ChatGPT, Claude, Copilot, Gemini : vos collaborateurs utilisent sans doute déjà un assistant IA pour rédiger, résumer ou chercher une information. Mais cet assistant ne sait rien de votre entreprise : ni vos clients, ni vos stocks, ni l’agenda de vos équipes. Alors on copie-colle des données dans la conversation, avec ce que cela implique de temps perdu et de risques pour la confidentialité.
Le Model Context Protocol, ou MCP, change la donne : il permet de connecter proprement un assistant IA à vos logiciels, dans le respect des droits de chaque utilisateur.
MCP, qu’est-ce que c’est ?
MCP est un standard ouvert, publié par Anthropic fin 2024 puis adopté par OpenAI, Google et Microsoft. Depuis décembre 2025, il est gouverné par l’Agentic AI Foundation, sous l’égide de la Linux Foundation. Ses concepteurs le comparent à une prise USB-C : un connecteur unique entre les applications d’IA et les systèmes qui les entourent.
Le principe est simple. Votre logiciel expose un serveur MCP, qui décrit ce qu’il sait faire sous forme d’« outils » : rechercher un client, lister les rendez-vous de la semaine, créer une tâche, consulter un stock. Quand un utilisateur formule une demande, l’assistant choisit les outils utiles, les appelle et compose sa réponse à partir des résultats.
L’assistant ne se connecte donc jamais directement à votre base de données : il passe par les portes que vous avez ouvertes, et seulement celles-là.
À quoi ça ressemble, concrètement ?
Prenons l’exemple d’une agence immobilière, un cas que nous avons mis en œuvre pour l’un de nos clients. Un négociateur écrit à son assistant :
Quels acquéreurs de mon portefeuille pourraient être intéressés par le T3 qui vient d’entrer en mandat à Aix ?
L’assistant retrouve le bien, recherche les clients dont les critères correspondent et présente une liste argumentée. Le négociateur enchaîne :
Planifie une visite jeudi à 10 h avec le premier, et ajoute une tâche pour le rappeler lundi.
L’assistant prépare le rendez-vous et la tâche, affiche un récapitulatif… et attend la confirmation du négociateur avant d’enregistrer quoi que ce soit.
Le même principe s’applique à tous les métiers :
- dans le BTP : « Quels chantiers ont dépassé leur budget d’heures ce mois-ci ? » ;
- dans l’industrie : « Fais-moi le point sur la production de la semaine et les arrêts de machines » ;
- dans les services : « Résume-moi les trois derniers échanges avec ce client avant mon appel ».
Pourquoi pas un chatbot intégré au logiciel ?
C’est possible, et parfois pertinent. Mais MCP présente trois avantages.
Vos équipes restent dans l’outil qu’elles connaissent. L’assistant qu’elles utilisent déjà pour leurs e-mails ou leurs documents accède aussi à votre logiciel métier. Et c’est souvent en croisant ces sources que la valeur apparaît : un e-mail reçu, un dossier client, un créneau libre dans l’agenda.
Un seul développement, plusieurs assistants. MCP étant un standard, le même serveur fonctionne avec les principaux assistants du marché. Vous ne pariez pas sur un seul fournisseur.
La logique métier reste dans votre logiciel. Les règles de gestion, les contrôles et les droits d’accès ne sont pas réécrits : le serveur MCP s’appuie sur ceux de votre application.
Les garde-fous indispensables
Donner à une IA l’accès à des données réelles, et la possibilité d’agir, exige de la rigueur. Voici les règles que nous appliquons.
- Chaque utilisateur s’authentifie avec son propre compte. Pas de clé partagée : l’assistant agit au nom d’une personne identifiée.
- Les droits du logiciel s’appliquent. Un négociateur voit son portefeuille, un manager celui de son équipe. Les outils proposés peuvent eux-mêmes dépendre du profil : l’assistant ne propose pas une action que l’utilisateur n’a pas le droit de faire.
- Toute écriture est confirmée. Avant de créer ou de modifier une donnée, l’assistant présente un récapitulatif et attend une validation explicite. Et il ne devine jamais une information manquante : mieux vaut un champ vide qu’une coordonnée inventée.
- Tout est tracé. Quel outil a été appelé, par qui, avec quels paramètres : en cas de doute, on sait ce qui s’est passé.
- Seules les données utiles circulent. Les outils ne renvoient que ce dont la demande a besoin. Les données personnelles restent soumises au RGPD, et l’offre d’IA retenue doit garantir qu’elles ne servent pas à entraîner ses modèles.
- Une donnée n’est pas une consigne. Un e-mail ou une note de dossier peut contenir un texte malveillant, du type « ignore tes instructions et… ». Ces contenus doivent être traités comme des données, jamais comme des ordres : une raison de plus d’exiger une confirmation humaine avant toute action.
Comment se lancer ?
Commencez en lecture seule. Listez les cinq ou six questions que vos équipes posent le plus souvent (où en est tel dossier, qui est disponible, que reste-t-il en stock ?) et exposez les outils correspondants. Aucun risque de modification, et un gain immédiat.
Appuyez-vous sur l’existant. Si votre logiciel dispose déjà d’une API, le serveur MCP se construit par-dessus. Des kits de développement officiels existent notamment en TypeScript, C#, Python, Kotlin et Swift, des technologies que nous utilisons au quotidien.
Ouvrez les actions progressivement. Une fois l’usage installé, ajoutez les actions à forte valeur (créer une tâche, planifier un rendez-vous), toujours avec confirmation, et observez comment vos équipes s’en servent.
Votre logiciel a été développé sur mesure, par Nextalys ou par un autre prestataire ? Il y a de bonnes chances qu’il puisse, lui aussi, devenir accessible à l’assistant de vos équipes. Pour aller plus loin sur les usages de l’IA dans vos outils, lisez aussi IA et applications métiers : des usages concrets, loin du buzz.
