Serveur MCP & agents IA

Serveur MCP et agents IA : connectez l’intelligence artificielle à vos outils métier

Vos équipes utilisent déjà ChatGPT, Claude ou Copilot, mais en copiant-collant des données à la main dans une fenêtre de discussion. Le modèle ne voit ni votre catalogue, ni vos devis, ni vos fiches clients, ni vos statistiques de trafic. Il produit du texte plausible sur des informations qu’il ne possède pas. Un serveur MCP règle exactement ce problème : il donne à l’IA un accès encadré à vos outils réels, sous votre contrôle, avec la traçabilité qui va avec.

Je conçois, déploie et exploite ces serveurs pour mes propres clients — sur WordPress, WooCommerce, Joomla, Dolibarr et des API internes — et je m’en sers tous les jours pour mon propre travail. Ce n’est pas un sujet de veille ni une offre de plaquette : c’est l’outillage avec lequel je produis.

Qu’est-ce qu’un serveur MCP, concrètement ?

MCP signifie Model Context Protocol. C’est un standard ouvert, publié fin 2024 et adopté depuis par les principaux éditeurs de modèles, qui définit comment un modèle de langage peut appeler des outils extérieurs : lire une fiche produit, créer un article, interroger une base, déclencher une action dans un logiciel de gestion, écrire un fichier.

L’image la plus juste est celle d’une prise normalisée. Avant MCP, brancher une IA sur un logiciel demandait un développement spécifique à chaque couple modèle / application. Avec MCP, on expose une fois pour toutes un ensemble d’opérations autorisées, et n’importe quel assistant compatible peut s’y connecter — aujourd’hui comme dans deux ans, avec le modèle du moment.

Le serveur MCP, c’est la partie installée de votre côté : celle qui décrit ce que l’IA a le droit de faire, avec quels paramètres, sur quelles données — et rien de plus.

Serveur MCP, agent IA, automatisation : qui fait quoi ?

Ces trois termes circulent beaucoup et sont souvent confondus, y compris dans des propositions commerciales. La distinction est pourtant simple, et elle détermine le budget.

Dans les faits, un projet mêle souvent deux de ces briques. Une bonne partie de mon travail de cadrage consiste à vous éviter de payer un agent là où un scénario Make à 40 € par mois suffirait. Voir aussi la prestation automatisation et agents IA.

Ce que vos équipes peuvent faire une fois l’IA branchée

Les usages qui reviennent le plus souvent chez mes clients, par fonction :

Direction et pilotage

• Interroger l’ERP en langage naturel : « quels devis de plus de 5 000 € sont sans réponse depuis trois semaines ? »
• Croiser chiffre d’affaires, trafic et campagnes sans passer par un export tableur intermédiaire.
• Obtenir une synthèse hebdomadaire construite sur les données du jour, pas sur un rapport figé.

Commerce et administration des ventes

• Créer un tiers, un devis ou une facture depuis une demande reçue par e-mail.
• Relancer les devis dormants avec un message contextualisé, soumis à validation avant envoi.
• Détecter les doublons de fiches clients et proposer les fusions.

Marketing et contenu

• Générer, corriger ou traduire des centaines de fiches produits directement dans le CMS, sans export ni réimport.
• Rédiger, relire et mettre en ligne des articles dans WordPress ou Joomla en respectant votre structure et votre charte éditoriale.
• Renseigner les métadonnées SEO manquantes sur un parc de pages, à partir du contenu réel de chaque page.
• Repérer les pages qui perdent des positions et proposer les corrections, données Search Console à l’appui.

Support et demandes entrantes

• Lire les messages reçus, les qualifier, créer la fiche correspondante et préparer une réponse.
• Retrouver l’historique complet d’un client réparti entre le CRM, la messagerie et le site.

Technique et production

• Auditer un parc de sites : versions, extensions obsolètes, liens cassés, erreurs 404.
• Préparer une migration de contenus entre deux CMS en conservant la structure.
• Documenter un existant non documenté à partir du code et de la base.

Le point commun de ces cas : des tâches répétitives, longues, sans valeur ajoutée humaine, mais qui demandent d’accéder à vos données pour être faites correctement. C’est précisément la zone où l’IA branchée fait gagner du temps, et où l’IA débranchée invente.

Cas d’usage par secteur

J’interviens sur des contextes très différents, et le même serveur MCP ne sert pas aux mêmes choses selon le métier.

Les environnements que je connecte

Chaque opération est écrite explicitement. L’IA ne devine rien : elle ne peut appeler que ce qui a été prévu, avec les paramètres prévus, dans les limites prévues. Un serveur MCP bien conçu est d’abord un exercice de restriction.

Agents IA : de l’assistant qui répond à l’agent qui agit

Une fois vos outils exposés, plusieurs niveaux d’autonomie sont possibles. Le bon niveau dépend du risque de la tâche, pas de l’effet de mode.

1. Assistant connecté

Un humain pilote, l’IA exécute des appels à sa demande. C’est le point de départ de tous mes projets : gain immédiat, risque quasi nul, aucune décision déléguée.

2. Agent supervisé

L’agent enchaîne les étapes seul mais s’arrête avant toute action irréversible : envoi d’un message, validation d’une facture, publication. Un humain approuve. C’est le meilleur rapport gain / risque dans la très grande majorité des cas.

3. Agent planifié

L’agent tourne selon un calendrier — chaque nuit, chaque lundi — sur un périmètre volontairement étroit : veille, contrôle de cohérence, préparation de brouillons. Il prépare, il ne publie pas.

4. Orchestration multi-agents

Plusieurs agents spécialisés se répartissent un traitement long, avec un agent de contrôle qui vérifie le résultat. Réservé aux volumes qui le justifient : c’est puissant, mais c’est aussi ce qui coûte le plus cher à fiabiliser.

Quels assistants, quels modèles

Un serveur MCP n’est lié ni à un éditeur ni à un abonnement. Il se connecte notamment aux applications de bureau Claude et ChatGPT, aux environnements de développement compatibles, ainsi qu’aux plateformes d’automatisation qui savent parler MCP.

Sur le choix du modèle, la réponse honnête est : cela dépend de vos données. Un catalogue public et une base RH ne demandent pas les mêmes garanties. Trois scénarios reviennent : modèle grand public via son API, modèle hébergé en Union européenne, ou modèle exécuté sur votre propre infrastructure quand la sensibilité l’impose. La conception du serveur MCP ne change pas ; seul le point de terminaison change. C’est précisément l’intérêt du standard : vous n’êtes pas enfermé.

Sécurité, RGPD et périmètre d’accès

C’est la question qui vient toujours en deuxième, et elle est légitime : donner à une IA l’accès à vos systèmes ne s’improvise pas. Le périmètre est défini au cadrage, pas après coup.

• Authentification dédiée, révocable à tout moment, distincte de vos comptes utilisateurs.
• Moindre privilège : lecture seule par défaut ; l’écriture n’est ouverte que sur les opérations que vous validez, une par une.
• Garde-fous applicatifs : plafonds de volume, listes blanches, confirmation obligatoire avant toute action irréversible.
• Journalisation de chaque appel — qui, quoi, quand, avec quels paramètres — pour pouvoir rendre des comptes.
• Minimisation des données : les champs sensibles ne sont pas exposés, ou le sont sous forme anonymisée.
• Traitement RGPD : base légale, durée de conservation et sous-traitance documentées avec vous.
• Revue périodique des droits ouverts, au même titre que pour un accès administrateur classique.

J’ai suivi le MOOC SecNumacadémie de l’ANSSI et l’Atelier RGPD de la CNIL, attestations obtenues en 2025. Ces deux sujets font partie du cadrage, pas d’une option facturée à part. Voir aussi la prestation sécurité et conformité RGPD.

Comment se déroule un projet

1. Cadrage — on identifie deux ou trois tâches réelles, chronométrées, qui coûtent du temps aujourd’hui. Pas un projet « IA » en général.
2. Prototype — un serveur MCP minimal sur un environnement de test, avec les seules opérations nécessaires.
3. Essai en conditions réelles — vos équipes s’en servent, on mesure le gain, on ajuste ou on arrête.
4. Mise en production — durcissement des accès, journalisation, documentation, formation des utilisateurs.
5. Suivi — le protocole évolue vite ; la maintenance fait partie du contrat.

L’étape 3 est celle qui compte. Si le gain n’est pas mesurable, je vous le dis et on n’industrialise pas. Un prototype qui s’arrête là a rempli son office : il vous a coûté quelques jours au lieu d’un budget annuel.

Ce que je livre

• Le serveur MCP, installé sur votre infrastructure ou sur un hébergement que vous contrôlez.
• La documentation des opérations exposées, avec leurs paramètres et leurs limites.
• Les procédures de création et de révocation des accès.
• Un jeu de cas d’usage rédigés, prêts à être repris par vos équipes.
• Une session de prise en main, et la formation des utilisateurs si vous le souhaitez.
• Le code, qui vous appartient — comme pour tous mes développements.

Formats d’intervention et budget

Il n’existe pas de tarif catalogue honnête sur ce sujet : tout dépend du nombre d’opérations à exposer et de l’état de vos systèmes. Le chiffrage se fait au forfait après cadrage, sur la base de mon tarif publié de 600 € par jour (voir les tarifs).

Ce qui fait échouer un projet MCP

Trois causes reviennent, et toutes se repèrent au cadrage.

• Partir de l’outil et non de la tâche. « On voudrait faire de l’IA » n’est pas un besoin. « Sophie passe six heures par semaine à recopier des commandes » en est un.
• Des données en mauvais état. Un catalogue incohérent ou une base pleine de doublons produira des résultats incohérents, quel que soit le modèle. Il faut parfois commencer par une structuration des données.
• Aucun propriétaire côté client. Un serveur MCP sans référent interne qui l’utilise et le fait vivre s’éteint en trois mois.

Questions fréquentes

Faut-il changer d’outils pour utiliser MCP ?

Non, c’est même l’inverse. MCP se branche sur ce que vous avez déjà. Si votre gestion tourne sous Dolibarr et votre site sous WordPress, on expose ces deux-là. Un projet qui commence par « il faudrait d’abord changer de logiciel » n’est pas un projet MCP.

Mes données partent-elles chez l’éditeur du modèle ?

Seules les données effectivement appelées transitent, au moment de l’appel. C’est précisément pour cela que le périmètre est défini au départ. Selon votre sensibilité, on restreint les champs exposés, on anonymise, ou on s’oriente vers un modèle hébergé différemment — y compris sur votre propre infrastructure.

Quelle différence avec Make, n8n ou Zapier ?

Ces plateformes exécutent des scénarios fixés à l’avance : si ceci, alors cela. MCP donne à un modèle la capacité de choisir lui-même quelle opération appeler selon la demande. Les deux se complètent, et j’utilise aussi Make, n8n et des scripts sur mesure quand un simple enchaînement suffit — c’est souvent moins cher et plus prévisible.

Est-ce réservé aux grandes structures ?

Non. Les cas les plus rentables que je rencontre sont dans des structures de cinq à cinquante personnes, là où une seule personne passe plusieurs heures par semaine sur une tâche répétitive. Le coût d’un prototype se compare à ces heures-là, pas à un budget de transformation digitale.

Combien de temps avant un premier résultat utilisable ?

Sur un périmètre restreint et des systèmes accessibles, un prototype exploitable se construit en quelques jours. Ce qui allonge un projet, ce n’est presque jamais le serveur : c’est l’obtention des accès et l’état réel des données.

Qui est propriétaire du serveur et du code ?

Vous. Le serveur est installé sur votre infrastructure ou sur un hébergement que vous contrôlez, le code vous est remis, les accès sont à votre nom. Aucun de mes développements n’est livré verrouillé.

L’IA peut-elle faire une bêtise irréversible ?

C’est la bonne question à poser, et la réponse tient à la conception. Les opérations destructrices ne sont pas exposées, ou le sont derrière une confirmation humaine explicite. Ajoutez à cela les sauvegardes et la journalisation : on peut toujours savoir ce qui s’est passé et revenir en arrière.

Que se passe-t-il si le protocole évolue ?

Il évolue, et vite. C’est la raison pour laquelle je propose une maintenance sur ces développements, au même titre que pour un site. Un serveur MCP laissé sans suivi pendant un an ne fonctionnera plus correctement.

Pouvez-vous intervenir en sous-traitance pour une agence ou une SSII ?

Oui, en régie comme au forfait, en marque blanche si nécessaire. Le détail est sur la page web agency & SSII.

Formez-vous les équipes à ces outils ?

Oui. Plus de 200 personnes accompagnées depuis 2022, en entreprise comme en organisme de formation. Voir la prestation formation IA en entreprise.

Prestations liées

Un projet MCP se combine presque toujours avec une ou deux prestations voisines : le développement d’une application métier sur mesure lorsqu’il faut d’abord structurer les données, l’intégration Dolibarr ou Odoo côté gestion, l’automatisation et les agents IA pour la partie exécution, le SEO-GEO face aux IA génératives côté visibilité, et l’hébergement et l’infogérance pour l’exploitation.

Voir aussi l’ensemble de mes prestations.