MCP (Model Context Protocol) : qu'est-ce que c'est, à quoi ça sert et comment l'utiliser ?

En résumé : Le Model Context Protocol (MCP) est un standard ouvert publié par Anthropic en novembre 2024 qui permet à un assistant IA (Claude, ChatGPT, Cursor) d'accéder à vos outils et données via un serveur intermédiaire que vous contrôlez. C'est le « USB-C de l'IA ». Tarifs MAG&Cie : MCP Starter à 890 € HT, MCP Standard à 1 890 € HT, MCP Server SaaS dès 4 900 € HT. Délais 1 à 4 semaines selon complexité.

Pourquoi le MCP change la donne en 2026

Avant le MCP, intégrer un LLM à votre SI relevait du bricolage. Chaque outil (Claude, ChatGPT, Cursor) avait sa propre API, son propre format, sa propre logique d'autorisation. Résultat : pour exposer votre CRM Salesforce à Claude ET ChatGPT, il fallait deux intégrations différentes, deux codebases à maintenir, deux modèles d'auth.

Anthropic a publié MCP en open source en novembre 2024 pour casser ce silotage. Une seule implémentation côté serveur, compatible avec tous les clients MCP. Le pari a fonctionné : OpenAI, Google, Microsoft, GitHub, JetBrains, Zapier ont tous adopté MCP en moins de 12 mois.

Qu'est-ce qu'un serveur MCP expose exactement ?

Un serveur MCP expose trois primitives au client IA :

1. Tools — des actions exécutables. Exemples : « créer un ticket Zendesk », « envoyer un email Mailjet », « insérer une ligne dans Salesforce », « lancer un build CI ». Le LLM appelle l'outil, le serveur exécute, retourne le résultat.
2. Resources — des données lisibles. Exemples : « contenu du fichier README.md », « liste des projets actifs », « historique des commandes du client X ». Le LLM lit, ne modifie pas.
3. Prompts — des gabarits réutilisables. Exemples : « rédiger un compte-rendu de réunion à partir de la transcription », « générer un brief produit dans le format maison ». Le LLM les charge à la demande.

Cette séparation tools/resources/prompts est ce qui distingue MCP d'un simple function calling : elle donne au client IA une compréhension structurée de ce qu'il peut faire vs lire vs réutiliser.

Quelle différence entre MCP et function calling ?

Question piège récurrente. La réponse courte : MCP utilise du function calling sous le capot, mais ajoute trois couches au-dessus.

| Critère | Function calling | MCP | |---|---|---| | Niveau | Primitive API | Protocole complet | | Découverte d'outils | À déclarer dans chaque requête | Auto-découverte au handshake | | Multi-clients | 1 implémentation = 1 client | 1 implémentation = N clients | | État | Stateless (relancer à chaque appel) | Stateful (sessions, contexte) | | Authentification | À la charge du dev | Standardisée (OAuth 2.1) |

En une phrase : function calling = brique LEGO. MCP = système d'exploitation pour LLMs.

À quoi sert concrètement un connecteur MCP en entreprise ?

Quatre cas d'usage concrets vus chez nos clients en 2026 :

1. Assistant IA branché sur le CRM

Un commercial demande à Claude : « Qui sont mes 5 deals en stage Negotiation depuis plus de 30 jours ? ». Sans MCP : il copie-colle des exports CSV. Avec MCP : Claude interroge Salesforce, retourne la liste, propose un email de relance personnalisé pour chacun.

2. RAG sur la base documentaire interne

Un nouvel arrivant demande : « Quelle est notre politique de remote ? ». MCP expose Notion/Confluence/Drive. Claude cite directement les pages internes, avec les liens. Pas de RAG custom à entretenir.

3. Automatisation DevOps

Un dev demande à Cursor : « Crée un PR avec ces 3 fixes, ouvre le ticket Linear correspondant, et notifie le canal Slack #releases ». MCP enchaîne GitHub → Linear → Slack en un seul tour.

4. Différenciation produit SaaS

Un éditeur SaaS B2B expose son produit comme serveur MCP. Ses clients utilisent Claude ou ChatGPT pour interroger leurs données directement, sans passer par l'UI. Argument de vente massif vs concurrents qui restent silotés.

Comment se développe un serveur MCP ?

Trois langages dominants en 2026 : TypeScript/Node (SDK officiel le plus mature), Python (SDK officiel, écosystème data), Rust (perf, sécurité, MCP embedded).

Anatomie d'un serveur MCP minimal :

import { Server } from "@modelcontextprotocol/sdk/server";

const server = new Server({ name: "crm-mcp", version: "1.0.0" });

server.tool("get_deal", {
  description: "Récupère un deal CRM par ID",
  inputSchema: { dealId: { type: "string" } },
  handler: async ({ dealId }) => {
    const deal = await fetchFromCrm(dealId);
    return { content: [{ type: "text", text: JSON.stringify(deal) }] };
  },
});

server.start();

Délais de développement standards :

• MCP Starter (API REST lecture seule, 5 tools max) : 1 à 2 semaines — 890 € HT.
• MCP Standard (lecture + écriture, OAuth, 5-15 tools) : 2 à 4 semaines — 1 890 € HT.
• MCP Sur-mesure (multi-systèmes, logique métier, sécurité avancée) : selon devis — dès 3 500 € HT.
• MCP Server pour éditeur SaaS (production-ready, multi-tenants, billing) : 6 à 10 semaines — dès 4 900 € HT.

Quels sont les pièges concrets à éviter ?

Quatre pièges fréquents :

1. Exposer trop de tools. Un serveur MCP avec 50 tools surcharge le contexte du LLM. 5 à 15 tools bien nommés > 50 tools redondants. Principe : un tool = une action métier complète.
2. Oublier l'audit log. Le LLM agit pour le compte de l'utilisateur. Sans logs, impossible de tracer qui a fait quoi. Loggez TOUS les appels MCP avec user_id + tool + payload + résultat + timestamp.
3. Confondre lecture et écriture. Mettez les actions destructives (delete, send, transfer) derrière une confirmation explicite. Le LLM peut halluciner — pas la primitive.
4. Sous-estimer le rate limiting. Un agent IA peut générer 1 000 appels MCP par minute. Sans rate limit côté serveur, vous tuez votre backend. Pattern standard : token bucket par user_id.

Quels clients IA supportent MCP en 2026 ?

État de l'écosystème en juin 2026 :

| Client | Support MCP | Depuis | |---|---|---| | Claude Desktop | Natif | Nov. 2024 | | Claude.ai (web) | Natif | Avril 2025 | | Cursor (IDE) | Natif | v0.42 (mars 2025) | | Continue (VS Code/JetBrains) | Natif | Févr. 2025 | | Cline | Natif | Mars 2025 | | OpenAI ChatGPT | Partiel | Mars 2025 | | Microsoft Copilot Studio | Natif | Mai 2025 | | n8n | Plugin | Juin 2025 | | Zapier | Plugin | Sept. 2025 | | Google Gemini | Annoncé | Q3 2026 |

MCP est-il sécurisé pour des données d'entreprise ?

Oui, sous trois conditions techniques :

1. Authentification stricte. OAuth 2.1 pour les serveurs exposés à plusieurs clients. API keys rotatives pour usage interne. mTLS pour les serveurs hautement sensibles (santé, finance, défense).
2. Principe de moindre privilège. Chaque tool ne doit avoir accès qu'aux données strictement nécessaires. Pas de tool « do_anything ». Granularité fine = surface d'attaque réduite.
3. Audit log exhaustif. Tous les appels MCP loggés et conservés 12 mois minimum. Détection d'anomalies (volume, pattern). Alertes sur actions destructives.

Avantage clé vs ChatGPT Plugins : le serveur MCP s'exécute dans VOTRE infrastructure (cloud privé, on-premise). Les données métier ne transitent JAMAIS par Anthropic, OpenAI ou Microsoft. C'est ce qui rend MCP compatible RGPD, HDS, NIS2, ISO 27001.

Combien de temps pour rentabiliser un MCP ?

Trois ROI types vus chez nos clients :

• MCP Starter à 890 € brancher Claude sur une base CRM en lecture seule : économie 4-6h/semaine de copier-coller pour 1 commercial. ROI = 1-2 mois.
• MCP Standard à 1 890 € brancher Cursor sur GitHub + Linear + Sentry pour une équipe dev de 5. Économie 30 min/jour/dev. ROI = 3 semaines.
• MCP Server SaaS à 4 900 € différenciation produit pour un éditeur B2B. Argument de closing dans 30 % des cycles de vente. ROI = 1 premier contrat signé.

Pour conclure

Le MCP n'est pas un buzz : c'est devenu en 18 mois le standard de fait pour connecter LLMs et systèmes externes. Les éditeurs SaaS qui n'exposent pas leur produit en MCP en 2026 perdent du terrain face à ceux qui le font.

Le coût d'entrée est modeste (890 € HT pour un MCP Starter), le délai court (1-2 semaines), et l'écosystème client est mature (Claude, Cursor, ChatGPT, Copilot — tous supportent MCP).

👉 Discutez votre projet MCP avec MAG&Cie — questionnaire gratuit, devis sous 48h. Notre MCP Microsoft To Do est en open-source (github.com/MAG-Cie/mcp-microsoft-todo) comme preuve d'expertise.