La lettre d’information d’un fournisseur de logiciels annonce que « notre serveur MCP est en ligne », et avant l’heure du déjeuner, quelqu’un de votre équipe demande s’il est possible de le connecter à ChatGPT. L’associé qui valide les outils veut trois réponses : de quoi il s’agit, ce qu’il peut consulter et s’il peut modifier quoi que ce soit. La documentation du fournisseur répond en JSON.
Ce guide apporte les mêmes réponses en termes simples : qu’est-ce que MCP, quel est le rôle d’un serveur MCP, que se passe-t-il concrètement lorsqu’un assistant en utilise un, et quelles vérifications effectuer avant de lui donner accès aux données de vos clients. Il se termine par les usages qui peuvent être utiles dans un cabinet de conseil.
Qu’est-ce que MCP ? La réponse courte
MCP, le Model Context Protocol, est « une norme open source qui permet de connecter des applications d’IA à des systèmes externes » [1]. Le site officiel le compare à un port USB-C : une prise standard plutôt qu’un câble différent pour chaque appareil [1]. Avant son arrivée, chaque application d’IA devait disposer d’une intégration personnalisée pour chaque outil ; Anthropic a expliqué, lors de la présentation du protocole en novembre 2024, que ces intégrations fragmentées étaient difficiles à faire évoluer [2].
Ce n’est plus le projet d’une seule entreprise. OpenAI a annoncé sa prise en charge en mars 2025 [3] et, en décembre 2025, Anthropic a fait don de MCP à l’Agentic AI Foundation, un fonds de la Linux Foundation cofondé par Anthropic, Block et OpenAI. À cette date, ChatGPT, Cursor, Gemini, Microsoft Copilot et Visual Studio Code le prenaient tous en charge, et plus de 10 000 serveurs MCP publics étaient actifs [4].
Alors, qu’est-ce qu’un serveur MCP ?
La documentation définit un serveur MCP comme « un programme qui fournit du contexte aux clients MCP » [5]. En termes d’entreprise, c’est la partie d’un produit logiciel qui indique à un assistant IA ce qu’il peut consulter et faire dans ce système, ainsi que la façon de le demander. Chaque connexion comporte trois rôles [5] :
| Rôle | En termes simples | Exemple |
|---|---|---|
| Hôte MCP | L’application d’IA dans laquelle vous saisissez vos demandes | Claude, ChatGPT, Visual Studio Code |
| Client MCP | Le connecteur dans cette application, un par serveur | Le connecteur GoCons que vous ajoutez dans Claude |
| Serveur MCP | Le service qui met des outils à disposition et les exécute | GoCons sur gocons.eu/mcp |
Un serveur peut proposer trois types d’éléments [5] : des outils, c’est-à-dire des actions que le modèle peut appeler, comme « rechercher des factures » ou « enregistrer l’avancement d’une tâche » ; des ressources, comme un fichier ou un enregistrement de base de données ; et des prompts, c’est-à-dire des modèles réutilisables. Les serveurs utilisés en entreprise proposent surtout des outils.
Il existe aussi deux types de serveurs [5]. Un serveur local fonctionne sur votre ordinateur, ce qui convient aux fichiers et aux outils de développement. Un serveur distant est hébergé par le fournisseur et accessible sur Internet. Pour les logiciels d’entreprise, c’est généralement le cas le plus courant : vous ajoutez une adresse Web dans votre assistant, vous vous connectez, et l’installation s’arrête là.
Que se passe-t-il lorsque vous posez une question ?
Voici un exemple, du début à la fin. L’espace de travail appartient à un cabinet de conseil fictif, Northbridge Advisory, et se trouve dans GoCons, le logiciel de gestion des contrats et des projets que nous développons chez Mourinho Solutions. La date est le 29 septembre 2026.
Vous demandez : Quels jalons arrivent à échéance au cours des trois prochaines semaines ?
Claude répond : Deux jalons. L’examen des résultats de l’enquête pour Pricing Review (Kestrel Labs) est prévu le 2 octobre et son statut est Proche de l’échéance. Le rapport du conseil d’administration du T3 pour Monthly Advisory (Oakfield Foods) est prévu le 15 octobre et son statut est toujours En attente. Un autre jalon est déjà en retard : la présélection des fournisseurs, également pour Monthly Advisory, était prévue le 25 septembre.
Voici ce qui se passe en coulisses :
- À l’ouverture de la connexion, Claude a demandé au serveur la liste de ses outils, chacun accompagné d’un nom, d’une description et des paramètres acceptés [5].
- Claude a choisi l’outil de recherche de jalons et renseigné les dates.
- Le serveur GoCons a vérifié le jeton de connexion : l’identité de la personne, son cabinet et son rôle.
- Il a effectué la recherche dans ce seul cabinet et renvoyé les jalons correspondants.
- Claude a formulé le résultat sous la forme des phrases ci-dessus. Rien n’a été copié à l’avance et aucune autre donnée n’a été partagée.
Serveur MCP ou API : quelle différence ?
La question que pose généralement l’équipe informatique ensuite, c’est en quoi cette solution diffère de l’API déjà proposée par le fournisseur. Les deux accèdent aux mêmes données, mais s’adressent à des utilisateurs différents.
| API | Serveur MCP | |
|---|---|---|
| Conçu pour | Les programmes écrits par un développeur | Les assistants IA accessibles à tous |
| Mode d’utilisation | Le code appelle des points de terminaison documentés | Vous formulez une demande en langage courant et l’assistant choisit l’outil |
| Usage courant | Une synchronisation nocturne avec votre CRM ou un tableau de bord de rapports | « Qu’est-ce qui est en retard ? » ou « consigne deux heures sur cette tâche » |
| Connexion | Une clé ou un jeton stocké dans le code | Généralement OAuth : vous vous connectez et donnez votre accord dans le navigateur |
| Dans GoCons | API REST avec les offres Silver et Gold | Serveur MCP avec toutes les offres |
Les deux solutions sont complémentaires. Une tâche qui doit s’exécuter chaque nuit sans surveillance relève de l’API ; la page de l’API GoCons explique ce qu’elle permet de faire. Une question ponctuelle ou une modification à confirmer trouve sa place dans un assistant. Les intégrations conçues pour un produit d’IA donné devaient être recréées pour le suivant ; un serveur MCP se construit une fois et fonctionne avec tous les hôtes compatibles avec le protocole [1].
Cinq vérifications avant de connecter un serveur MCP
- Qui l’exploite ? En ajoutant un connecteur à partir de son URL, vous reliez votre assistant à un service qui n’a pas été vérifié pour vous. Anthropic conseille de ne connecter que des serveurs provenant d’organisations de confiance [6].
- Comment s’effectue la connexion ? Pour les serveurs distants, la spécification MCP s’appuie sur OAuth 2.1 pour l’autorisation [7] : vous vous connectez sur le site du fournisseur et donnez votre accord ; l’assistant reçoit alors un jeton, et non votre mot de passe. Si l’on vous demande de coller un mot de passe ou une clé permanente dans une conversation, méfiez-vous.
- Quelles modifications le serveur peut-il effectuer ? Un accès en lecture seule présente peu de risques. Si le serveur peut créer, mettre à jour ou supprimer des éléments, vérifiez qu’il respecte les rôles que vous utilisez déjà dans l’application.
- Une personne intervient-elle dans le processus ? La spécification précise qu’il « DEVRAIT toujours y avoir une personne dans la boucle, capable de refuser les appels d’outils » [8]. Claude peut vous demander votre accord avant chaque appel d’outil, avec des autorisations que vous définissez outil par outil. ChatGPT demande une confirmation avant les actions d’écriture, selon les autorisations de l’application [6][9].
- Pouvez-vous révoquer l’accès ? Vous devriez pouvoir vous déconnecter depuis l’assistant et depuis l’espace du fournisseur, appareil par appareil.
L’injection de prompt mérite qu’on s’y arrête : du texte dissimulé dans un document, une page Web ou un e-mail peut tenter de donner des instructions à l’assistant. Demander une approbation pour les opérations d’écriture et ne connecter que les serveurs nécessaires sont des mesures de protection concrètes [6].
Pour être précis, voici les réponses de GoCons aux cinq vérifications. La connexion se fait via OAuth 2.1, sans clés API. Les actions possibles pour l’assistant dépendent de votre rôle : un Admin peut créer, mettre à jour et supprimer des éléments ; un Utilisateur standard peut faire avancer les tâches qui lui sont attribuées. GoCons demande à l’assistant de confirmer chaque modification et de nommer chaque élément avant de le supprimer. Les fichiers sont importés dans l’application Web, jamais par l’intermédiaire de l’assistant. Enfin, chaque connexion apparaît dans Mon profil, sous Applications connectées, où elle peut être déconnectée séparément.
Quand un serveur MCP devient utile dans un cabinet de conseil
Lorsque j’enseignais la recherche opérationnelle à l’Université de Porto, la question utile à propos de tout modèle était de savoir quelle décision il changeait. Dans un cabinet de conseil, les décisions auxquelles un serveur MCP peut contribuer sont petites et fréquentes :
- Le tri du lundi. « Qu’est-ce qui est en retard dans l’ensemble de nos contrats : les tâches, les jalons et les factures ? » Une seule question au lieu de trois écrans.
- Les nouvelles aux clients. « Rédige un point de situation pour Kestrel Labs à partir de l’avancement de cette semaine » : un texte fondé sur des données à jour, que vous relisez et modifiez ensuite.
- Le suivi de la facturation. « Quelles factures n’ont pas été réglées ? », puis « indique comme payée aujourd’hui la facture d’août d’Oakfield Foods », après confirmation.
- Les renouvellements. « Quels contrats renouvelables arrivent à échéance dans les 90 prochains jours, et quel est le délai de préavis de chacun ? »
Il ne remplace pas les écrans utilisés par vos clients : dans GoCons, ils suivent leurs contrats, leurs jalons et leurs documents depuis le portail client ; l’assistant, lui, est un outil pour votre équipe. Pour essayer, notre guide sur la connexion de Claude à MCP détaille chaque étape, et la page GoCons sur MCP présente les options pour ChatGPT et Visual Studio Code.
FAQ
Un serveur MCP est-il la même chose qu’un modèle d’IA ?
Non. Le modèle (Claude, GPT et autres) effectue le raisonnement ; le serveur MCP met des outils à disposition et les exécute. Vous pouvez changer d’assistant tout en conservant le même serveur.
Un serveur MCP donne-t-il à l’IA accès à toute ma base de données ?
Non. Il met à disposition des outils précis, et chaque appel ne renvoie que les données fournies par l’outil pour votre compte et votre rôle. Rien n’est copié à l’avance dans l’assistant.
Ai-je besoin d’un développeur pour en utiliser un ?
Pas pour un serveur distant avec connexion OAuth : vous ajoutez son adresse dans votre assistant, vous vous connectez et donnez votre accord. Créer un serveur MCP est un travail de développeur ; en utiliser un, non.
Combien coûte un serveur MCP ?
Le protocole est ouvert et gratuit, et chaque fournisseur fixe ses propres tarifs. GoCons inclut son serveur MCP dans toutes ses offres ; le tarif est calculé par cabinet, et non par utilisateur. Au moment de la rédaction (octobre 2026), la limite est de 500 appels par mois avec l’offre Free, de 10 000 avec Silver et de 100 000 avec Gold. La page des tarifs présente les chiffres à jour.
Que se passe-t-il si nous cessons d’utiliser le logiciel ?
Déconnectez l’assistant, puis exportez vos données. Dans GoCons, l’Admin peut utiliser la fonction Télécharger mes données avec n’importe quelle offre, y compris Free, pour récupérer chaque contrat, client et membre de l’équipe sous forme de fichiers Excel, ainsi que tous les documents dans leurs dossiers.
Essayez un serveur MCP avec vos propres contrats
Lire des explications sur MCP ne suffit pas toujours ; poser des questions sur vos propres activités à un assistant permet de mieux comprendre. Créez un compte GoCons gratuit, ajoutez un contrat et connectez l’assistant que vous utilisez déjà.
Références
- Model Context Protocol, « Qu’est-ce que le Model Context Protocol (MCP) ? », https://modelcontextprotocol.io/docs/getting-started/intro (consulté en octobre 2026).
- Anthropic, « Présentation du Model Context Protocol », https://www.anthropic.com/news/model-context-protocol (consulté en octobre 2026).
- TechCrunch, « OpenAI adopte la norme concurrente d’Anthropic pour connecter les modèles d’IA aux données », https://techcrunch.com/2025/03/26/openai-adopts-rival-anthropics-standard-for-connecting-ai-models-to-data/ (consulté en octobre 2026).
- Anthropic, « Faire don du Model Context Protocol et créer l’Agentic AI Foundation », https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation (consulté en octobre 2026).
- Model Context Protocol, « Présentation de l’architecture », https://modelcontextprotocol.io/docs/learn/architecture (consulté en octobre 2026).
- Anthropic, « Ajouter un connecteur absent de l’annuaire », documentation Claude, https://claude.com/docs/connectors/custom/add-unlisted (consulté en octobre 2026).
- Model Context Protocol, « Autorisation », spécification MCP, https://modelcontextprotocol.io/specification/latest/basic/authorization (consulté en octobre 2026).
- Model Context Protocol, « Outils », spécification MCP, https://modelcontextprotocol.io/specification/latest/server/tools (consulté en octobre 2026).
- OpenAI, « Mode développeur et applications MCP dans ChatGPT », centre d’aide OpenAI, https://help.openai.com/en/articles/12584461-developer-mode-and-mcp-apps-in-chatgpt-beta (consulté en octobre 2026).
© 2026 Mourinho Solutions. Tous droits réservés.
