MCP (Model Context Protocol) : les enjeux pour la PME
Annoncé par Anthropic le 25 novembre 2024 comme un standard ouvert et open source, le MCP est décrit sur son site officiel comme l’équivalent d’un port USB-C pour les applications d’IA : une prise commune, plutôt qu’un développement spécifique pour chaque outil. Le même site cite parmi les outils compatibles des assistants comme Claude et ChatGPT, et des outils de développement. Depuis le 9 décembre 2025, le protocole est confié à l’Agentic AI Foundation, un fonds hébergé par la Linux Foundation, ses mainteneurs gardant la main sur les choix techniques.
Pour une PME, l’intérêt est concret : un agent IA peut consulter un agenda, lire une base documentaire ou créer une fiche dans un outil métier sans intégration développée spécialement. C’est un gain d’interopérabilité. La spécification décrit trois briques proposées par un serveur MCP : des ressources (données de contexte), des modèles de consignes et des outils que le modèle peut exécuter.
Cette puissance a son revers. La spécification rappelle que les outils représentent une exécution de code arbitraire à traiter avec prudence, que l’utilisateur doit consentir explicitement aux accès et aux actions, et qu’il devrait toujours y avoir un humain capable de refuser l’appel d’un outil. Elle précise que le protocole ne peut pas imposer ces principes lui-même : leur mise en œuvre revient à chaque application. Un connecteur qui lit des contenus externes ouvre aussi la porte à l’injection de prompt.
Notre méthode en trois étapes avant d’activer un connecteur MCP : vérifier qui l’édite et le maintient, n’ouvrir que les données et les actions nécessaires, garder une validation humaine pour toute écriture ou tout envoi. C’est le prolongement naturel d’une politique d’intelligence artificielle déjà en place.
Exemple
Un bureau d’études fictif de 40 personnes connecte son assistant IA à trois sources par MCP : le partage de fichiers des projets, l’agenda et l’outil de suivi des affaires. Il ouvre la lecture sur les trois et l’écriture sur une seule, l’agenda, avec confirmation à chaque création de rendez-vous. Après un mois, 221 des 260 demandes traitées par l’assistant, soit 85 %, n’ont nécessité qu’une lecture.
Questions fréquentes
Qui a créé le Model Context Protocol ?
Anthropic, en novembre 2024, sous forme de standard ouvert et open source. Depuis décembre 2025, il relève de l’Agentic AI Foundation, hébergée par la Linux Foundation.
Le MCP fonctionne-t-il seulement avec Claude ?
Non. Le site officiel du protocole cite notamment ChatGPT, Visual Studio Code et Cursor parmi les outils qui le prennent en charge.
Le MCP est-il sécurisé ?
La spécification fixe des principes, comme le consentement de l’utilisateur et la prudence sur les outils, mais ne peut pas les imposer. La sécurité dépend de l’application, du connecteur et des droits accordés.
Quelle différence entre MCP et API ?
Chaque logiciel a son API, avec ses propres règles. Le MCP offre une prise commune aux applications d’IA, pour se connecter à de nombreux outils de la même manière.
Sources
- What is the Model Context Protocol (MCP)?, Model Context Protocol (site officiel) — consulté le 16 octobre 2026
- Introducing the Model Context Protocol (25 novembre 2024), Anthropic — consulté le 16 octobre 2026
- MCP joins the Agentic AI Foundation (9 décembre 2025), Model Context Protocol (blog officiel) — consulté le 16 octobre 2026
- Specification (version 2024-11-05) : Security and Trust & Safety, Model Context Protocol (site officiel) — consulté le 16 octobre 2026
- Specification (version 2026-07-28) : Tools, Model Context Protocol (site officiel) — consulté le 16 octobre 2026
- Glossary, Anthropic (documentation Claude) — consulté le 16 octobre 2026
Auteur
Clément Marchal a fondé le Cabinet Flourens. Depuis 2017, dont cinq ans à faire tourner des équipes, notamment dans un environnement régulé par l'AMF, il voit la même chose : l'IA entre dans l'entreprise par les salariés, pas par la direction. Personne ne sait qui l'utilise, sur quelles données, ni ce qu'elle rapporte. Avec Ardoise, le Cabinet Flourens met cet usage en ordre en six semaines : la carte des usages, des règles acceptées, deux automatisations ou agents IA sur vos outils et le dossier qui prouve ce que l'entreprise a fait.
L'histoire du cabinetMode d'Emploi, la lettre
Une méthode par semaine pour reprendre la main sur votre organisation. Désinscription en un clic.