MCP : le standard qui connecte l'IA à votre système d'information

Connecter un assistant IA à un CRM, un ERP ou une base documentaire suit encore, le plus souvent, la même logique : un projet d'intégration sur mesure par couple « outil IA × système ». Anthropic le formulait dès la publication de MCP, le 25 novembre 2024 : chaque nouvelle source de données exige sa propre implémentation. Avec N systèmes et M outils IA, la facture croît en N×M.

MCP remplace ces N×M intégrations par N+M connecteurs standards. Chaque système expose un serveur MCP — la prise. Chaque outil IA embarque un client MCP — la fiche. La documentation officielle assume l'analogie du port USB-C : un port standard remplace les câbles propriétaires. L'arithmétique se vérifie sur un cas type.

La différence change la pente des coûts : chaque nouvel outil IA imposait de reconnecter tout l'existant ; désormais, il coûte un connecteur.

Un standard vaut par ceux qui l'adoptent — à commencer par les concurrents de son créateur. Les faits sont datés et publics.

La fondation compte huit membres « platinum » : AWS, Anthropic, Block, Bloomberg, Cloudflare, Google, Microsoft et OpenAI — des concurrents frontaux qui financent la même infrastructure, comme pour USB ou HTTP. L'usage suit : plus de 10 000 serveurs publiés en décembre 2025, des SDK passés de 97 millions de téléchargements mensuels à près d'un demi-milliard entre décembre 2025 et juillet 2026. Honeycomb, éditeur d'observabilité, rapportait en juillet 2026 que près de 20 % de ses requêtes interactives mensuelles provenaient d'agents. Parier sur ce standard est aujourd'hui moins risqué que multiplier les intégrations propriétaires.

MCP standardise le branchement, pas la confiance. La spécification consacre un document entier aux attaques propres au protocole : « député confus » sur les serveurs intermédiaires, interdiction de faire suivre des jetons d'accès émis pour d'autres services, détournement de session. Une étude académique publiée à l'ACM recense 16 scénarios de menace sur le cycle de vie d'un serveur. Un connecteur standard n'est pas un connecteur sûr.

Deuxième angle mort : le registre officiel, encore en préversion à l'été 2026, ne référence pas les serveurs privés. Le catalogue interne — quel système expose quoi, à qui, avec quels droits — reste à la charge de la DSI, invitée à héberger son propre registre privé.

Troisième point : le protocole bouge encore. Trois révisions majeures entre novembre 2025 et juillet 2026, dont un passage à une architecture « sans état » qui change la façon de construire les serveurs. La dépréciation est désormais garantie douze mois minimum — une prévisibilité réelle, qui impose tout de même de budgéter la maintenance des connecteurs. C'est le type d'arbitrage que nous documentons dans notre façon de construire.

Ce que coûte le statu quo — Chaque intégration propriétaire lancée aujourd'hui est un actif à réécrire demain : 50 chantiers là où 15 connecteurs suffisent, un écart qui se creuse à chaque système ajouté — et les connecteurs financés sur mesure existent souvent déjà parmi les 10 000 serveurs publiés fin 2025.

Ces sept questions structurent la décision ; elles font partie des cadrages menés dans nos services.

Le raisonnement N+M suppose un minimum de volume : avec un seul outil IA et deux systèmes, le gain immédiat est faible. Le protocole évolue vite, et l'économie d'intégration n'est pas une économie de maintenance. Enfin, MCP ne dit rien de la qualité des données, des habilitations métier ni de la pertinence des réponses : brancher proprement un SI mal gouverné produit surtout des erreurs plus vite. Le branchement est standard ; la valeur, elle, reste spécifique à chaque entreprise.