¿Qué es MCP, en un minuto?
MCP, por Model Context Protocol, es un protocolo abierto que estandariza la conexión entre una aplicación de IA y herramientas externas. Anthropic lo publicó en noviembre de 2024.
Funciona con 3 papeles. El anfitrión es la aplicación de IA que usted utiliza, Claude por ejemplo. El servidor MCP expone herramientas: buscar un cliente en el CRM, leer una carpeta, recuperar un procedimiento. Entre ambos, el cliente MCP transmite las peticiones. Claude no hurga en sus archivos: pide, y el servidor decide qué devuelve.
El protocolo ya no pertenece a un solo editor. Su gobernanza corresponde a la Agentic AI Foundation, bajo la Linux Foundation. OpenAI lo adoptó en ChatGPT y en su Agents SDK en abril de 2025, y Microsoft, Google y AWS lo admiten. A mediados de 2026 había más de 10 000 servidores MCP desplegados en producción según las cifras publicadas, y los kits de desarrollo oficiales se descargaban más de 97 millones de veces al mes.
Lo que cambió en 2026
Un protocolo sin estado. El 28 de julio de 2026, los mantenedores de MCP cerraron la mayor revisión de la especificación desde que se añadió la autorización. El protocolo ya no sigue una sesión: cada petición lleva lo que necesita. Para una empresa, eso significa servidores más sencillos de ejecutar tras una pasarela, y una migración que prever para los servidores escritos en 2025.
Una autorización pilotada por la empresa. La extensión Enterprise-Managed Authorization pasó a versión estable este verano, adoptada por Anthropic, Microsoft y Okta. El administrador gestiona los accesos a los servidores MCP desde el proveedor de identidad de la empresa, y el empleado llega a todos sus servidores con una sola conexión. El día que se marcha, su acceso se corta en un solo sitio.
El reverso: los servidores trampa
Un servidor MCP tiene los derechos que usted le da. Si lee sus correos, lee sus correos. Si escribe en su CRM, escribe en su CRM.
En septiembre de 2026, el Google Threat Intelligence Group señaló copias trampa de servidores MCP legítimos publicadas en PyPI, el repositorio público de paquetes de Python. Mismo nombre, misma descripción, editor distinto. Un empleado que instala el paquete equivocado creyendo conectar la herramienta oficial abre sus datos a un desconocido.
Es el problema descrito en nuestro artículo sobre la shadow IA, un escalón más allá: el empleado ya no pega un documento en un chatbot, le da a un programa acceso permanente a una carpeta.
El directivo que eligió Claude tiene razón
Lo vemos en nuestros clientes: los directivos equipados con Claude avanzan rápido y no volverán atrás. Tienen razón. El modelo es bueno y progresa cada trimestre.
Lo que le falta a Claude dentro de su empresa no es inteligencia. Son sus documentos, sus reglas y sus límites: la tarifa al día, las cláusulas que se niega a firmar, el cliente al que no hay que volver a llamar. MCP es el enchufe. La única pregunta que cuenta es qué hay al otro lado.
Lo que ponemos al otro lado
Forgeron3 expone un servidor MCP. Claude se conecta a él y encuentra sus asistentes, forjados sobre sus documentos, y un depósito de competencias validadas por la empresa: cómo se calcula un presupuesto en su casa, cómo se responde a una licitación, qué se dice y qué no se dice a un cliente.
Forgeron3 no sustituye a Claude, le da lo que no sabe de usted. Las reglas no se mueven cuando Claude se conecta: cada asistente mantiene un perímetro estanco, cada acceso queda registrado y el registro se exporta, sus documentos no entrenan ningún modelo, ni el nuestro ni el de un tercero.
Una precisión que preferimos poner por escrito. Cuando Claude interroga al servidor, los pasajes que recupera para responder entran en la conversación de Claude, en Anthropic. Sus documentos y su índice siguen alojados en Francia; los extractos usados para la respuesta, no. Si un expediente no debe salir nunca, el asistente se usa dentro de Forgeron3, sin conexión externa. El ajuste se hace asistente por asistente, y lo hace usted.
5 preguntas antes de conectar un servidor MCP
Venga el servidor de nosotros, de un editor de CRM o de un repositorio público, se aplican las mismas preguntas.
Si una de las 5 respuestas es « no lo sé », la conexión espera.
¿Qué es MCP (Model Context Protocol)?
Un protocolo abierto publicado por Anthropic en noviembre de 2024 que estandariza la conexión entre una aplicación de IA y herramientas o datos. La aplicación de IA llama a un servidor MCP, y ese servidor decide qué devuelve.
¿Es MCP un producto de Anthropic?
Anthropic lo creó, pero el protocolo es abierto y su gobernanza corresponde a la Agentic AI Foundation, bajo la Linux Foundation. OpenAI, Microsoft, Google y AWS lo admiten.
¿Puede un servidor MCP modificar mis datos?
Sí, si sus herramientas lo prevén y usted lo autoriza. Para una primera conexión, quédese en solo lectura, sobre un conjunto limitado de documentos.
¿Sustituye MCP a una API?
No. Un servidor MCP se apoya por lo general en sus API existentes y las presenta en un formato que todos los clientes de IA compatibles entienden. Escribe el acceso una vez, en lugar de una integración por herramienta de IA.
¿Mis datos siguen en Francia si uso Claude con Forgeron3?
Sus documentos y su índice, sí. Los pasajes devueltos a Claude para que responda los trata Anthropic. Para los expedientes sensibles, el asistente se usa sin conexión externa.
Fuentes
- Model Context Protocol, especificación del 28 de julio de 2026.
- Model Context Protocol, paso a versión estable de la extensión Enterprise-Managed Authorization, verano de 2026, recogido por InfoQ en julio de 2026.
- Google Threat Intelligence Group, « From prompting to autonomy: the evolution of adversarial AI », 8 de septiembre de 2026.
- Cifras de despliegue de servidores y kits MCP: datos públicos recopilados a mediados de 2026.
Venga con su cuenta de Claude y una carpeta de documentos. Conectamos un asistente delante de usted: verá qué lee Claude, qué cita y qué no ve.
Solicitar una demo→