Serveur MCP en entreprise : faut-il connecter votre logiciel à l'IA ?

Google ouvre Gemini et sa recherche aux applications tierces via MCP. Ce qu'est un serveur MCP, à quoi il sert dans une PME et les précautions à prendre avant de s'y mettre.

Un serveur MCP est une porte d'entrée standardisée qui permet à un assistant d'intelligence artificielle, comme Gemini ou ChatGPT, de consulter les données de votre logiciel ou d'y déclencher une action, avec l'accord de l'utilisateur. Pour une PME, en créer un a du sens quand vos clients ou vos équipes interrogent souvent votre outil et que vous savez précisément ce que l'IA a le droit de lire ou de modifier. Dans les autres cas, une application bien conçue et une API propre restent la priorité.

La question devient concrète. Le 28 octobre, Google a ouvert en préversion sa plateforme Connected Apps, qui permet aux éditeurs de brancher leur service sur l'application Gemini et sur le mode IA de la recherche Google. Le branchement passe par un serveur MCP hébergé dans le cloud, ou par les AppFunctions d'Android. Google revendique déjà plus de 50 applications connectées, parmi lesquelles Adobe, Experian, Localiza ou Peloton, et l'annonce a largement circulé sur X la semaine dernière.

Qu'est-ce qu'un serveur MCP, concrètement ?

MCP veut dire Model Context Protocol. C'est un standard ouvert publié par Anthropic en novembre 2024 pour relier les assistants IA aux systèmes où se trouvent les données, qu'il s'agisse d'une base de clients ou d'un outil de gestion. Avant lui, chaque éditeur d'IA demandait son propre connecteur. Avec MCP, on écrit l'intégration une fois et plusieurs assistants peuvent l'utiliser.

Le serveur MCP décrit une liste d'outils que l'assistant peut appeler. Chaque outil porte un nom et une description, par exemple « rechercher une commande » ou « créer une demande de devis ». L'assistant lit cette liste puis choisit l'outil qui correspond à la demande. C'est votre serveur qui exécute l'action, avec ses propres règles.

Prenons un exemple fictif. Une entreprise de négoce à Chambéry gère ses commandes dans un logiciel interne. Avec un serveur MCP, un commercial en déplacement demande à son assistant quelles commandes de tel client sont en retard. L'assistant appelle l'outil de recherche puis résume la réponse. Le commercial n'a ouvert aucun écran.

Que change l'annonce de Google pour une entreprise française ?

À court terme, peu de choses dans les usages. L'accès est ouvert par étapes et, pour l'instant, les applications personnalisées connectées à Gemini ne fonctionnent qu'en anglais. Google prévoit d'élargir l'accès à d'autres développeurs et à d'autres pays au fil des prochains mois.

Le signal, lui, est clair. Après Anthropic et OpenAI, Google adopte le même protocole pour faire entrer des services tiers dans ses assistants. Une partie des recherches passera par une conversation plutôt que par une liste de liens, comme nous l'expliquions à propos des aperçus IA de Google et de leurs liens. Un service qui expose ses fonctions proprement sera plus facile à utiliser depuis ces assistants.

Rien ne presse pour autant. Les plateformes évoluent vite et une préversion américaine ne dit pas grand-chose de ce que verront vos clients à Annecy ou à Genève. En revanche, préparer son logiciel à ce type de branchement est un chantier utile dès maintenant.

Photo : Scott Rodgerson sur Unsplash

À quoi peut servir un serveur MCP dans une PME ?

Pour vos équipes

C'est souvent l'usage le plus rentable. Vos collaborateurs utilisent déjà un assistant IA pour rédiger des courriels ou résumer des documents. S'il peut aussi interroger votre outil de gestion, il leur évite des allers-retours entre écrans. Un exemple courant : retrouver l'historique d'un client juste avant de l'appeler, sans ouvrir le logiciel.

L'intérêt dépend de la qualité de l'outil derrière. Un serveur MCP branché sur des données mal tenues produit des réponses fausses avec beaucoup d'aplomb.

Pour vos clients

Une entreprise qui vend un service en ligne, de la réservation ou du suivi de commande, peut permettre à ses clients d'agir depuis leur assistant, par exemple pour réserver un créneau ou suivre une livraison. C'est le modèle visé par Google avec Connected Apps. Pour une PME, ce sera surtout pertinent si une part de sa clientèle utilise déjà ces assistants au quotidien.

Quels risques de sécurité faut-il anticiper ?

Un serveur MCP ouvre une porte vers vos données. Google le rappelle dans sa propre aide : il ne contrôle pas les serveurs MCP tiers et c'est à celui qui les exploite d'en assurer la sécurité. Quelques précautions évitent les mauvaises surprises :

• Commencer par des outils en lecture seule. Consulter une commande présente peu de risques, l'annuler en présente davantage.
• Exiger une vraie authentification. Chaque utilisateur se connecte avec son compte et ne voit que ce que ses droits lui permettent dans le logiciel. La documentation de Google s'appuie pour cela sur OAuth 2.1.
• Demander une confirmation avant toute action qui modifie des données ou engage un paiement.
• Garder une trace de chaque appel : qui a demandé quoi et avec quel résultat.
• Savoir où transitent les données. Une réponse envoyée à un assistant passe par les serveurs de son éditeur.

Ce dernier point compte pour les entreprises qui manipulent des données sensibles ou qui ont des obligations envers des clients suisses. Nous avons détaillé les enjeux de localisation dans notre article sur l'hébergement des données en Suisse ou en France.

Photo : FLY:D sur Unsplash

Faut-il un serveur MCP pour votre logiciel ou votre application mobile ?

Commencez par regarder l'usage réel. Si vos équipes ou vos clients interrogent souvent votre outil pour obtenir des informations simples, l'idée mérite d'être creusée. Encore faut-il que les données soient fiables, et que vous sachiez dire, action par action, ce que l'IA peut faire seule et ce qui demande une validation humaine. Sans cela, mieux vaut d'abord régler ces points.

Si votre activité repose sur un logiciel sur mesure, ajouter un serveur MCP revient à exposer une partie de ses fonctions sous une forme que les assistants comprennent. Le travail est raisonnable quand le logiciel dispose déjà d'une API documentée et de droits d'accès bien définis. Quand ce n'est pas le cas, il faut commencer par là, et c'est souvent l'occasion de moderniser un logiciel métier vieillissant.

Pour une application mobile sur mesure, la logique est la même. Les AppFunctions d'Android permettent à Gemini de déclencher des actions directement dans l'application installée sur le téléphone. C'est une piste à garder en tête lors de la conception, sans en faire une priorité tant que le dispositif reste en préversion.

Combien coûte la mise en place d'un serveur MCP ?

Il n'y a pas de tarif type. Le coût dépend surtout de l'état de votre logiciel : une API existante et des données propres réduisent fortement le travail. La partie MCP elle-même se limite souvent à décrire quelques outils bien choisis, puis à les sécuriser et à les tester avec les assistants que vos utilisateurs emploient vraiment.

Le plus raisonnable est de démarrer petit, avec deux ou trois outils en lecture seule réservés à vos équipes. Vous verrez vite si l'usage prend et quelles données posent problème. Ouvrir ensuite le service à vos clients se fera sur une base testée.

Si vous vous demandez ce que votre outil pourrait gagner à parler aux assistants IA, montrez-le-nous. Depuis Rumilly, nous regardons avec vous comment il est construit et ce qu'il expose déjà, puis nous vous disons honnêtement s'il est temps d'y aller ou s'il vaut mieux attendre.