Cos’è un server MCP? Una guida chiara per le aziende

La newsletter di un fornitore di software annuncia che «il nostro server MCP è attivo» e, prima di pranzo, qualcuno del tuo team chiede se può collegarlo a ChatGPT. Il partner che approva gli strumenti vuole tre risposte: che cos’è, a quali dati può accedere e se può modificare qualcosa. La documentazione del fornitore risponde in JSON.

Questa guida dà le stesse risposte in parole semplici: cos’è MCP, cosa fa un server MCP, cosa succede davvero quando un assistente lo usa e quali verifiche fare prima di consentirgli l’accesso ai dati dei clienti. Si conclude con i casi in cui può rivelarsi utile per una società di consulenza.

Cos’è MCP? La risposta breve

MCP, il Model Context Protocol, è «uno standard open source per collegare le applicazioni di IA a sistemi esterni» [1]. Il sito ufficiale lo paragona a una porta USB-C: un connettore standard invece di un cavo diverso per ogni dispositivo [1]. Prima della sua introduzione, ogni applicazione di IA aveva bisogno di un’integrazione personalizzata per ogni strumento; quando ha presentato il protocollo, nel novembre 2024, Anthropic ha descritto queste integrazioni frammentate come difficili da scalare [2].

Non è più il progetto di una sola azienda. OpenAI ha annunciato il supporto a marzo 2025 [3] e, a dicembre 2025, Anthropic ha donato MCP alla Agentic AI Foundation, un fondo della Linux Foundation fondato insieme ad Anthropic, Block e OpenAI. A quel punto ChatGPT, Cursor, Gemini, Microsoft Copilot e Visual Studio Code lo supportavano già, e oltre 10.000 server MCP pubblici erano attivi [4].

Quindi, cos’è un server MCP?

La documentazione definisce un server MCP come «un programma che fornisce contesto ai client MCP» [5]. In termini aziendali, è la parte di un prodotto software che indica a un assistente IA cosa può consultare e fare nel sistema e come formulare le richieste. Ogni connessione ha tre ruoli [5]:

Un server può offrire tre tipi di elementi [5]: gli strumenti, cioè le azioni che il modello può eseguire, come «cerca fatture» o «registra l’avanzamento di un’attività»; le risorse, cioè dati come un file o un record di database; e i prompt, ovvero modelli riutilizzabili. I server aziendali che incontrerai mettono a disposizione soprattutto strumenti.

I server hanno anche due forme [5]. Un server locale viene eseguito sul tuo computer ed è adatto a file e strumenti per sviluppatori. Un server remoto è ospitato dal fornitore ed è accessibile via Internet. Nel caso dei software aziendali, di solito si tratta di server remoti: inserisci un indirizzo web nell’assistente, accedi e l’installazione è terminata.

Cosa succede quando fai una domanda

Ecco una sequenza dall’inizio alla fine. L’area di lavoro appartiene a una società di consulenza immaginaria, Northbridge Advisory, e si trova in GoCons, il software per contratti e progetti che realizziamo in Mourinho Solutions. La data è il 29 settembre 2026.

Tu chiedi: Quali Milestone hanno scadenza nelle prossime tre settimane?

Claude risponde: Due. La revisione dei risultati del sondaggio nell’ambito di Revisione dei prezzi (Kestrel Labs) scade il 2 ottobre ed è In avvicinamento. Il rapporto del consiglio del Q3 nell’ambito di Consulenza mensile (Oakfield Foods) scade il 15 ottobre ed è ancora In sospeso. Ce n’è un’altra già in ritardo: Elenco dei fornitori, sempre nell’ambito di Consulenza mensile, la cui scadenza era il 25 settembre.

Ecco cosa è successo dietro le quinte:

1. All’apertura della connessione, Claude ha chiesto al server l’elenco dei suoi strumenti, ciascuno con un nome, una descrizione e gli input accettati [5].
2. Claude ha scelto lo strumento di ricerca delle Milestone e ha inserito le date.
3. Il server GoCons ha verificato il token di accesso: chi è la persona, a quale società di consulenza appartiene e quale ruolo ha.
4. Ha eseguito la ricerca solo all’interno di quella società di consulenza e ha restituito le Milestone corrispondenti.
5. Claude ha trasformato i risultati nelle frasi qui sopra. Non è stato copiato nulla in anticipo e non è stato condiviso nient’altro.

Server MCP vs API: qual è la differenza?

La domanda successiva che di solito pone il reparto IT è in cosa si differenzi dall’API già offerta dal fornitore. Entrambi permettono di accedere agli stessi dati, ma sono pensati per utenti diversi.

I due strumenti si completano a vicenda. Un’attività che deve essere eseguita ogni notte senza supervisione va gestita tramite API; la pagina dell’API GoCons spiega cosa consente di fare. Una domanda posta una volta o una modifica che qualcuno vuole confermare si gestisce meglio con un assistente. Le integrazioni create per un singolo prodotto di IA dovevano essere ricostruite per il successivo; un server MCP si realizza una volta e funziona con tutti gli host compatibili con il protocollo [1].

Cinque verifiche da fare prima di collegare un server MCP

1. Chi lo gestisce? Aggiungere un connettore tramite il suo URL collega il tuo assistente a un servizio che nessuno ha verificato per te. Anthropic consiglia di collegarsi solo a server gestiti da organizzazioni affidabili [6].
2. Come si accede? Per i server remoti, la specifica MCP basa l’autorizzazione su OAuth 2.1 [7]: accedi sul sito del fornitore e autorizzi la connessione; l’assistente riceve un token, non la tua password. Se ti viene chiesto di incollare una password o una chiave permanente in una chat, è un campanello d’allarme.
3. Che cosa può modificare? L’accesso in sola lettura comporta pochi rischi. Se il server può creare, aggiornare o eliminare elementi, verifica che rispetti i ruoli che usi già nell’applicazione.
4. È prevista la supervisione di una persona? La specifica afferma che «DOVREBBE esserci sempre una persona nel processo, con la possibilità di negare le chiamate agli strumenti» [8]. Claude può chiederti l’approvazione prima di ogni chiamata a uno strumento, con autorizzazioni impostate per ciascuno; ChatGPT chiede conferma prima delle azioni di scrittura, in base alle autorizzazioni dell’app [6][9].
5. Puoi revocare l’accesso? Dovresti poter disconnettere il servizio sia dall’assistente sia dal lato del fornitore, dispositivo per dispositivo.

Vale la pena dedicare una frase a un rischio specifico: il prompt injection. Un testo nascosto in un documento, una pagina web o un’e-mail può tentare di impartire istruzioni all’assistente. Richiedere l’approvazione per le operazioni di scrittura e collegare solo i server necessari sono le difese più pratiche [6].

Per completezza, ecco come GoCons risponde alle cinque verifiche. L’accesso avviene tramite OAuth 2.1, senza chiavi API. Le azioni che l’assistente può svolgere dipendono dal tuo ruolo: un Admin può creare, aggiornare ed eliminare; un Utente standard può far avanzare le attività che gli sono assegnate. GoCons istruisce l’assistente a confermare ogni modifica e a identificare ogni elemento prima di eliminarlo. I file si caricano nell’app web, mai tramite l’assistente. Ogni connessione compare in Il mio profilo, nella sezione App collegate, da cui può essere disconnessa singolarmente.

Quando un server MCP è utile in una società di consulenza

Quando insegnavo ricerca operativa all’Università di Porto, la domanda utile da porsi su qualsiasi modello era: quale decisione cambia? Per un server MCP in una società di consulenza, le decisioni sono piccole e frequenti:

• Smistamento del lunedì. «Quali elementi sono in ritardo in tutti i contratti: attività, Milestone e fatture?» Una sola domanda al posto di tre schermate.
• Aggiornamenti ai clienti. «Prepara un aggiornamento sullo stato di Kestrel Labs basandoti sui progressi di questa settimana», elaborato a partire da dati aggiornati e poi rivisto da te.
• Promemoria per la fatturazione. «Quali fatture non sono state pagate?», seguito da «segna oggi come pagata la fattura di agosto di Oakfield Foods», previa conferma.
• Rinnovi. «Quali contratti rinnovabili scadono nei prossimi 90 giorni e qual è il periodo di preavviso previsto per ciascuno?»

Non sostituisce le schermate usate dai clienti: in GoCons seguono i loro contratti, le Milestone e i Documenti nel portale clienti, mentre l’assistente è uno strumento per il tuo team. Per provarlo, la nostra guida a collegare Claude con MCP illustra ogni passaggio; la pagina MCP di GoCons spiega come usarlo con ChatGPT e Visual Studio Code.

Domande frequenti

Un server MCP è la stessa cosa di un modello di IA?

No. Il modello (Claude, GPT e altri) ragiona; il server MCP mette a disposizione gli strumenti e li esegue. Puoi cambiare assistente e continuare a usare lo stesso server.

Un server MCP dà all’IA accesso a tutto il mio database?

No. Mette a disposizione strumenti specifici e ogni chiamata restituisce solo i dati previsti da quello strumento per il tuo account e il tuo ruolo. I dati non vengono copiati in anticipo nell’assistente.

Serve uno sviluppatore per usarne uno?

Non se si tratta di un server remoto con accesso OAuth: inserisci l’indirizzo nell’assistente, accedi e autorizzi la connessione. Creare un server MCP è un’attività da sviluppatori; usarlo no.

Quanto costa un server MCP?

Il protocollo è aperto e gratuito, mentre ogni fornitore stabilisce i propri prezzi. GoCons include il proprio server MCP in tutti i piani, con un prezzo per società di consulenza anziché per utente. Alla data di redazione (ottobre 2026), il piano Free include 500 chiamate al mese, Silver 10.000 e Gold 100.000. La pagina dei prezzi riporta i dati aggiornati.

E se smettiamo di usare il software?

Disconnetti l’assistente e poi esporta i tuoi dati. In GoCons, l’Admin può usare Scarica i miei dati con qualsiasi piano, incluso Free, per ottenere ogni contratto, cliente e membro del team in file Excel, oltre a tutti i Documenti nelle rispettive cartelle.

Prova un server MCP con i tuoi contratti

Leggere informazioni su MCP è utile fino a un certo punto: chiedere a un assistente qualcosa sul tuo lavoro rende il concetto concreto. Crea un account GoCons gratuito, aggiungi un contratto e collega l’assistente che già usi.

Riferimenti

1. Model Context Protocol, «Che cos’è il Model Context Protocol (MCP)?», https://modelcontextprotocol.io/docs/getting-started/intro (consultato a ottobre 2026).
2. Anthropic, «Presentazione del Model Context Protocol», https://www.anthropic.com/news/model-context-protocol (consultato a ottobre 2026).
3. TechCrunch, «OpenAI adotta lo standard della rivale Anthropic per collegare i modelli di IA ai dati», https://techcrunch.com/2025/03/26/openai-adopts-rival-anthropics-standard-for-connecting-ai-models-to-data/ (consultato a ottobre 2026).
4. Anthropic, «La donazione del Model Context Protocol e la creazione della Agentic AI Foundation», https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation (consultato a ottobre 2026).
5. Model Context Protocol, «Panoramica dell’architettura», https://modelcontextprotocol.io/docs/learn/architecture (consultato a ottobre 2026).
6. Anthropic, «Aggiungere un connettore non presente nella directory», documentazione di Claude, https://claude.com/docs/connectors/custom/add-unlisted (consultato a ottobre 2026).
7. Model Context Protocol, «Autorizzazione», specifica MCP, https://modelcontextprotocol.io/specification/latest/basic/authorization (consultato a ottobre 2026).
8. Model Context Protocol, «Strumenti», specifica MCP, https://modelcontextprotocol.io/specification/latest/server/tools (consultato a ottobre 2026).
9. OpenAI, «Modalità sviluppatore e app MCP in ChatGPT», Centro assistenza OpenAI, https://help.openai.com/en/articles/12584461-developer-mode-and-mcp-apps-in-chatgpt-beta (consultato a ottobre 2026).

© 2026 Mourinho Solutions. Tutti i diritti riservati.