Qu’est-ce que MCP, en une minute ?
MCP, pour Model Context Protocol, est un protocole ouvert qui standardise la connexion entre une application d’IA et des outils extérieurs. Anthropic l’a publié en novembre 2024.
Le fonctionnement tient en 3 rôles. L’hôte, c’est l’application d’IA que vous utilisez, Claude par exemple. Le serveur MCP expose des outils : chercher un client dans le CRM, lire un dossier, retrouver une procédure. Entre les deux, le client MCP fait passer les demandes. Claude ne fouille pas vos fichiers lui-même : il demande, et le serveur décide de ce qu’il renvoie.
Le protocole n’appartient plus à un seul éditeur. Sa gouvernance relève de l’Agentic AI Foundation, sous l’égide de la Linux Foundation. OpenAI l’a adopté dans ChatGPT et son Agents SDK en avril 2025, et Microsoft, Google et AWS le prennent en charge. À la mi-2026, plus de 10 000 serveurs MCP étaient déployés en production selon les chiffres publiés, et les kits de développement officiels étaient téléchargés plus de 97 millions de fois par mois.
Ce qui a changé en 2026
Un protocole sans état. Le 28 juillet 2026, les mainteneurs de MCP ont finalisé la plus grosse révision de la spécification depuis l’ajout de l’autorisation. Le protocole ne suit plus de session : chaque requête porte les informations dont elle a besoin. Pour une entreprise, ça veut dire des serveurs plus simples à faire tourner derrière une passerelle, et une migration à prévoir pour les serveurs écrits en 2025.
Une autorisation pilotée par l’entreprise. L’extension Enterprise-Managed Authorization est passée en version stable cet été, adoptée par Anthropic, Microsoft et Okta. L’administrateur gère les accès aux serveurs MCP depuis le fournisseur d’identité de l’entreprise, et le salarié accède à tous ses serveurs avec une seule connexion. Le jour où il quitte l’entreprise, son accès se coupe à un seul endroit.
Le revers : les serveurs piégés
Un serveur MCP a les droits que vous lui donnez. S’il lit vos mails, il lit vos mails. S’il écrit dans votre CRM, il écrit dans votre CRM.
En septembre 2026, le Google Threat Intelligence Group a signalé des copies piégées de serveurs MCP légitimes publiées sur PyPI, le dépôt public de paquets Python. Même nom, même description, éditeur différent. Un salarié qui installe le mauvais paquet en pensant brancher l’outil officiel ouvre ses données à un inconnu.
On retrouve le problème décrit dans notre article sur la shadow IA, avec un cran de plus : le salarié ne colle plus un document dans un chatbot, il donne à un logiciel un accès permanent à un dossier.
Le dirigeant qui a pris Claude a raison
On le voit chez nos clients : les dirigeants de PME équipés de Claude avancent vite et ne reviendront pas en arrière. Ils ont raison. Le modèle est bon, et il progresse tous les trimestres.
Ce qui manque à Claude dans votre entreprise, ce n’est pas de l’intelligence. Ce sont vos documents, vos règles et vos limites : la grille tarifaire à jour, les clauses que vous refusez de signer, le client qu’il ne faut plus relancer. MCP est la prise. La seule question qui compte est ce qu’il y a de l’autre côté.
Ce qu’on met de l’autre côté
Forgeron3 expose un serveur MCP. Claude s’y branche et y trouve vos assistants, forgés sur vos documents, et un réservoir de compétences validées par l’entreprise : comment on chiffre un devis chez vous, comment on répond à un appel d’offres, ce qu’on dit et ne dit pas à un client.
Forgeron3 ne remplace pas Claude, il lui donne ce qu’il ne sait pas de vous. Les règles ne bougent pas quand Claude se branche : chaque assistant garde un périmètre étanche, chaque accès est journalisé et le journal s’exporte, vos documents ne servent à entraîner aucun modèle, ni le nôtre ni celui d’un tiers.
Une précision qu’on préfère écrire noir sur blanc. Quand Claude interroge le serveur, les passages qu’il récupère pour répondre entrent dans la conversation Claude, chez Anthropic. Vos documents et leur index restent hébergés en France, les extraits utilisés pour la réponse non. Si un dossier ne doit jamais sortir, l’assistant reste utilisé dans Forgeron3, sans branchement externe. Le réglage se fait assistant par assistant, et c’est vous qui le faites.
5 questions à poser avant de brancher un serveur MCP
Que le serveur vienne de nous, d’un éditeur de CRM ou d’un dépôt public, les mêmes questions s’appliquent.
Si l’une des 5 réponses est « je ne sais pas », le branchement attend.
Qu’est-ce que MCP (Model Context Protocol) ?
Un protocole ouvert publié par Anthropic en novembre 2024 qui standardise la connexion entre une application d’IA et des outils ou des données. L’application d’IA appelle un serveur MCP, et c’est ce serveur qui décide de ce qu’il renvoie.
MCP est-il un produit Anthropic ?
Anthropic l’a créé, mais le protocole est ouvert et sa gouvernance relève de l’Agentic AI Foundation, sous l’égide de la Linux Foundation. OpenAI, Microsoft, Google et AWS le prennent en charge.
Un serveur MCP peut-il modifier mes données ?
Oui, si ses outils le prévoient et si vous l’autorisez. Pour un premier branchement, restez en lecture seule, sur un périmètre de documents limité.
MCP remplace-t-il une API ?
Non. Un serveur MCP s’appuie en général sur vos API existantes et les présente dans un format que tous les clients d’IA compatibles comprennent. Vous écrivez l’accès une fois, au lieu d’une intégration par outil d’IA.
Mes données restent-elles en France si j’utilise Claude avec Forgeron3 ?
Vos documents et leur index, oui. Les passages renvoyés à Claude pour qu’il réponde sont traités par Anthropic. Pour les dossiers sensibles, l’assistant reste utilisé sans branchement externe.
Sources
- Model Context Protocol, spécification du 28 juillet 2026.
- Model Context Protocol, passage en version stable de l’extension Enterprise-Managed Authorization, été 2026, repris par InfoQ en juillet 2026.
- Google Threat Intelligence Group, « From prompting to autonomy: the evolution of adversarial AI », 8 septembre 2026.
- Chiffres de déploiement des serveurs et des kits MCP : données publiques compilées à la mi-2026.
Venez avec votre compte Claude et un dossier de documents. On branche un assistant dessus devant vous : vous voyez ce que Claude lit, ce qu’il cite, et ce qu’il ne voit pas.
Demander une démo→