Lexique · 6 min de lecture
MCP : comment une IA peut-elle utiliser vos outils ?
Le Model Context Protocol, ou MCP, est un standard ouvert qui permet à un assistant d'intelligence artificielle de se connecter à des outils et à des données externes. Il explique pourquoi certains assistants peuvent consulter un agenda ou un dossier partagé, et pourquoi cela mérite d'être encadré.
En bref
Selon la documentation officielle, MCP est un standard ouvert pour connecter des applications d'IA à des systèmes externes : sources de données, outils, flux de travail. Elle le compare à un port USB-C : une façon commune de brancher des appareils différents.
Comment fonctionne la connexion ?
Trois éléments, qui se retrouvent dans toute connexion MCP.
L'hôte
L'application d'IA que vous utilisez : l'assistant lui-même.
Le client
Un composant de l'hôte qui maintient la connexion avec un serveur donné.
Le serveur
Le programme qui donne accès à un outil ou à des données. Il peut tourner sur votre poste (serveur local) ou chez l'éditeur de l'outil (serveur distant).
Ce qu'un serveur peut proposer
La documentation distingue trois types d'éléments.
Des outils
Des actions que l'assistant peut demander : par exemple rechercher, lire, créer un élément.
Des ressources
Des informations qui servent de contexte : le contenu d'un fichier, des enregistrements d'une base.
Des prompts
Des modèles de demande réutilisables, pour structurer les échanges avec l'IA.
Le chemin d'une demande
De votre question à l'outil, puis le retour du résultat : l'assistant passe toujours par le connecteur.
Assistant IA
- Reçoit votre demande
- Choisit un outil à appeler
- Peut demander votre accord
demande
Connecteur MCP
- Annonce ce qu'il propose
- Transmet la demande
- Renvoie le résultat
dans la limite des droits accordés
Votre outil
- Agenda
- Documents partagés
- Base de contacts
Chaque connexion est un accès de plus à vos données : à autoriser, limiter et pouvoir retirer.
Un exemple pour une petite structure
Un scénario illustratif, fictif : il montre le principe, il ne décrit pas une réalisation.
Situation initiale
Chaque lundi, la responsable d'une petite structure prépare son point d'équipe en ouvrant l'agenda, puis un dossier partagé de comptes rendus, puis un tableau de suivi.
Solution proposée
Un assistant IA est relié à l'agenda et au dossier partagé, en lecture seule. Elle lui demande : « Quels rendez-vous ai-je cette semaine, et quels points restent ouverts dans les derniers comptes rendus ? »
Résultat recherché
Une première synthèse, avec les sources citées, que la responsable relit et corrige. L'assistant n'envoie rien et ne modifie rien sans son accord.
Autorisations, risques et limites
La documentation officielle consacre des pages entières à la sécurité. Voici ce qu'un dirigeant peut en retenir.
Des droits trop larges
Un assistant relié à un outil peut agir avec les droits qu'on lui donne. Mieux vaut commencer par la lecture seule et n'élargir que sur un besoin avéré.
Une connexion à vérifier
Une connexion distante passe par une authentification. Sachez à quel compte elle est liée, qui l'a autorisée et comment la retirer.
Des connecteurs qui s'accumulent
Chaque serveur ajouté est un accès supplémentaire. Un serveur local s'exécute avec les mêmes privilèges que l'application : n'installez que des serveurs de confiance.
Nos recommandations
- Commencer par une seule connexion, en lecture seule, sur des données non sensibles.
- Prévoir une validation humaine avant toute action qui écrit, envoie ou supprime.
- Tenir la liste des connexions actives, de leur propriétaire et de ce qu'elles permettent.
- Pour des données sensibles, se demander d'abord si un environnement maîtrisé s'impose : c'est l'objet de l'IA privée.
Ces recommandations sont celles de GoodUp, pas un texte de la documentation. Pour les aspects techniques de sécurité, reportez-vous à la page « Security Best Practices » citée en bas de page, ou consultez un spécialiste.
Quand MCP n'est pas nécessaire
Brancher un assistant sur vos outils n'est pas toujours la bonne réponse.
- Un usage ponctuel : copier un extrait non sensible dans l'assistant suffit.
- Une tâche à règles fixes : une automatisation classique convient, sans assistant.
- Un outil qui intègre déjà son propre assistant, sans connexion extérieure à ouvrir.
- Des données sensibles sans cadre défini : mieux vaut traiter d'abord la question des accès.
Pour décider, partez d'une tâche précise : voyez Intégrer l'IA dans une PME. Le vocabulaire des « ingénieurs déployés chez le client » est expliqué dans l'entrée Forward Deployed Engineer, et la connexion d'un assistant à vos documents relève de nos assistants IA.
Questions fréquentes
Une autre question ? Écrivez-nous.
MCP est-il réservé aux développeurs ?
Le protocole concerne surtout les éditeurs d'outils et ceux qui intègrent des assistants. Un dirigeant n'a pas à le manipuler : il le rencontre sous forme de connexions à activer dans un assistant. D'où l'intérêt de savoir ce que l'on autorise.
MCP rend-il une IA plus sûre ou plus fiable ?
Non. C'est une façon standard de connecter, pas une garantie. La sécurité dépend des droits accordés, du serveur utilisé et de l'outil connecté ; la fiabilité des réponses, elle, reste à vérifier.
Faut-il MCP pour automatiser une tâche ?
Non. Une tâche à règles simples relève d'une automatisation classique, sans assistant ni protocole particulier. MCP n'a de sens que si un assistant IA doit consulter ou utiliser vos outils.
Sources
Les références sur lesquelles s'appuie ce contenu. Chaque affirmation de fait renvoie à l'une d'elles : consultez-les directement.
Model Context Protocol (documentation officielle)Source 01
What is the Model Context Protocol (MCP)?
Définit MCP comme un standard ouvert pour connecter des applications d'IA à des systèmes externes (données, outils, workflows) et donne des exemples d'usage.
Ouvre le site de l'éditeur dans un nouvel onglet
Model Context Protocol (documentation officielle)Source 02
Architecture overview
Décrit l'hôte, le client et le serveur MCP, les serveurs locaux et distants, et les trois éléments qu'un serveur peut proposer : outils, ressources et prompts.
Ouvre le site de l'éditeur dans un nouvel onglet
Model Context Protocol (documentation officielle)Source 03
Security Best Practices
Recense les risques de sécurité (serveurs locaux, jetons, droits trop larges) et les bonnes pratiques : consentement avant exécution, droits minimaux.
Ouvre le site de l'éditeur dans un nouvel onglet
À lire ensuite
Article · 7 min de lecture
Intégrer l'IA dans une PME : par où commencer sans gros projet ?
Choisir un premier cas d'usage, le tester à petite échelle, encadrer les données et décider ensuite : une démarche pragmatique pour dirigeants.
Pour aller plus loin avec GoodUp
Assistants IA documentaires et métiers
Un assistant qui aide à retrouver et à synthétiser l'information, en citant ses sources lorsque la solution le permet.
IA privée pour les organisations
Une intelligence artificielle adaptée à votre organisation, installée localement, hébergée ou hybride selon vos contraintes.
Diagnostic et sécurisation des outils numériques
Un état des lieux clair de vos accès, de vos sauvegardes et de vos points de fragilité, avec des actions priorisées.
Une question sur votre situation ?
Le premier échange est gratuit. Il sert à comprendre votre contexte, sans engagement ; une éventuelle prestation est étudiée sur devis.