Agents et automatisation · Couche 3
MCP (Model Context Protocol)
Un standard ouvert pour brancher une IA sur vos logiciels et vos données, comme une prise universelle, sans développement spécifique à chaque outil.
Pour se le représenterUne prise USB : un seul format pour brancher clavier, disque ou imprimante. Mais un appareil branché peut lire et écrire : c’est à vous de choisir lequel brancher, et avec quels droits.
Un service client relie son assistant d’IA à l’outil de tickets et à la base de connaissances par deux serveurs MCP. L’assistant peut lire les tickets et proposer une réponse, mais pas clôturer un dossier ni accorder un geste commercial. Le serveur des tickets fonctionne avec un compte dédié en lecture seule, distinct de celui des conseillers. Chaque appel d’outil est journalisé avec le nom de l’agent et la requête.
Brancher un serveur MCP, c’est ouvrir un accès à vos systèmes : la minimisation et la sécurité des données imposent de n’accorder que les droits strictement utiles (UE · RGPD, art. 5 et 32). La spécification demande elle-même l’accord explicite de l’utilisateur avant tout appel d’outil, et de tenir pour non fiables les descriptions d’outils venant d’un serveur qui n’est pas de confiance (international · spécification MCP). Un serveur distant exploité par un tiers qui traite vos données personnelles pour votre compte est en principe un sous-traitant, à encadrer par contrat (UE · RGPD, art. 28).
« Quels serveurs MCP votre solution utilise-t-elle, qui les publie, sous quel compte et avec quels droits exacts chacun agit-il, et comment révoque-t-on un accès ? »
Anthropic a publié le protocole en open source le 25 novembre 2024 (États-Unis · Anthropic). Depuis le 9 décembre 2025, il est confié à l’Agentic AI Foundation, structure de la Linux Foundation cofondée par Anthropic, Block et OpenAI (États-Unis · Linux Foundation) ; ChatGPT, Claude, Gemini et Microsoft Copilot, entre autres, le prennent en charge.
Oui, comme tout logiciel tiers. En septembre 2025, un faux serveur MCP, publié sous le nom d’un service d’envoi d’e-mails sans lien avec lui, a ajouté dans sa version 1.0.16 une copie cachée de chaque message vers une adresse de l’attaquant (Royaume-Uni · The Register).
Non, le plus souvent il s’appuie dessus : un serveur MCP présente les fonctions d’un logiciel sous forme d’outils compréhensibles par une IA. Les règles d’accès de ces API restent votre première ligne de défense.
Fiche pédagogique, pas un avis juridique. À jour au 29 octobre 2026.