Serveur MCP : la prise qui branche votre IA sur vos logiciels, sans ouvrir un terminal

Un serveur MCP est la prise standard qui branche une IA comme Claude ou ChatGPT sur un logiciel que vous utilisez déjà : votre boîte mail, votre agenda, votre compta, votre CRM (le fichier clients, avec l’historique des échanges). MCP veut dire Model Context Protocol. Un protocole, c’est une façon convenue de se parler, comme une prise électrique a une forme convenue pour que n’importe quel appareil entre dans n’importe quel mur. Ce standard a été publié par Anthropic, l’éditeur de Claude, le 25 novembre 2024. Il est ouvert : personne ne paie de licence pour l’utiliser, et d’après l’annonce d’Anthropic du 9 décembre 2025, il est aujourd’hui pris en charge par ChatGPT, Gemini et Microsoft Copilot. Le site officiel du protocole le résume d’une image que je trouve juste : « Think of MCP like a USB-C port for AI applications », un port USB-C pour les applications d’IA.

Pensez à Uber Eats. L’appli sait où est le livreur parce qu’elle est branchée sur son téléphone, pas parce que le livreur envoie un SMS toutes les deux minutes. Aujourd’hui, quand vous demandez quelque chose à ChatGPT sur un client, vous copiez le mail, vous collez, vous lisez la réponse, vous recopiez dans le devis. Vous êtes le livreur qui envoie des SMS. Le serveur MCP supprime ce copier-coller : l’IA lit le mail, ouvre le devis, pose le rendez-vous, sans que personne recopie.

Voilà ma position, et elle n’est pas celle d’un guide neutre : un dirigeant n’a pas besoin d’ouvrir un terminal pour comprendre le MCP, mais il ne peut pas déléguer la seule décision qui compte, à savoir quels logiciels sont branchés et avec quels droits. La technique se sous-traite. La liste des branchements, non. Et un branchement, ça tombe : je l’ai mesuré sur mon propre site le 7 septembre 2026, et je vous raconte l’épisode dans la partie sur les risques.

Qu’est-ce qu’un serveur MCP ?

Un serveur MCP est un petit programme qui se place entre votre logiciel et l’IA. D’un côté il connaît votre logiciel (comment lire un mail, comment créer un rendez-vous), de l’autre il parle le langage commun MCP que Claude ou ChatGPT comprennent. Grâce à lui, l’IA n’a plus besoin d’apprendre chaque logiciel un par un : elle voit une liste d’actions possibles, et elle choisit celle qu’il faut.

Le mot « serveur » ne désigne pas ici une machine dans une armoire climatisée. C’est un programme qui répond à des demandes, comme un serveur de restaurant répond à une commande. En face, l’IA joue le rôle du « client », celui qui commande. Dans le vocabulaire MCP, Claude Desktop, ChatGPT ou Cursor (un éditeur de code pour développeurs) sont des clients ; le programme qui donne accès à votre agenda est un serveur.

Pourquoi ce standard existe-t-il ? Dans l’annonce d’Anthropic du 25 novembre 2024, le constat de départ est que les modèles d’IA restent coincés derrière des silos d’information et des systèmes anciens, et que chaque nouvelle source de données demandait jusque-là son propre développement sur mesure. Parmi les serveurs prêts à l’emploi publiés le jour même : Google Drive, Slack, GitHub, Git, Postgres et Puppeteer. Les deux premiers vous parlent sûrement ; les autres sont des outils de développeur.

Concrètement, un serveur MCP expose trois choses à l’IA :

• des outils : des actions que l’IA peut déclencher (« chercher un contact », « créer un événement », « lire un dossier ») ;
• des ressources : des données qu’elle peut lire (un fichier, une fiche client, un catalogue) ;
• des consignes prêtes à l’emploi : des manières de formuler une demande que l’auteur du serveur a préparées.

Ce sont ces trois listes que l’IA regarde avant d’agir, et ce sont elles que vous allez lire avant de décider.

Que signifie MCP ?

MCP signifie Model Context Protocol, en français « protocole de contexte pour les modèles ». Le « modèle », c’est le moteur d’IA (Claude, GPT, Gemini). Le « contexte », c’est tout ce que ce moteur sait au moment où il vous répond : votre question, mais aussi le mail qu’il vient de lire ou l’agenda qu’il vient de consulter. Le « protocole », c’est la règle commune qui permet de lui apporter ce contexte sans copier-coller.

La définition officielle, sur le site du Model Context Protocol, tient en une phrase : un standard ouvert pour connecter les applications d’IA à des systèmes extérieurs. La spécification en vigueur est datée du 28 juillet 2026, ce qui vous dit une chose utile : le standard bouge encore, et un serveur écrit en 2024 n’est pas forcément à jour.

Ce qui a changé depuis le lancement, c’est la gouvernance. Le 9 décembre 2025, Anthropic a annoncé faire don du protocole à une fondation neutre, l’Agentic AI Foundation, co-fondée avec Block et OpenAI et soutenue par Google, Microsoft, AWS, Cloudflare et Bloomberg. Dans cette annonce du 9 décembre 2025, Anthropic compte plus de 10 000 serveurs MCP publics actifs et plus de 97 millions de téléchargements mensuels des kits de développement. Le détail technique importe peu ; ce qui compte pour vous, c’est que les deux principaux concurrents, Anthropic et OpenAI, ont mis la prise sous la même fondation. Vous ne choisissez pas un camp en l’adoptant.

Quelle est la différence entre une API et un MCP ?

Une API est la porte d’entrée qu’un logiciel ouvre aux autres programmes ; un serveur MCP est la surcouche qui rend cette porte compréhensible par une IA. L’API existe depuis vingt ans et sert aux développeurs. Le MCP est fait pour qu’une IA choisisse elle-même quelle porte pousser, sans qu’un développeur écrive un branchement particulier pour chaque couple IA-logiciel.

Une API, pour application programming interface, c’est la liste des questions qu’un logiciel accepte qu’on lui pose par programme. Votre logiciel de facturation a une API : un développeur peut lui demander « donne-moi les factures impayées » sans ouvrir l’écran. Avant le MCP, brancher une IA sur cette API demandait d’écrire un branchement sur mesure, et de le réécrire pour chaque IA. Dix logiciels, trois IA, trente branchements.

Le forum francophone de Dolibarr, un logiciel de gestion libre très répandu dans les petites entreprises, l’a résumé mieux que les fiches techniques : dans une discussion du 20 septembre 2025, le serveur MCP y est décrit comme « une surcouche sur les APIs pour les chats IA ». Des serveurs communautaires ont suivi : mcp-dolibarr, publié par Digital Factory Sénégal, annonce plus de 55 outils couvrant les modules de Dolibarr pour Claude, Cursor ou Windsurf, et emMCP propose un serveur distant avec authentification. Aucun des deux n’est publié par l’éditeur de Dolibarr : gardez ce détail en tête, il revient dans la partie sur les risques.

Trois différences comptent pour un dirigeant :

1. Le connecteur est réutilisable. Un serveur MCP écrit une fois sert à Claude, à ChatGPT, à Cursor. Avec une API seule, chaque IA demandait son propre développement.
2. C’est l’IA qui choisit l’outil. Avec une intégration classique, un humain écrit à l’avance « quand ceci, faire cela ». Avec le MCP, l’IA lit la liste des outils disponibles et décide laquelle appeler selon ce qu’elle vient d’observer. C’est plus souple, et c’est aussi ce qui exige une règle de relecture.
3. Le standard est le même partout. Un développeur qui sait brancher un serveur MCP sait en brancher un autre. Vous n’êtes plus dépendant de celui qui a écrit le branchement d’origine, et ce troisième point change le rapport de force avec un prestataire.

C’est quoi un connecteur MCP ?

Un connecteur MCP est le nom que les éditeurs d’IA donnent, dans leurs réglages, à un serveur MCP une fois branché. Chez Claude, l’onglet s’appelle « Connecteurs » ; chez ChatGPT, le branchement passe par le « mode développeur » des réglages. Serveur, connecteur, prise : c’est le même objet vu de trois endroits. Le serveur est le programme ; le connecteur est le bouton qui l’active dans votre IA.

Ce qui change entre les deux éditeurs, ce sont les conditions d’accès, et elles pèsent sur le choix. D’après l’aide de Claude en français sur les connecteurs, les connecteurs personnalisés sont disponibles sur Claude, Cowork (la version de Claude qui travaille dans vos fichiers) et Claude Desktop pour tous les plans, mais le plan gratuit n’en accepte qu’un seul ; en Team et Enterprise, seuls les propriétaires de l’organisation peuvent ajouter un connecteur. Cette dernière ligne est, pour moi, la plus importante de la page : l’éditeur a compris que brancher une prise est une décision de direction, pas un réglage personnel.

Côté OpenAI, la documentation développeur présente les serveurs MCP distants comme le moyen de connecter les modèles, par Internet, à de nouvelles sources de données et de nouvelles capacités. Le 13 octobre 2025, InfoQ rapportait le lancement du mode développeur de ChatGPT, ouvert aux comptes Pro, Plus, Business, Enterprise et Education sur la version web, avec une nouveauté : les connecteurs peuvent désormais écrire (mettre à jour un ticket, déclencher un enchaînement) et plus seulement lire. OpenAI qualifie ce mode de « powerful but dangerous », puissant mais dangereux, et je prends cette phrase au sérieux dans la partie sur les risques.

Le répertoire de connecteurs de Claude joue le rôle de magasin : plus de 75 connecteurs y figuraient au 9 décembre 2025, d’après l’annonce déjà citée. Vous n’y trouverez pas votre logiciel de compta régional. Vous y trouverez les grands noms, et c’est par là qu’on commence.

Comment fonctionne un serveur MCP concrètement, en mots simples ?

Un serveur MCP fonctionne en trois temps : l’IA demande au serveur la liste de ce qu’il sait faire, elle choisit l’action qui répond à votre question, puis le serveur exécute cette action dans votre logiciel et renvoie le résultat. Vous ne voyez que la question et la réponse. Le va-et-vient au milieu, c’est la prise qui le fait.

Prenons une entreprise imaginée, disons un cabinet de courtage en assurance de huit personnes. Lundi matin, la gérante écrit à son IA : « Regarde le mail de M. Durand d’hier soir, retrouve son devis et cale-lui un rendez-vous jeudi. » Sans serveur MCP, elle aurait fait quatre copier-coller et trois fenêtres. Avec trois prises branchées, la boîte mail, le dossier des devis et l’agenda, voici ce qui se passe :

1. L’IA consulte la liste des outils du serveur mail et appelle « rechercher un message » avec le nom Durand et la date d’hier.
2. Elle lit le mail, y trouve un numéro de devis, et appelle « lire un fichier » sur le serveur du dossier des devis.
3. Elle appelle « lister les créneaux libres » sur le serveur de l’agenda, puis « créer un événement » pour jeudi.
4. Elle rédige la réponse à M. Durand et l’affiche à la gérante, qui la relit avant de cliquer sur envoyer.

La quatrième étape n’est pas décorative. Dans ce scénario, les trois premières prises sont en lecture (chercher, lire, lister) et une seule est en écriture (créer un événement). L’envoi du mail, lui, reste à la main de la gérante. C’est la règle de relecture, et elle se décide avant de brancher quoi que ce soit, pas après le premier mail parti de travers.

Pour comprendre ce qui décide ici, il faut voir que l’IA joue le rôle d’un agent : elle reçoit une consigne, elle dispose d’outils, et elle choisit l’ordre. J’ai détaillé ce mécanisme dans mon article sur ce qu’est vraiment un agent IA et comment reconnaître un chatbot repeint. Le MCP est la prise de ces outils : l’un ne va pas sans l’autre.

Une chose à savoir sur la mécanique, parce qu’elle a une conséquence pratique : le serveur a besoin d’un droit d’entrer dans votre logiciel. On appelle ça un jeton d’accès, une clé numérique que le logiciel délivre à un programme pour qu’il agisse en votre nom, avec un périmètre défini. C’est ce jeton qui dit « lecture seule » ou « lecture et écriture ». Quand un prestataire vous parle de « permissions » ou d’« OAuth », il parle de ce jeton et de ce qu’il autorise.

Existe-t-il des serveurs MCP gratuits, et lequel choisir entre Claude et ChatGPT ?

Oui, il existe des serveurs MCP gratuits, et les meilleurs pour commencer sont publics, en lecture seule et sans clé à créer. L’État français en publie : celui de data.gouv.fr, et les expérimentations de l’IGN. Le choix entre Claude et ChatGPT compte moins que le choix du premier logiciel branché : commencez par un outil qui ne contient aucune donnée client.

Le serveur de data.gouv.fr est l’exemple à suivre. D’après le guide officiel de data.gouv.fr sur son serveur MCP, consulté le 18 septembre 2026, il « permet à un assistant conversationnel compatible MCP de rechercher des jeux de données, d’explorer le catalogue et d’analyser des ressources en langage naturel », à l’adresse mcp.data.gouv.fr/mcp. Le guide précise « Aucune clé requise (outils en lecture seule) », documente le branchement pas à pas sur ChatGPT, Claude Desktop, Mistral Le Chat et d’autres clients, et affiche deux mentions que je trouve exemplaires : le service est marqué « expérimental », et le guide prévient que « les réponses peuvent être incomplètes, erronées ou inclure des hallucinations ». C’est ainsi qu’un auteur de serveur sérieux se présente.

L’IGN expérimente de son côté : cartes.gouv.fr a publié le 10 juillet 2026 une actualité sur deux serveurs MCP d’accès aux données et services de la Géoplateforme, et le dépôt public Geocontext se présente comme un serveur MCP expérimental, prototype en incubation. Là encore, public, expérimental, assumé comme tel.

Pour la question Claude ou ChatGPT, voici ma grille, sans préférence d’éditeur :

• Vous voulez essayer seul, ce week-end : Claude Desktop ou l’application Claude, parce que le plan gratuit accepte un connecteur et que ça suffit pour data.gouv.fr. ChatGPT demande un compte payant et le passage par le mode développeur.
• Vos équipes sont déjà sur ChatGPT : restez-y, le mode développeur branche les mêmes serveurs. Le standard est le même, un serveur qui marche avec Claude marche avec ChatGPT.
• Vous voulez cadrer qui branche quoi : un plan Team ou Enterprise, chez l’un comme chez l’autre, parce que la règle « seuls les propriétaires ajoutent des connecteurs » ne vaut que là.

Le dépôt public des serveurs de référence sur GitHub, la plateforme où se publie le code ouvert, compte 90 400 étoiles à la date où j’écris, le 18 septembre 2026 ; une étoile est un signet posé par un développeur. Ce chiffre ne dit rien de la qualité d’un serveur en particulier. Il dit que la prise est devenue un standard de fait, et qu’il y aura donc des serveurs excellents et des serveurs abandonnés. Les distinguer, c’est le sujet suivant.

Quels sont les risques d’un serveur MCP pour une PME ?

Les trois vrais risques d’un serveur MCP pour une PME touchent la sécurité et l’accès aux données : des droits trop larges, des données envoyées à un tiers sans que personne l’ait décidé, et la dépendance à un serveur que plus personne ne maintient. Aucun des trois n’est technique au fond : ce sont trois décisions qui n’ont pas été prises. Le quatrième risque, que j’ai mesuré moi-même, c’est que la prise se débranche.

Les droits trop larges. Un jeton d’accès en lecture et écriture sur la boîte mail donne à l’IA le pouvoir d’envoyer. OpenAI ne dit pas autre chose dans sa recommandation aux développeurs, rapportée par InfoQ : « test connectors carefully, remain alert to prompt injection attacks, and confirm all write actions before execution », tester les connecteurs avec soin, rester attentif aux attaques par injection, et confirmer toute action d’écriture avant exécution. L’injection, en une phrase : un texte lu par l’IA (un mail entrant, une page web) qui contient une consigne cachée, et que l’IA prend pour une instruction de votre part. Si l’IA a le droit d’écrire, cette consigne cachée peut envoyer. D’où la règle : lecture seule par défaut, écriture au cas par cas, relecture humaine avant tout envoi. Elle s’écrit en trois lignes, et elle se décide avant le branchement.

Les données envoyées à un tiers. Ce que l’IA lit à travers la prise remonte dans la conversation, donc chez l’éditeur de l’IA, dans les conditions du contrat que vous avez avec lui. Brancher le catalogue de data.gouv.fr ne pose pas la question. Brancher le fichier clients la pose, et elle relève du même cadre que le reste de vos traitements de données personnelles ; c’est le périmètre de la formation IA et RGPD, parce que la question n’a rien de nouveau, elle a juste une nouvelle porte.

Le serveur que personne ne maintient. Plus de 10 000 serveurs publics, ça veut dire des milliers d’auteurs. La question « qui a écrit ce serveur, et est-il encore mis à jour ? » vaut pour un serveur communautaire trouvé sur GitHub, comme les deux serveurs Dolibarr cités plus haut, autant que pour celui livré par un prestataire. La spécification a changé le 28 juillet 2026 ; un serveur figé en 2025 finira par ne plus répondre correctement.

La prise qui se débranche. Ce que je vais décrire est mesuré sur mon propre site. La chaîne qui produit ce blog, que j’ai construite et que je pilote, lit chaque jour ouvré Search Console (l’outil de Google qui dit sur quelles recherches le site apparaît), une base de mots-clés et mon outil de programmation des publications, à travers des serveurs MCP. Le 7 septembre 2026, à l’ouverture de la session du matin, les deux serveurs de mesure, Search Console et GA4 (l’outil de Google qui compte les visites), n’ont pas répondu : erreur CONNECT_TIMEOUT après 30 000 millisecondes. Le relevé du lundi, qui suit six chiffres, est sorti avec un seul chiffre sur six. Le 10 septembre, j’ai fait écrire un script de repli qui parle directement aux services de Google, en lecture seule, sans passer par la prise. Rejoué sur le relevé du 7, il a retrouvé les mêmes valeurs sur cinq chiffres sur six ; le sixième, les clics de la semaine, avait bougé de 5 à 7 parce que Search Console consolide ses chiffres avec retard. Le 18 septembre 2026, le serveur GA4 est de nouveau muet à l’ouverture ; Search Console répond. Même leçon : un serveur MCP muet ne ferme pas l’accès à vos données, mais si vous n’avez pas prévu de chemin sans lui, votre lundi est aveugle.

Ce dernier risque est celui qu’aucune plaquette ne mentionne, et c’est celui qui vous coûtera une matinée.

Faut-il un consultant IA pour installer un serveur MCP dans son entreprise, ou peut-on le faire seul ?

Vous pouvez brancher seul un serveur MCP public, en lecture seule, sur un outil qui ne contient aucune donnée client : data.gouv.fr, votre agenda, un dossier de documents publics. Dès que la prise touche vos clients, votre ERP (le logiciel qui tient vos commandes, vos stocks et vos factures), votre compta ou votre trésorerie, le sujet n’est plus le branchement, c’est le cadrage des droits, et là un regard extérieur se justifie.

Voici où je place la ligne. Ce que vous faites seul, lundi matin, en une heure :

1. Repérer dans vos logiciels lesquels ont déjà un serveur MCP public : votre ERP, votre compta, votre agenda. Cherchez « MCP » dans l’aide de chaque éditeur, et sur son forum. Dolibarr a ses deux serveurs communautaires ; d’autres logiciels n’en ont aucun.
2. Brancher un seul connecteur, en lecture seule, sur Claude ou ChatGPT, et poser une question réelle : « quels jeux de données existent sur les entreprises de mon département ? » sur data.gouv.fr, ou « qu’est-ce que j’ai jeudi après-midi ? » sur votre agenda. Si la réponse est fausse, vous l’avez vu sans risque.
3. Écrire la règle de relecture avant tout envoi, sur une page : quels connecteurs sont en lecture seule, lesquels ont le droit d’écrire, et ce qu’un humain relit avant qu’un mail, un devis ou une écriture comptable parte.
4. Demander qui a écrit le serveur et ce qu’il a le droit de faire. Un éditeur, une administration, un prestataire nommé, un compte GitHub anonyme : la réponse change ce que vous branchez dessus.

Ce qui demande un cadrage professionnel, ce sont les cas où la réponse à la question 4 engage vos clients ou votre argent : un serveur qui écrit dans l’ERP, qui lit la compta, qui envoie des mails au nom de l’entreprise, ou qui n’existe pas encore et doit être écrit sur mesure. Là, le travail consiste à choisir le serveur, à fixer les jetons d’accès au plus étroit, à prévoir le chemin de repli quand le serveur ne répond pas, et à poser la règle de relecture dans l’organisation. Un audit IA qui ne commence pas par la liste des accès n’est pas un audit ; le budget dépend du nombre de prises et de ce que chacune a le droit de faire, je ne donne pas de chiffre sans avoir vu la liste.

Si votre situation ressemble à celle du courtier plus haut, trois logiciels, une gérante qui recopie, et la peur légitime qu’un mail parte sans relecture, c’est ce que je viens brancher et cadrer chez vous : en tant que consultant IA pour les PME, je choisis les serveurs, je fixe les droits, j’écris la règle de relecture avec vous, et je vous laisse un plan B quand la prise tombe. Et si vous préférez d’abord comprendre le mécanisme avec vos équipes avant de brancher quoi que ce soit, la formation à l’IA agentique part de la même idée : un agent, c’est une consigne plus des outils, et le MCP est la prise de ces outils.

Sources

• Model Context Protocol, « What is the Model Context Protocol (MCP)? », spécification datée du 28 juillet 2026.
• Anthropic, « Introducing the Model Context Protocol », 25 novembre 2024.
• Anthropic, « Donating the Model Context Protocol and establishing the Agentic AI Foundation », 9 décembre 2025.
• Anthropic, « Connecteurs MCP personnalisés », centre d’aide Claude en français, consulté le 18 septembre 2026.
• OpenAI, « Building MCP servers for ChatGPT and API integrations », documentation développeur, consultée le 18 septembre 2026.
• InfoQ, « OpenAI Launches Full MCP Support in ChatGPT via Developer Mode », 13 octobre 2025.
• data.gouv.fr, « Le serveur MCP de data.gouv.fr », guide officiel, consulté le 18 septembre 2026.
• IGN, « Expérimentation MCP : deux serveurs MCP pour accéder aux données et services », cartes.gouv.fr, 10 juillet 2026, et le dépôt Geocontext sur GitHub.
• Forum Dolibarr France, « MCP server : une surcouche sur les APIs pour les chats IA », 20 septembre 2025 ; dépôts mcp-dolibarr et emMCP.
• Model Context Protocol, dépôt « servers » sur GitHub, 90 429 étoiles relevées par l’API GitHub le 18 septembre 2026.