Aller au contenu

MCP (Model Context Protocol)

| Article: 4 min de lecture | IA dans l’e-commerce

Le MCP (Model Context Protocol) est un standard ouvert qui permet à des applications d'IA (Claude, ChatGPT et d'autres) de se connecter de façon sûre à des systèmes externes : fichiers, bases de données, CRM, tableurs, services. La documentation officielle le compare à l'USB-C pour l'IA : un seul type de connecteur au lieu d'un câble distinct pour chaque appareil.

Expliqué simplement

Un modèle de langage seul ne connaît que ce qui figure dans la conversation. Pour qu'il retrouve une commande dans votre comptabilité, un client dans le CRM ou qu'il mette à jour une fiche produit, il doit être relié à ces systèmes. Auparavant, on écrivait une intégration distincte pour chaque couple « application d'IA + système ». Le MCP instaure un langage commun : un système décrit une fois ce qu'il sait faire (« trouver une commande », « créer un prospect »), et toute application d'IA qui prend en charge le MCP peut l'utiliser.

La documentation du MCP indique que, grâce à lui, les applications d'IA peuvent se connecter à des sources de données (fichiers locaux, bases de données), à des outils (recherche, calculatrices) et à des workflows ; parmi les exemples : un agent accède à Google Calendar et à Notion, des chatbots d'entreprise travaillent avec plusieurs bases de données (modelcontextprotocol.io).

D'où il vient et son degré d'adoption

Anthropic a présenté le MCP le 25 novembre 2024 comme un standard ouvert pour connecter des assistants d'IA aux systèmes où sont stockées les données (Anthropic, 2024). C'est l'histoire du terme. Le 9 décembre 2025, Anthropic a confié le MCP à l'Agentic AI Foundation, sous l'égide de la Linux Foundation, cofondée par Anthropic, Block et OpenAI, avec le soutien de Google, Microsoft, AWS, Cloudflare et Bloomberg. L'annonce cite plus de 97 millions de téléchargements de SDK par mois et 10 000 serveurs actifs, ainsi que la prise en charge dans ChatGPT, Claude, Cursor, Gemini, Microsoft Copilot et Visual Studio Code (blog MCP, 2025). Ce sont les chiffres du projet lui-même.

À quoi cela ressemble pour une boutique

Exemples de ce qui peut être connecté (techniquement possible ; vérifiez séparément la disponibilité de chaque service) :

  • CRM : demander « montre-moi les prospects de la semaine sans réponse » ou « crée une tâche pour le commercial ». Voir CRM pour une boutique en ligne.
  • Comptabilité et entrepôt : « quels produits seront épuisés d'ici 7 jours ».
  • Catalogue : trouver les produits sans photos ou avec des caractéristiques vides, préparer des corrections (PIM, IA pour le contenu du catalogue).
  • Administration du site ou de la boutique : modifier un texte, mettre à jour un prix sur demande, si le système le permet.
  • Analyse : une synthèse des ventes à partir de vos exports.

Le MCP est aussi utilisé dans une direction nouvelle, où une boutique expose ses capacités aux agents d'achat. Par exemple, Google décrit comment les entreprises peuvent se connecter à l'Universal Commerce Protocol via API, A2A ou MCP (Google Developers Blog, 2026). Voir commerce agentique.

À propos de la sécurité

En connectant une IA à un système, vous lui donnez une clé d'accès aux données et aux actions. La section officielle du MCP sur la sécurité décrit des risques typiques :

  • Des permissions trop larges. Un jeton donnant accès à tout permet de tout faire à qui s'en empare. Recommandation : commencer par des permissions minimales (lecture) et les élargir progressivement (MCP, Security Best Practices).
  • Des serveurs locaux de provenance inconnue. Un programme qui s'exécute sur votre ordinateur avec vos droits peut lancer des commandes arbitraires. Le client doit afficher la commande exacte et demander le consentement ; il vaut mieux exécuter le serveur dans un environnement isolé (même source).
  • Des erreurs d'autorisation entre services (le problème du « confused deputy ») : un serveur intermédiaire sans vérification correcte du consentement peut donner l'accès à un attaquant (même source). C'est une question pour les développeurs du serveur, mais il est important pour vous de prendre des serveurs d'auteurs de confiance.

Règles pratiques pour le propriétaire d'une boutique :

  1. Ne connectez que des serveurs fournis par l'éditeur du système ou par un auteur vérifié.
  2. Donnez d'abord les droits de lecture ; ajoutez l'écriture et la suppression séparément et pour des actions précises.
  3. Pour les paiements, les remboursements et les modifications en masse, exigez une confirmation humaine.
  4. Tenez un journal des actions et faites des sauvegardes.
  5. Ne collez pas de mots de passe ni de clés dans la conversation : utilisez les mécanismes d'autorisation propres au système.

Erreurs fréquentes

  • Donner à l'IA un accès administrateur « pour que ça marche ».
  • Installer des serveurs MCP trouvés au hasard sur Internet.
  • Autoriser des modifications dans la base de données en production sans sauvegarde.
  • Croire que le MCP rend l'IA plus intelligente. Il ne fournit que l'accès ; la qualité des décisions dépend du modèle et de votre supervision.

FAQ

Qu'est-ce que le MCP en termes simples ? Un « connecteur » unique pour brancher une IA sur vos systèmes : CRM, bases de données, tableurs, services.

En quoi le MCP diffère-t-il d'une API ? Une API est la façon dont un programme en appelle un autre. Le MCP standardise la façon dont une application d'IA découvre les outils d'un système et les appelle. Souvent, à l'intérieur, le serveur MCP utilise lui-même l'API habituelle du système.

Est-il sûr de connecter une IA à un CRM via le MCP ? Aussi sûr que les permissions sont limitées et les serveurs vérifiés. La documentation officielle du MCP conseille des permissions minimales, le consentement de l'utilisateur pour les actions dangereuses et l'isolation des serveurs locaux.

Qui a créé le MCP et qui le prend en charge ? Anthropic, en novembre 2024. Depuis décembre 2025, le projet est sous l'égide de la Linux Foundation ; il est pris en charge notamment par Claude, ChatGPT, Gemini, Microsoft Copilot et Visual Studio Code.

Une petite boutique a-t-elle besoin du MCP ? Pas forcément. Il est utile quand vous voulez qu'une IA travaille avec vos données en direct plutôt qu'avec des copies dans une conversation. Pour cela, vérifiez si vos systèmes ont un serveur MCP.

Termes associés

Sources

Vous voulez le vérifier sur votre boutique ?

Automatisation par l’IA

Un assistant IA vérifie la boutique chaque jour, propose des correctifs et les applique après votre « Oui ».

À propos du service →

Partager

À lire aussi

  • Commerce agentique

    | Article: 5 min de lecture

    Le commerce agentique désigne des achats dans lesquels un agent d'IA agit pour le compte d'une personne : il cherche et compare des produits et, dans la limite de l'autorisation reçue, il peut aussi passer la commande et payer. Pour une boutique, cela…

  • Dette technique

    | Article: 6 min de lecture

    La dette technique est le coût futur de correction et de reprise qui apparaît lorsqu'un logiciel a été construit vite et sans laisser de place au changement. Comme une dette financière, elle permet d'aller plus vite aujourd'hui, mais avec des intérêts …

  • Vibe coding

    | Article: 4 min de lecture

    Le vibe coding est une façon de construire des programmes où une personne décrit la tâche en langage courant, l'IA écrit le code, et la personne accepte le résultat presque sans le vérifier, en jugeant à ce que « ça a l'air de marcher », puis en ajoutant de…

  • Comment l'équipe d'une boutique en ligne utilise l'IA au quotidien

    | Article: 2 min de lecture

    L'IA dans le travail quotidien d'une équipe de boutique est un ensemble de petites tâches répétitives dans lesquelles un modèle de langage prépare un brouillon, qu'une personne vérifie et sur lequel elle décide. L'intérêt ne vient pas de fonctions «…