Fichiers, bases, logiciels : ce que le MCP Anthropic protocole

Le MCP Anthropic protocole, pour Model Context Protocol, est la norme ouverte qui permet à une intelligence artificielle comme Claude de lire des fichiers, interroger des bases de données ou déclencher des actions dans des logiciels tiers. Publié fin 2024, il s'est imposé en moins de deux ans comme un standard de fait dans l'industrie de l'IA générative.

Qu'est-ce que le MCP d'Anthropic

Origines et date de lancement

Anthropic a présenté le Model Context Protocol le 25 novembre 2024, en l'open-sourçant d'emblée. L'objectif affiché par l'entreprise était de remplacer la multiplication de connecteurs sur mesure, un par outil et par modèle, par un protocole unique.

« standard universel et ouvert pour connecter les systèmes d'IA aux sources de données, en remplaçant les intégrations fragmentées par un protocole unique », Anthropic, éditeur du protocole MCP.

L'image retenue par Anthropic pour décrire MCP est celle d'un port USB-C pour les applications d'IA : une prise universelle qui évite de fabriquer un câble différent pour chaque appareil. Avant MCP, chaque intégration entre un assistant IA et un service externe (Slack, Google Drive, une base de données interne) nécessitait un développement spécifique. Avec un modèle d'IA et N outils à connecter, cela revenait à multiplier les développements, ce que les ingénieurs appellent le « problème M×N », déjà détaillé dans notre article sur le problème M×N que le Model Context Protocol résout.

L'architecture : hôte, client, serveur

Le protocole repose sur trois rôles distincts, décrits dans la documentation officielle d'Anthropic (docs.anthropic.com/fr/docs/mcp) :

• L'hôte MCP : l'application d'IA elle-même, par exemple Claude Desktop, Claude Code ou un éditeur comme Visual Studio Code.
• Le client MCP : un composant intégré à l'hôte, qui gère une connexion dédiée avec un serveur MCP précis.
• Le serveur MCP : un programme externe qui expose des données, des outils ou des modèles de prompts à travers une interface standardisée.

Chaque serveur MCP fonctionne comme un programme indépendant, avec sa propre liste d'outils décrits par un schéma JSON. Au démarrage d'une session, le client découvre les outils disponibles sur chaque serveur connecté, puis les invoque à la demande, selon la description qu'en fait le SFEIR Institute dans sa documentation sur Claude Code.

Comment fonctionne le protocole en pratique

Les deux couches du protocole

L'architecture officielle de MCP (modelcontextprotocol.io) distingue deux couches. La couche de données définit le protocole de communication basé sur JSON-RPC 2.0, avec la découverte des capacités, les outils, les ressources, les invites et les notifications. La couche de transport définit comment les messages circulent physiquement entre client et serveur, y compris l'autorisation.

Les modes de transport disponibles

Concrètement, deux mécanismes de transport coexistent aujourd'hui, avec des usages différents :

Dans tous les cas, les messages échangés utilisent le format JSON-RPC 2.0, un protocole d'appel de fonction à distance que ZDNET décrit comme la base technique de MCP.

Un exemple concret avec Claude Desktop

Dans Claude Desktop, un utilisateur peut installer un serveur MCP préconstruit en quelques clics, par exemple pour se connecter à Google Drive ou à un dépôt GitHub. Le modèle d'IA, une fois la connexion établie, peut alors lire un document distant, interroger une base de données ou écrire du code qui s'exécute via un service externe, sans que le développeur de Claude ait eu à coder cette intégration de façon spécifique. Anthropic indique que tous les plans de Claude.ai prennent en charge la connexion de serveurs MCP à l'application de bureau.

Pourquoi cette norme s'est imposée aussi vite

Les chiffres de l'adoption

Selon le blog d'ingénierie d'Anthropic publié le 4 novembre 2025, la communauté a construit des milliers de serveurs MCP depuis le lancement du protocole en novembre 2024, des kits de développement logiciel existent pour l'ensemble des grands langages de programmation, et l'industrie a adopté MCP comme standard de facto pour connecter les agents d'IA aux outils et aux données. Le SFEIR Institute précise de son côté que Claude Code peut interagir avec des centaines de serveurs communautaires couvrant des services comme GitHub, Brave Search ou Playwright.

L'adoption a dépassé le seul écosystème Claude. D'après Wikipédia et Google Cloud, le protocole a ensuite été adopté par OpenAI et Google DeepMind. AWS, Google Cloud, Microsoft, Cloudflare, Figma, Netlify, Supabase et Xero ont tous intégré la prise en charge de la dernière spécification, selon le blog tldv.io.

Le passage à la Linux Foundation

En décembre 2025, Anthropic a cédé la gouvernance du protocole à l'Agentic AI Foundation, un fonds placé sous l'égide de la Linux Foundation, confirme Wikipédia. Ce transfert transforme MCP en un bien commun piloté collectivement plutôt qu'en un simple projet maison d'Anthropic, une évolution qui rappelle les choix de gouvernance ouverte déjà opérés par Anthropic sur d'autres fronts, documentés dans notre article sur la Responsible Scaling Policy d'Anthropic.

La spécification actuelle du protocole, datée du 28 juillet 2026, constitue selon tldv.io la plus importante révision depuis le lancement de MCP : elle rend le protocole « sans état » et renforce son système d'autorisation fondé sur OAuth.

MCP face aux usages d'entreprise

Les cas d'usage les plus fréquents

Les serveurs MCP les plus répandus couvrent des besoins très concrets pour les équipes qui déploient Claude en entreprise :

• Accès à des dépôts de code via GitHub, pour lire ou modifier des fichiers
• Connexion à des outils de recherche web comme Brave Search
• Automatisation de navigateur avec Playwright
• Lecture de documents partagés sur Google Drive
• Requêtes en langage naturel sur des bases de données structurées
• Intégration avec des outils de communication d'entreprise comme Slack

Ce que MCP ne garantit pas

Le protocole normalise la façon dont l'accès est demandé et accordé, mais il ne régit pas la manière dont un serveur traite les données une fois qu'elles lui parviennent, souligne tldv.io. Autrement dit, connecter Claude à un outil via MCP ne dispense pas de vérifier la politique de confidentialité et le niveau de conformité réglementaire de ce serveur, un point déjà abordé dans notre guide sur Claude et le RGPD en entreprise.

Sécurité et autorisation OAuth

La spécification de juillet 2026 a renforcé le cadre d'autorisation basé sur OAuth, qui définit la manière dont un client IA demande l'accès à un outil et dont le serveur vérifie cette demande. Cette couche de sécurité devient d'autant plus critique que les agents d'IA exécutent désormais du code pour interagir directement avec les serveurs MCP, une pratique décrite par Anthropic dans son article de novembre 2025 sur l'exécution de code avec MCP.

Questions fréquentes

Qu'est-ce qu'un serveur MCP exactement ?

Un serveur MCP est un programme externe qui expose des données, des outils ou des modèles de prompts à une application d'IA, via une interface standardisée décrite par un schéma JSON, selon la documentation officielle du protocole.

MCP fonctionne-t-il uniquement avec Claude ?

Non. Le protocole a été créé par Anthropic mais il est désormais pris en charge par ChatGPT d'OpenAI, par des outils de développement comme Visual Studio Code et Cursor, et par Google DeepMind, d'après Wikipédia et la documentation d'Anthropic elle-même.

MCP est-il gratuit et open source ?

Oui. MCP est un protocole ouvert et open-source depuis son lancement en novembre 2024, et sa gouvernance a été confiée à l'Agentic AI Foundation, sous l'égide de la Linux Foundation, en décembre 2025.

Quelle est la différence entre MCP et le function calling classique ?

Selon Google Cloud, MCP s'appuie sur des concepts déjà existants comme le function calling, mais il les standardise : au lieu de coder une intégration propre à chaque modèle et à chaque outil, les développeurs implémentent le protocole une seule fois et accèdent ensuite à tout l'écosystème de serveurs compatibles.

MCP est-il sécurisé pour des données sensibles d'entreprise ?

Le protocole encadre l'autorisation d'accès via OAuth, renforcée par la spécification de juillet 2026, mais il ne garantit pas la façon dont chaque serveur traite les données reçues. La vigilance reste du côté de l'entreprise qui choisit ses serveurs MCP, un enjeu similaire à celui du choix d'un hébergeur souverain pour Claude, détaillé dans notre guide sur l'hébergement cloud souverain de Claude en Europe.