MCP : brancher un agent IA sur votre ERP, votre CRM et votre messagerie sans connecteur maison

MCP, pour Model Context Protocol, est un standard ouvert qui permet à un agent IA de consulter des informations et de déclencher des actions dans vos logiciels de façon uniforme, quel que soit le modèle utilisé et quel que soit le logiciel derrière. En 2026, il est passé du stade de l'expérimentation à celui de l'adoption en production dans les entreprises, avec un support officiel de plusieurs éditeurs de modèles et un registre public qui approche les 10 000 serveurs. Voici ce que ça change pour une PME, expliqué sans jargon.

Le problème que MCP règle

Jusqu'ici, chaque assistant IA qui avait besoin de lire votre gestion commerciale ou votre comptabilité recevait son propre connecteur, écrit sur mesure, non réutilisable, avec sa propre façon de gérer les accès. Trois assistants, trois connecteurs, trois politiques de sécurité différentes, et un logiciel de gestion qui change de version et casse les trois. MCP remplace ça par une prise unique.

Comment ça marche, en clair

Un serveur MCP se place devant un logiciel (votre ERP, votre CRM, votre messagerie, une base de données) et publie une liste d'outils typés : « chercher un client », « lire une facture », « créer une relance ». Chaque outil décrit ses entrées, ses sorties, et ce qu'il fait.

L'agent, côté client, découvre ces outils et les appelle quand sa mission l'exige. Il ne connaît pas l'intérieur du logiciel, seulement la prise.

Le serveur peut tourner sur votre machine ou à distance, avec une authentification standard (OAuth), des droits par outil, et un journal des appels.

Les agents open source du moment l'ont intégré : Hermes Agent a livré fin août 2026 un tableau de bord MCP (état des serveurs, statistiques d'usage, installation en un lien, catalogue de plus de cinquante serveurs d'éditeurs) ; OpenClaw 2.0 mémorise les approbations « toujours autoriser » pour les outils MCP des serveurs que vous avez configurés.

Ce que ça change pour une PME

Vous ne construisez plus un connecteur par assistant. Vous construisez une fois un serveur MCP devant votre logiciel de gestion, avec vos règles (lecture seule sur les données financières, écriture sous approbation pour les relances, jamais d'accès aux données RH), et tous vos agents, actuels et futurs, y accèdent avec les mêmes règles. Le jour où vous changez d'agent ou de modèle, la prise reste.

Deuxième effet : la sécurité devient un objet, pas une intention. Chaque outil exposé est une décision explicite. Ce qui n'est pas dans la liste n'existe pas pour l'agent.

Un exemple concret

« lire_facture(numéro) » : lecture seule, renvoie fournisseur, montants, statut.

« chercher_client(texte) » : lecture seule, renvoie fiche et encours.

« creer_relance(client, niveau) » : écriture, soumise à approbation humaine, journalisée.

Rien d'autre. L'agent qui relance les impayés ne peut ni modifier un RIB, ni lire la paie, ni supprimer un client, parce que ces outils n'existent pas.

Les précautions

La phase actuelle de MCP, selon les analyses du secteur, n'est plus de prouver que le standard attire les développeurs, mais de l'exploiter proprement : gouvernance du registre, confiance dans les espaces de noms, fiabilité des serveurs hébergés, flux d'authentification, revue de sûreté des outils et observabilité. Concrètement pour vous :

N'installez pas un serveur MCP tiers sans lire ce qu'il expose. Un outil mal décrit peut tromper l'agent (on parle d'empoisonnement d'outil).

Un droit par outil, et le moins possible. Lecture d'abord, écriture sous approbation.

Un journal de chaque appel, exporté hors de la machine de l'agent.

Le serveur MCP devant vos données sensibles tourne chez vous, en France ou en Europe, pas chez un intermédiaire inconnu.

MCP transforme la question « à quoi l'agent a-t-il accès ? » en une liste que vous pouvez lire, relire et faire auditer. C'est le progrès le plus utile de l'année pour une PME qui veut des agents sans perdre le contrôle.

Et chez vous

Nous construisons des serveurs MCP fermés devant les logiciels de nos clients, avec des outils choisis un par un. L'audit à distance gratuit permet de lister ceux dont vous avez besoin, et ceux que vous ne voulez surtout pas voir exister.