Guide · Agents IA MCP (Model Context Protocol) pour les entreprises : usages et limites

Qu’est-ce que MCP ?

MCP signifie Model Context Protocol. Selon le site de son éditeur, en date d’octobre 2026, il s’agit d’un standard ouvert et open source permettant de connecter des applications d’IA à des systèmes externes. Il peut s’agir de sources de données comme des fichiers locaux et des bases de données, d’outils comme des moteurs de recherche et des calculatrices, ou encore de processus mis à disposition, par exemple, au moyen de prompts spécifiques. La documentation officielle compare MCP à un port USB-C pour les applications d’IA. Vérifiez ces informations auprès de l’éditeur.

Pour la direction d’une entreprise, le nom technique importe moins que la fonction : une application d’IA peut utiliser des informations ou des outils provenant d’un autre système si une connexion adaptée a été mise en place. Il faut définir, pour chaque projet, si cet accès est autorisé et pour quelle tâche. MCP décrit l’interface. Il ne détermine pas quels systèmes doivent être accessibles.

Anthropic a présenté MCP comme un standard ouvert en novembre 2024, selon son site, en date d’octobre 2026. La documentation mentionne la version 2026-07-28. Les versions évoluant, vérifiez la spécification actuelle auprès de l’éditeur avant toute mise en place. Pour planifier le projet, il ne suffit pas de savoir qu’une connexion est possible. Il faut aussi déterminer quelle version les systèmes concernés utiliseront.

Comment fonctionne MCP : hôte, client et serveur

L’hôte est l’application d’IA dans laquelle vous travaillez. Elle crée un client distinct pour chaque serveur MCP connecté. Ce client est la partie de l’application qui communique avec le serveur concerné. Le serveur MCP fournit l’accès à une source de données, à un outil ou à un processus. Ces rôles sont décrits dans l’architecture officielle, selon le site de l’éditeur, en date d’octobre 2026. Vérifiez ces informations auprès de l’éditeur.

Un serveur peut fonctionner en local sur le même appareil ou être accessible par le réseau. Selon le site de l’éditeur, en date d’octobre 2026, les serveurs locaux utilisent généralement le transport STDIO et servent un client. Les serveurs distants utilisent Streamable HTTP et servent souvent plusieurs clients. Les messages utilisent JSON-RPC 2.0, un format défini pour les requêtes et les réponses. Ces termes comptent pour la mise en œuvre technique. Pour prendre votre décision, il importe surtout de savoir où fonctionne le serveur, à quels systèmes il est connecté et qui peut l’utiliser. Vérifiez les informations techniques auprès de l’éditeur.

Selon le site de l’éditeur, en date d’octobre 2026, MCP est notamment pris en charge par des assistants IA comme Claude et ChatGPT, ainsi que par des outils de développement comme Visual Studio Code et Cursor. Cela ne signifie pas que toutes les connexions souhaitées existent déjà ou fonctionnent sans adaptation. Vérifiez les fonctionnalités actuelles auprès de chaque éditeur et examinez l’intégration nécessaire à votre projet. L&L Synergy FlexCo n’est ni partenaire ni revendeur des éditeurs cités.

Dans quels cas MCP est utile en entreprise

La documentation officielle donne deux exemples concrets, selon le site de l’éditeur, en date d’octobre 2026 : un agent accède à Google Agenda et à Notion. Un chatbot d’entreprise peut aussi être connecté à plusieurs bases de données d’une organisation pour permettre aux utilisateurs d’analyser des données par conversation. Vérifiez ces informations et les conditions d’utilisation des services concernés auprès de leurs éditeurs. Ces exemples illustrent deux tâches différentes : connecter des applications existantes et rendre disponibles des informations issues de plusieurs sources de données pour répondre à une question.

La question à poser pour votre entreprise est donc la suivante : l’application d’IA envisagée a-t-elle besoin d’informations ou de fonctions provenant de systèmes déjà utilisés ? Si oui, MCP peut être une solution de connexion. Il faut définir au préalable quelles données seront effectivement accessibles. Un chatbot qui répond à des questions sur les données de l’entreprise n’a pas nécessairement besoin d’accéder à toutes les bases de données. De même, un agent ne devrait disposer que des fonctions nécessaires à sa tâche.

Nous développons des agents IA et des automatisations qui communiquent avec vos systèmes. MCP peut servir à établir cette connexion, mais n’est pas nécessaire dans tous les projets. Le choix dépend de la tâche, des systèmes existants et des droits requis.

Sécurité et autorisations

Un serveur MCP peut donner accès à des données et à des fonctions. L’examen des droits d’accès doit donc intervenir dès le début du projet. Selon le site de l’éditeur, en date d’octobre 2026, la page officielle consacrée aux bonnes pratiques de sécurité traite notamment des problèmes de type Confused Deputy liés aux serveurs proxy MCP, du Token Passthrough, des attaques Server-Side Request Forgery, ou SSRF, de la compromission de serveurs MCP locaux et de la limitation des droits, appelée Scope Minimization. En termes simples, il est question d’accès détournés, de gestion des identifiants, de requêtes réseau non souhaitées, de serveurs locaux manipulés et de droits trop étendus. Vérifiez les recommandations de sécurité actuelles auprès de l’éditeur.

Nos recommandations pour un projet sont les suivantes : utilisez uniquement des serveurs de provenance fiable. N’accordez que les droits nécessaires à la tâche. Consignez les accès pour pouvoir retracer les opérations. Prévoyez une validation pour les actions qui modifient des données. Testez d’abord la connexion dans un environnement de test. Il s’agit de nos propres recommandations, et non de citations de la documentation. Vous trouverez d’autres points à examiner concernant les données d’entreprise dans l’article IA et protection des données.

Ce que MCP n’est pas

MCP n’est ni un modèle de langage ni un agent IA prêt à l’emploi. Selon le site de l’éditeur, en date d’octobre 2026, ce standard définit la manière dont le contexte est échangé. Il ne détermine pas comment l’application d’IA utilise les modèles de langage ou gère le contexte reçu. Vérifiez cette distinction dans la documentation actuelle de l’éditeur. Une connexion fonctionnelle ne dit donc rien, à elle seule, de l’exactitude ou de l’exhaustivité des réponses, ni de leur adéquation à une décision d’entreprise.

MCP ne constitue pas non plus une autorisation générale d’accéder à toutes les données de l’entreprise. Les droits, les processus et les contrôles doivent être adaptés à chaque usage. Il faut savoir quelle application utilise quel serveur et si elle peut seulement lire des informations ou également déclencher des modifications.

Quand MCP est-il adapté ?

MCP peut convenir lorsqu’une application d’IA doit accéder de façon ciblée à des sources de données ou à des outils existants et que cette connexion peut être clairement délimitée. Il mérite notamment d’être examiné lorsque plusieurs systèmes doivent intervenir dans une même tâche. Son utilité dépend du processus concret, et non du seul recours à un standard.

MCP est moins adapté si la tâche peut être accomplie sans connexion externe ou si les droits d’accès et les responsabilités ne sont pas encore définis. Une intégration unique et bien délimitée ne nécessite pas automatiquement un serveur MCP. Partez de la tâche à accomplir, puis choisissez l’interface technique.

Comment procéder

1. Délimiter la tâche : décrivez la question à traiter ou le processus que l’IA doit soutenir. Notez les systèmes nécessaires et précisez si un accès en lecture suffit ou si des modifications sont requises.
2. Examiner la connexion et les droits : déterminez si MCP convient aux systèmes concernés. Vérifiez la provenance du serveur, les autorisations, les validations et la spécification actuelle. Définissez qui est responsable des accès.
3. Tester dans un cadre limité : essayez le processus dans un environnement de test. Vérifiez quelles données sont accessibles, si les validations fonctionnent et si les accès peuvent être retracés. Décidez ensuite de la suite à donner au projet.

Questions sur MCP en entreprise