Serveur MCP : définition et intérêt pour une entreprise

La même documentation le compare à un port USB-C. De même qu’un port USB-C relie des appareils de marques différentes avec une seule prise, MCP permet à tout assistant compatible de dialoguer de la même manière avec tout système compatible.

Le problème qu’il résout est celui des intégrations sur mesure. Lorsqu’Anthropic a présenté MCP, l’entreprise expliquait que chaque nouvelle source de données exigeait sa propre implémentation. Avec MCP, une entreprise construit une seule connexion, et tout assistant qui prend en charge le protocole peut l’utiliser.

Selon la spécification de MCP, un serveur peut proposer trois choses à un assistant :

• Des ressources : des données et du contexte que l’assistant lit, comme un catalogue, une fiche client ou un document.
• Des outils : des actions que le modèle peut exécuter, comme chercher dans une base de données, créer une commande ou envoyer un message.
• Des prompts : des modèles de messages et des enchaînements de tâches que la personne choisit d’utiliser.

La personne qui utilise l’assistant ne voit pas de serveur en tant que tel. Dans Claude, elle voit un connecteur, selon la documentation d’Anthropic ; dans ChatGPT, un plugin, selon celle d’OpenAI. Elle l’active une fois, puis formule ses demandes en langage courant : « trouve les commandes en attente de ce client ».

Qu’un standard ne dépende pas d’une seule entreprise compte pour qui construit dessus. Selon l’annonce d’Anthropic à cette date, l’Agentic AI Foundation reçoit aussi le soutien de Google, Microsoft, Amazon Web Services, Cloudflare et Bloomberg.

La spécification de MCP est publiée en versions datées. Au 10 novembre 2026, la version en vigueur sur modelcontextprotocol.io est celle du 28 juillet 2026.

Dans la même annonce, Anthropic indiquait que MCP avait été adopté par ChatGPT, Cursor, Gemini, Microsoft Copilot et Visual Studio Code, et qu’AWS, Cloudflare, Google Cloud et Microsoft Azure proposaient une infrastructure pour les déployer.

Ces chiffres viennent d’Anthropic, l’entreprise qui a créé le protocole, et datent du 9 décembre 2025, jour où elle l’a confié à la Linux Foundation. Ils mesurent la taille de l’écosystème, pas le nombre d’entreprises d’un secteur donné qui ont déjà un serveur MCP.

Pour une entreprise, la conséquence est qu’un même serveur atteint plusieurs assistants, mais pas tous ses clients de la même façon. Dans Gemini, par exemple, une personne hors des États-Unis ne peut pas ajouter aujourd’hui son propre serveur, selon l’aide de Google.

Concrètement, le recruteur écrit dans Claude quelque chose comme « trouve-moi des ingénieurs backend à Paris maîtrisant Go et Kubernetes, entre 5 et 10 ans d’expérience, aujourd’hui dans une entreprise produit ». Claude appelle l’outil de recherche du serveur de HeyTalent, reçoit les profils et les présente dans sa réponse. C’est ce que montre la page du MCP de HeyTalent pour recruteurs.

Le même principe vaut dans d’autres secteurs. Une équipe commerciale peut connecter une base de données d’entreprises, un service d’enrichissement de contacts ou son CRM.

Une boutique en ligne peut laisser l’assistant consulter son catalogue et ses stocks. Quand l’assistant achète en plus au nom de la personne, on entre dans le commerce agentique et ce qu’il demande à un site.

Pour une entreprise de services, le travail utile consiste à ce que l’assistant puisse lire son site et trouve des sources qui parlent d’elle. Le point de départ est de vérifier si les robots IA peuvent lire votre site.

Cette autre voie amène déjà des clients. Entre 15 et 20 % des nouveaux clients de Kulturo et HeyTalent arrivent par le GEO, selon ce qu’ils déclarent à la signature. Le GEO est le travail qui vise à faire citer et recommander une marque par les assistants ; sa différence avec le SEO est expliquée dans ce qu’est le GEO face au SEO.

HeyTalent mène les deux voies en même temps. L’entreprise propose son serveur à ceux qui utilisent déjà son outil et, par ailleurs, reçoit entre 2 et 3 démos par semaine de personnes arrivées en interrogeant ChatGPT, selon les données de HeyTalent. Les chiffres complets figurent dans l’étude de cas HeyTalent avec DoGeo.

Ce qui décide si un assistant cite une marque, c’est le site qu’il peut lire et les sources tierces qui parlent d’elle. Le poids de ces sources est expliqué dans les mentions de marque dans l’IA.

Ce que disent la spécification de MCP et l’aide de Gemini sur ces risques :

• Confidentialité : selon la spécification, l’assistant doit obtenir le consentement explicite de la personne avant de transmettre ses données à un serveur.
• Sécurité : la spécification reconnaît que MCP ne peut pas imposer ces principes à lui seul, et demande à ceux qui l’implémentent des parcours d’autorisation et des contrôles d’accès.
• Confirmation : selon Google, Gemini demande aujourd’hui une confirmation manuelle avant toute action d’écriture, tout en prévenant qu’il peut se tromper.
• Responsabilité : Google ne contrôle, ne surveille ni ne sécurise les serveurs MCP tiers ; la responsabilité revient à celui qui les connecte.

Pour qui en commande un, la question pratique est ce que l’assistant pourra faire au nom du client et qui contrôle ces autorisations. C’est la même discussion que pour toute intégration qui touche aux données clients.