
• Journalisation. Chaque appel d'outil doit être tracé.

Comment mettre en place le MCP dans votre entreprise

1. Identifier les logiciels clés que vos équipes aimeraient interroger ou piloter en langage naturel.
2. Vérifier l'existant : de nombreux éditeurs publient désormais un serveur MCP officiel.
3. Développer les serveurs manquants pour vos outils internes ou métier, en commençant par quelques actions en lecture.
4. Choisir le client : l'assistant IA déjà utilisé par vos équipes, ou un agent dédié.
5. Encadrer : droits, validation des actions sensibles, supervision, charte d'usage.

Le choix du modèle reste libre : le MCP fonctionne avec des modèles en cloud comme avec une IA hébergée en local.

Conclusion

Le MCP est l'une des briques techniques les plus importantes de l'IA en entreprise. En standardisant la connexion entre les modèles et les logiciels, il rend possible ce qui coûtait auparavant des mois d'intégration : une IA qui consulte vos données réelles et agit dans vos outils, de manière contrôlée. C'est le câblage de l'OS IA.

Chez Automato, nous développons des serveurs MCP pour les logiciels de nos clients, et nous livrons nos applications sur mesure directement compatibles. Pour savoir quels outils brancher en priorité, commencez par notre audit IA gratuit.