Un assistant IA ne sait que ce qu’on lui donne. Tant qu’il ne voit ni votre CRM, ni votre comptabilité, ni votre wiki, quelqu’un exporte un tableau, le colle dans la conversation, et recommence la semaine suivante parce que l’export a vieilli.
MCP, pour Model Context Protocol, est le standard qui supprime cette étape. Publié par Anthropic fin 2024, confié depuis décembre 2025 à une fondation de la Linux Foundation, il est pris en charge par Claude, ChatGPT et Dust, et des éditeurs comme Pennylane, Notion, HubSpot ou Slack publient leur propre serveur. Un dirigeant de PME n’a pas besoin d’en connaître la mécanique, mais il doit savoir ce qu’il ouvre quand il dit oui à un connecteur.
Cet article explique d’abord, sans jargon, ce qu’est MCP et à quoi il sert, avec l’exemple de Notion, puis entre dans le détail : Claude, Dust et ChatGPT, les outils prêts à brancher, les risques pour vos données et vos droits, le sur mesure et son coût. Les faits ont été vérifiés le 12 octobre 2026 sur les sources officielles, citées en lien. Pour la transparence : Kokoro est partenaire Select de Dust, et déploie aussi Claude chez ses clients.
Qu’est-ce que le protocole MCP ?
En une phrase : MCP est une façon standard pour un assistant IA de se servir d’un logiciel, c’est-à-dire d’y lire une information ou d’y faire une action, avec votre accord. Le site officiel du protocole le compare à un port USB-C : une prise commune, au lieu d’un câble différent pour chaque appareil.
Concrètement, trois pièces travaillent ensemble.
L’application d’IA
Claude, ChatGPT, Dust : c’est là que vous posez la question. C’est elle qui demande votre accord avant d’utiliser un outil.
Le connecteur
La pièce, intégrée à l’application, qui parle à un serveur donné. Un connecteur par serveur : un pour Notion, un pour la comptabilité, un pour le CRM.
Le serveur MCP
Côté logiciel, il annonce ce qui est possible (chercher une page, lire une facture, créer une tâche) et l’exécute quand l’IA le demande, avec les droits du compte connecté.
Le serveur propose surtout des outils, c’est-à-dire des actions que l’IA peut lancer, comme « créer une page », et des ressources, des données à lire. Ce sont les outils qui lisent et qui écrivent dans vos logiciels : c’est sur eux que portent les réglages.
D’où vient le protocole, et qui le gouverne
Anthropic, l’éditeur de Claude, a présenté MCP le 25 novembre 2024 comme un standard ouvert. Le 9 décembre 2025, il l’a confié à l’Agentic AI Foundation, un fonds de la Linux Foundation cofondé avec Block et OpenAI. Anthropic comptait alors plus de 10 000 serveurs publics actifs, et citait parmi les produits qui l’ont adopté ChatGPT, Cursor, Gemini, Microsoft Copilot et Visual Studio Code.
Pour une PME, c’est l’argument principal : un connecteur construit pour un outil d’IA sert dans les autres, et le standard n’appartient plus à un seul éditeur.
La spécification est datée : la version courante est celle du 28 juillet 2026. Elle a notamment déprécié plusieurs fonctions, avec un délai d’au moins douze mois avant leur retrait. Les éditeurs ne suivent pas tous au même rythme : la documentation de Claude cite encore les versions de 2025 pour l’authentification. Conséquence pour vous : un connecteur se maintient, comme n’importe quel logiciel.
MCP n’est ni une IA, ni un produit à acheter, ni une garantie de sécurité. La spécification le dit elle-même : le protocole ne peut pas imposer ses principes de sécurité, comme le consentement de l’utilisateur avant chaque outil. C’est à chaque application de les mettre en œuvre, et à vous de les régler.
À quoi sert un serveur MCP dans une PME ?
Sans MCP, l’IA travaille sur ce que vous lui collez. Avec, elle va chercher l’information à la source au moment où vous posez la question, et, si vous l’y autorisez, elle agit dans l’outil. Deux usages en découlent, à distinguer dès le départ parce qu’ils n’ont pas le même niveau de risque.
Lire : interroger vos outils en français
« Où en sont les encaissements de septembre ? », « Quelles affaires n’ont pas bougé depuis un mois ? », « Que dit notre procédure d’accueil sur le matériel ? ». L’assistant interroge la comptabilité, le CRM ou le wiki, et répond avec la donnée du jour. C’est le premier usage à ouvrir : il ne modifie rien, et une erreur se voit. Notre article sur le MCP Pennylane en donne sept exemples pour une direction financière.
Agir : faire écrire l’IA dans vos outils
Créer une page de compte rendu dans Notion, mettre à jour une fiche contact dans le CRM, préparer un message dans Slack. C’est là que le temps gagné est le plus visible, et le risque aussi : une action mal comprise produit une erreur dans vos données, pas seulement une mauvaise réponse.
Le point du lundi
L’assistant lit le CRM et la comptabilité, et rédige un point sur le pipeline et les encaissements. Lecture seule.
La fiche client à jour
Après un rendez-vous, l’agent met à jour la fiche du client à partir du compte rendu. Écriture, à valider.
La FAQ interne qui se complète
Les questions qui reviennent dans les échanges internes deviennent des entrées de la FAQ, dans un espace dédié.
Le rapport de la semaine
Une page créée chaque semaine au même endroit, avec les mêmes rubriques, à partir des chiffres de vos outils.
MCP ou automatisation n8n ?
Quand le processus est fixe et revient à l’identique, chaque facture reçue ou chaque formulaire rempli, une automatisation comme n8n reste plus simple et plus prévisible. MCP prend l’avantage quand la demande change à chaque fois et passe par une conversation. Les deux se combinent : d’après sa documentation, n8n peut exposer des workflows comme outils MCP et appeler lui-même des serveurs MCP. Un point à connaître : tous les clients connectés au serveur de l’instance voient les mêmes workflows activés, on ne peut pas en réserver un à Claude et un autre à ChatGPT.
Que peut faire un agent Dust dans Notion ?
Notion est l’exemple le plus parlant, parce que beaucoup de PME y rangent leurs procédures, leurs comptes rendus, parfois leur suivi client. Dust y offre deux branchements différents, que l’on confond souvent.
| La connexion Notion | L’outil Notion | |
|---|---|---|
| Ce qu’elle fait | Synchronise les pages choisies pour que les agents y cherchent | Lit, cherche et écrit dans Notion pendant la conversation |
| Exemples | Répondre à partir des procédures, en citant la page source | Créer une page, ajouter du contenu, insérer ou mettre à jour une ligne de base, commenter |
| Fraîcheur | Une page déjà synchronisée se met à jour en quelques secondes à quelques minutes ; une nouvelle page de premier niveau, une fois par jour | En direct, à chaque appel |
| Mise en place | Un administrateur Notion qui est aussi administrateur Dust | Le même profil, page par page |
La connexion répond à la question « que dit notre documentation ? ». L’outil répond à la demande « range ce compte rendu à sa place ». Nous conseillons de commencer par la connexion, puis d’ouvrir l’outil sur une ou deux bases précises. La documentation de Dust décrit la connexion et l’outil. Trois précautions en découlent, la dernière tirée de la documentation de Notion.
Un compte dédié pour configurer
Chaque connexion reflète les droits de la dernière personne qui l’a configurée. Un compte dédié, limité aux pages utiles, évite qu’un départ ne coupe l’accès ou ne l’élargisse sans que personne s’en aperçoive.
L’écriture sous validation
L’outil Notion de Dust sait créer, modifier et supprimer des blocs. Classés à fort enjeu (high stake), les outils d’écriture demandent l’accord de l’utilisateur avant chaque appel ; la lecture peut s’en passer.
Des filtres plutôt que toute la base
L’API de Notion limite le débit : 180 requêtes par minute en moyenne et par connexion, 600 sur les offres Business et Enterprise de Notion. Un agent qui parcourt une grosse base ralentit ou échoue.
Hors de Dust, Notion héberge aussi son propre serveur MCP, authentifié par OAuth : l’assistant lit et modifie ce à quoi la personne connectée a accès, et les propriétaires de l’espace gèrent les clients autorisés.
Comment Claude, Dust et ChatGPT se branchent-ils sur un serveur MCP ?
Les trois outils parlent MCP, mais ils ne laissent pas les mêmes personnes brancher un connecteur, ni faire les mêmes actions. Voici ce que disent leurs documentations, relevées le 12 octobre 2026.
| Outil | Qui ajoute un connecteur | Lecture et écriture | Ce qu’il faut savoir |
|---|---|---|---|
| Claude | Chacun sur Free (un seul connecteur personnalisé), Pro et Max ; les propriétaires de l’organisation sur Team et Enterprise | Selon les outils du serveur, avec une demande d’approbation par outil | Serveur joignable depuis internet par les adresses d’Anthropic ; chaque membre se connecte avec son compte, sauf clé partagée |
| Dust | Les administrateurs, dans Spaces puis Tools | Oui ; les outils classés à fort enjeu demandent une validation | Identifiants partagés ou personnels ; outil ouvert à tout l’espace par défaut, restreignable ; 5 serveurs MCP distants sur l’offre Business |
| ChatGPT | Les administrateurs, en mode développeur, qui publient ensuite l’app pour l’espace | Écriture en bêta sur Business, Enterprise et Edu, sur le web ; lecture seule en mode développeur sur Pro | Confirmation avant les écritures ; outils figés après approbation, jusqu’à ce qu’un administrateur publie la mise à jour |
Claude. Anthropic distingue les connecteurs de son répertoire, examinés avant publication, et les connecteurs personnalisés, ajoutés par leur adresse sans examen. Sa page d’aide est nette : ne connecter que des serveurs d’organisations de confiance, lire les autorisations demandées, réserver l’autorisation permanente aux outils de confiance. Claude Desktop peut aussi lancer des serveurs locaux, installés sur l’ordinateur.
Dust. Les administrateurs ajoutent un serveur par son adresse, de préférence avec OAuth, selon la procédure de Dust. Le choix entre identifiants partagés et personnels décide de qui agit : avec un compte partagé, tous les utilisateurs ont ses droits ; avec des connexions personnelles, chaque action est attribuée à la bonne personne.
ChatGPT. OpenAI parle d’« apps », regroupées désormais dans des « plugins ». D’après son centre d’aide, seuls les administrateurs activent le mode développeur et publient une app ; sur Enterprise, ils choisissent aussi les actions autorisées et les groupes qui y ont accès. OpenAI rappelle que les serveurs personnalisés ne sont ni développés ni vérifiés par OpenAI.
Vous voulez savoir lesquels de vos outils sont branchables, avec quel assistant et quels droits ? Trente minutes de pré-audit suffisent pour faire l’inventaire.
Demander un pré-audit gratuitQuels outils peut-on brancher aujourd’hui ?
Les éditeurs publient désormais eux-mêmes leurs serveurs. Un serveur officiel, hébergé par l’éditeur, s’installe en quelques minutes avec votre compte habituel, et c’est l’éditeur qui le maintient. Le tableau couvre des outils courants en PME, d’après leurs documentations relevées le 12 octobre 2026.
| Outil | Connecteur | Usage type | Point de vigilance |
|---|---|---|---|
| Pennylane | Officiel, hébergé par Pennylane | Interroger la comptabilité : encaissements, factures, trésorerie | Lecture seule, avec les droits de votre compte ; à partir de l’abonnement Essentiel ; l’accès se révoque depuis l’assistant, pas depuis Pennylane |
| Notion | Officiel, hébergé par Notion ; outil Notion intégré à Dust | Chercher, lire, créer et mettre à jour des pages | L’IA voit et modifie ce que voit la personne connectée ; la suppression est possible |
| HubSpot | Officiel, hébergé par HubSpot | Lire et mettre à jour contacts, entreprises, affaires, tickets | Écriture dans le CRM, à valider ; les connecteurs HubSpot pour Claude, ChatGPT, Copilot et Gemini reposent sur ce serveur |
| Slack | Officiel, hébergé par Slack | Chercher dans les échanges, lire un fil, envoyer ou programmer un message | Les administrateurs de l’espace approuvent les clients MCP ; un envoi de message se valide avant de partir |
| Odoo | Serveur intégré décrit dans la documentation d’Odoo 20 ; serveurs communautaires pour les versions antérieures | Interroger ventes, achats, stocks ; modifier des enregistrements | Clé d’API à durée limitée, stockée dans la configuration du poste ; code communautaire à relire avant usage |
| n8n | Serveur MCP de l’instance, ou un workflow exposé comme outil | Mettre un workflow existant à disposition de l’IA | Instance activée par un propriétaire ou un administrateur, puis workflow par workflow ; tous les clients voient les mêmes workflows |
| Outil métier interne, base maison | Aucun : connecteur sur mesure | Selon le métier | Voir la section sur le sur mesure |
Officiel ne veut pas dire sans risque : l’IA hérite des droits du compte connecté. Communautaire ne veut pas dire à proscrire : du code ouvert, relu, hébergé chez vous et maintenu, peut convenir. Pour un CRM, notre guide de l’intégration Dust et HubSpot détaille un branchement complet.
Quels risques pour les données et les droits ?
Un connecteur MCP donne à une IA une partie de vos accès. La question n’est pas de savoir si c’est dangereux en soi, mais quels accès, à qui, et avec quel contrôle. Voici six risques décrits par la documentation officielle du protocole et des éditeurs, et ce qui les réduit. Aucun réglage ne les supprime tous.
1. L’IA voit ce que voit le compte connecté
Pennylane donne à l’assistant les droits de votre compte, Notion ceux de la personne connectée. Avec une clé ou un compte partagé, chez Claude comme chez Dust, tous les utilisateurs du connecteur agissent avec les droits de ce compte. La bonne question n’est donc pas « l’IA en voit-elle trop ? », mais « ce compte en voit-il trop ? ». Réponse : un compte dédié aux droits limités, ou des connexions personnelles.
2. Les instructions cachées dans les contenus
Un document, un e-mail ou un ticket lu par l’IA peut contenir des consignes écrites pour la détourner, par exemple lui faire envoyer des données ailleurs : c’est l’injection d’instructions. Pour OpenAI, faire confiance au développeur d’un serveur ne suffit pas si les contenus qu’il expose viennent de l’extérieur. Anthropic prévient qu’un serveur malveillant peut glisser des instructions cachées. Ce qui réduit le risque : ne pas brancher une boîte de réception ouverte au public sur un agent qui peut écrire ailleurs, et valider les écritures.
3. Les actions d’écriture
ChatGPT demande une confirmation avant une écriture, Dust avant un outil classé à fort enjeu, Claude avant un outil que vous n’avez pas autorisé une fois pour toutes. Ces garde-fous ne servent que si quelqu’un lit ce qu’il valide. Notre règle : la lecture d’abord, l’écriture validée par une personne, la suppression fermée.
4. Les serveurs non officiels et les serveurs locaux
Un serveur local tourne sur l’ordinateur avec les mêmes droits que l’application qui le lance. Les bonnes pratiques de sécurité du protocole le disent : une commande d’installation piégée peut exécuter n’importe quel code sur le poste. En entreprise, préférez les serveurs distants officiels ; un serveur local s’installe par l’informatique, depuis un code relu.
5. Les clés et les jetons
Avec OAuth, vous vous connectez avec votre compte, vous choisissez les accès, et l’accès se retire. Une clé statique, comme la clé d’API d’Odoo ou un jeton saisi dans Dust, vit dans une configuration et reste valable jusqu’à son expiration. La spécification interdit à un serveur d’accepter un jeton qui n’a pas été émis pour lui. Reste à savoir où chaque accès se coupe : pour Pennylane, depuis l’assistant.
6. Les données qui partent chez l’éditeur d’IA
Ce que l’IA lit dans vos outils passe par l’éditeur de l’outil d’IA. Hébergement, durée de conservation, entraînement des modèles, contrat : le connecteur ne change pas ces conditions, il en élargit la portée. Pour Claude, nous les détaillons sur notre page agence Claude.
Un connecteur par usage, avec les seuls droits de cet usage. La lecture d’abord, l’écriture validée par une personne, la suppression fermée. Et une liste écrite de ce qui ne passe jamais par l’IA : en général les validations comptables, les déclarations et tout ce qui se signe.
Faut-il développer son propre connecteur MCP ?
Souvent, non. Avant de développer quoi que ce soit, quatre questions, dans l’ordre :
L’éditeur publie-t-il un serveur officiel ?
Si oui, on l’utilise en réglant les droits. C’est le cas de Pennylane, Notion, HubSpot ou Slack.
Une plateforme que vous avez déjà le couvre-t-elle ?
Dust propose des outils déjà construits, dont celui de Notion ; n8n sait exposer un workflow comme outil.
Existe-t-il un serveur communautaire sérieux ?
On le relit, on l’héberge chez vous et on le maintient, ou on ne l’utilise pas.
Rien ne convient ?
Alors le sur mesure se justifie, et il se cadre comme un petit logiciel.
Le sur mesure est la bonne réponse dans cinq cas :
- un outil métier interne, un ERP ancien ou une base maison sans serveur ;
- des écritures qui doivent respecter des règles métier, comme ne jamais toucher une période comptable close ;
- le besoin de restreindre : trois outils au lieu de trente, certains champs masqués ;
- plusieurs sources à combiner en une seule réponse fiable ;
- des exigences d’hébergement ou de journalisation que le serveur officiel ne couvre pas.
Un connecteur sur mesure tient en quelques décisions : peu d’outils, bien décrits, puisque l’IA choisit sur cette description ; une authentification compte par compte plutôt qu’une clé unique ; un hébergement joignable par l’outil d’IA (Claude exige un serveur accessible depuis internet, ChatGPT propose un tunnel) ; des tests dans l’assistant réel de l’équipe ; une maintenance, parce que l’API et la spécification évoluent.
Pennylane en donne un exemple. Avant l’ouverture de son serveur officiel en août 2026, nous construisions des serveurs sur son API ; nous recommandons aujourd’hui le serveur officiel, et ne gardons le sur mesure que pour écrire dans la comptabilité ou alimenter un automatisme (détail dans l’article sur le MCP Pennylane). Le développement de connecteurs fait partie de notre offre de développement IA sur mesure.
Combien coûte un connecteur sur mesure ?
Trois postes, à séparer dès le départ : les licences de l’outil d’IA, l’accès au logiciel métier, et le travail de construction et de maintenance.
Les licences de l’outil d’IA
Les connecteurs sont compris dans les abonnements, mais pas sur toutes les offres ni avec les mêmes droits. Prix publics relevés le 12 octobre 2026, hors taxes :
| Outil | Ce que l’offre permet | Prix public relevé |
|---|---|---|
| Claude | Connecteurs personnalisés sur toutes les offres, un seul sur Free ; ajout par les propriétaires sur Team | Team : 20 $ par siège et par mois en annuel, 25 $ en mensuel, de 2 à 150 sièges (claude.com) |
| Dust | Offre Business : 5 serveurs MCP distants, jusqu’à 100 personnes ; Enterprise sans limite de serveurs | Siège Pro : 24 € par mois en annuel, 30 € en mensuel ; Enterprise sur devis (dust.tt) |
| ChatGPT | Écriture via MCP en bêta sur Business, Enterprise et Edu ; lecture seule en mode développeur sur Pro | Grille d’OpenAI, par utilisateur et par mois |
L’accès au logiciel métier
Un serveur officiel est souvent compris dans l’abonnement du logiciel : Pennylane l’ouvre sans surcoût aux cabinets d’expertise comptable et aux entreprises à partir de l’abonnement Essentiel. Vérifiez la même ligne chez chaque éditeur, côté logiciel comme côté assistant.
La construction et la maintenance
Un connecteur sur mesure se chiffre en jours de travail : cadrage des outils et des droits, développement, sécurisation de l’authentification, tests dans l’outil d’IA de l’équipe, mise en production. Le nombre de jours dépend surtout du nombre d’outils exposés, de la présence d’écritures et de l’état de l’API du logiciel visé. Chez Kokoro, le devis est établi en jours, au taux journalier, et validé avant de construire ; tout ajout passe par un avenant. S’y ajoutent l’hébergement et la maintenance.
Sous le même intitulé, « brancher Notion » peut vouloir dire régler un serveur officiel ou développer un connecteur complet avec des règles d’écriture. Le pré-audit sert à trancher entre les deux avant de parler de budget.
Un outil sans serveur officiel, ou des règles d’écriture à respecter ? Nous cadrons le connecteur avec vous et chiffrons le travail en jours, validé avant de construire.
Demander un pré-audit gratuitPar où commencer ?
MCP retire la corvée du copier-coller et ouvre la voie à des agents qui agissent dans vos outils. Il ne règle pas la question des droits : il la rend plus visible. La méthode tient en cinq gestes.
Lister vos outils
Pour chacun, vérifier s’il existe un serveur officiel et quelle offre y donne accès, côté logiciel et côté assistant.
Choisir un premier usage en lecture
Une question que vous posez chaque semaine, dont la réponse se vérifie.
Brancher un seul compte
Avec les seuls droits utiles à cet usage. On élargit ensuite, pas avant.
Tester sur une réponse connue
Le total facturé du mois dernier, par exemple, en exigeant que l’assistant dise où il a regardé.
Écrire les règles d’écriture
Ce que l’IA peut modifier, avec quelle validation, et ce qui ne passe jamais par elle.
Ouvrir peu, lire d’abord, écrire ensuite, et garder une personne qui valide : c’est ce qui sépare un connecteur utile d’un accès de plus à surveiller. Le serveur MCP donne l’accès, un skill donne la méthode : notre bibliothèque de neuf skills Claude prêts à installer en est le complément, et notre guide des skills Claude en entreprise explique comment les deux s’articulent.
Questions fréquentes
Qu’est-ce que MCP, en une phrase ?
MCP (Model Context Protocol) est un standard ouvert qui permet à un assistant IA comme Claude, ChatGPT ou Dust de lire des données et de faire des actions dans un logiciel tiers, avec l’accord de l’utilisateur. Publié par Anthropic en novembre 2024, il est confié depuis décembre 2025 à l’Agentic AI Foundation, un fonds de la Linux Foundation.
Quelle différence entre MCP et une API ?
L’API est la porte technique d’un logiciel, propre à chaque éditeur. MCP est une façon commune de présenter ces portes à une IA : le serveur MCP décrit ses outils dans un format que tous les assistants compatibles comprennent. Beaucoup de serveurs MCP s’appuient d’ailleurs sur l’API de l’éditeur.
Faut-il savoir coder pour utiliser MCP ?
Non pour un serveur officiel : on ajoute son adresse dans l’outil d’IA, on se connecte avec son compte habituel et on choisit les accès. Sur les offres d’équipe, c’est en général un administrateur qui ajoute le connecteur. Un serveur sur mesure, lui, demande un développement.
MCP est-il sécurisé ?
Le protocole prévoit le consentement de l’utilisateur et une authentification par OAuth pour les serveurs distants, mais il ne peut pas imposer la sécurité à votre place. L’IA voit ce que voit le compte connecté, des instructions cachées dans un contenu peuvent la détourner, et un serveur local non vérifié peut exécuter du code. Les réglages qui comptent : un accès par usage, l’écriture validée, des serveurs officiels.
Quelle offre ChatGPT faut-il pour utiliser MCP ?
D’après le centre d’aide d’OpenAI consulté le 12 octobre 2026, la prise en charge complète de MCP, écriture comprise, est en bêta sur les offres Business, Enterprise et Edu, sur le web, et seuls les administrateurs activent le mode développeur et publient les apps. Sur l’offre Pro, le mode développeur permet de brancher des serveurs en lecture seule.
Dust peut-il écrire dans Notion ?
Oui, avec l’outil Notion de Dust : créer une page, ajouter du contenu, insérer ou mettre à jour une ligne de base, commenter. La connexion Notion, elle, synchronise les pages pour que les agents y cherchent. La mise en place demande un administrateur Notion qui est aussi administrateur Dust, et nous conseillons de soumettre les outils d’écriture à validation.
Combien coûte un connecteur MCP sur mesure ?
Il se chiffre en jours de travail : cadrage, développement, sécurisation, tests et mise en production, puis maintenance. Le nombre de jours dépend du nombre d’outils exposés, des écritures et de l’état de l’API visée. Chez Kokoro, le devis est établi en jours et validé avant de construire. S’y ajoutent les licences de l’outil d’IA.
Quelle différence entre un serveur MCP et un skill Claude ?
Le serveur MCP donne l’accès à un outil ; le skill enseigne la procédure à suivre avec cet accès. Les deux se complètent : un skill de clôture mensuelle peut s’appuyer sur le serveur de votre logiciel comptable. Notre guide des skills Claude détaille cette articulation.
Quels outils brancher, et avec quels droits ?
Trente minutes avec un fondateur pour passer vos outils en revue, repérer les serveurs officiels et voir si un connecteur sur mesure se justifie.
Réserver mon pré-audit
