MCP c'est quoi ? Le guide pour indépendants et artisans

MCP : la définition simple

Le site officiel du protocole définit le MCP comme un standard open source pour connecter les applications d'IA à des systèmes externes : fichiers, bases de données, outils, logiciels métier. Il utilise lui-même une image parlante : le MCP est au monde de l'IA ce que le port USB-C est aux appareils électroniques, une prise commune qui évite de fabriquer un câble différent pour chaque appareil.

Avant le MCP, chaque éditeur d'assistant IA devait construire une intégration spécifique pour chaque logiciel, et chaque logiciel devait faire de même pour chaque assistant. Avec le MCP, un éditeur de logiciel publie un seul serveur, utilisable par tous les assistants compatibles. Pour vous, c'est la garantie de pouvoir utiliser l'assistant de votre choix avec vos outils, et d'en changer sans tout reconstruire.

Le protocole a été présenté par Anthropic en novembre 2024, puis adopté par les principaux acteurs de l'IA. En décembre 2025, il a été confié à l'Agentic AI Foundation, une fondation hébergée par la Linux Foundation et cofondée par Anthropic, Block et OpenAI : le MCP n'appartient donc plus à une seule entreprise.

Comment fonctionne un serveur MCP ? Hôte, client et serveur

La documentation d'architecture du MCP décrit trois acteurs. Les noms paraissent techniques, mais leur rôle est simple :

Un serveur MCP peut être local (il tourne sur votre ordinateur et communique par l'entrée et la sortie standard, ce qu'on appelle le transport stdio) ou distant (il est hébergé par l'éditeur et joignable à une adresse web, via le transport HTTP streamable). Pour un indépendant, c'est presque toujours le second cas : vous collez une URL en https dans les réglages de votre assistant, sans rien installer.

Ce qui se passe quand vous posez une question

1. Vous écrivez votre demande en langage courant : « Quel est mon chiffre d’affaires ce trimestre ? »
2. L'assistant consulte la liste des outils proposés par les serveurs connectés.
3. Il choisit l'outil adapté et prépare les paramètres (ici, la période).
4. Le serveur vérifie que l'accès est autorisé, exécute l'opération et renvoie le résultat.
5. L'assistant reformule la réponse, ou vous demande une validation s'il s'agit d'une action qui modifie vos données.

Lecture ou écriture : que peut vraiment faire un assistant ?

Tous les serveurs MCP ne donnent pas les mêmes pouvoirs. Certains éditeurs ne proposent que la lecture (consulter, rechercher, analyser), d'autres ouvrent aussi l'écriture (créer, modifier, envoyer). Les outils peuvent être signalés comme étant en lecture seule, ce qui permet à l'assistant de distinguer une simple consultation d'une action. C'est cette distinction qui détermine le niveau de vigilance à avoir.

Chez Lio, par exemple, le serveur MCP donne accès à la lecture et à l'écriture : factures, devis, clients, produits, envoi par e-mail, liens de paiement et synthèse du chiffre d'affaires. Le détail des outils et des autorisations est publié sur la page installation du serveur MCP Lio.

OAuth : comment l'assistant obtient l'accès à votre compte

Connecter un assistant à un logiciel ne consiste pas à lui confier votre mot de passe. Le protocole recommande OAuth pour les serveurs distants : quand vous ajoutez le connecteur, une page du logiciel s'ouvre, vous vous identifiez chez l'éditeur, puis un écran de consentement liste les autorisations demandées. Si vous acceptez, l'assistant reçoit un jeton d'accès limité à ces autorisations, que vous pouvez révoquer.

Les autorisations sont découpées en scopes (périmètres). Un bon serveur MCP propose des scopes précis plutôt qu'un accès total, pour que vous n'accordiez que ce qui est utile. Voici comment cela se traduit chez Lio :

• URL du serveur : https://app.lio-app.com/api/mcp (transport HTTP streamable).
• Protocole : OAuth 2.1 avec code d'autorisation et PKCE, enregistrement dynamique du client : l'assistant s'inscrit automatiquement, vous n'avez aucune clé à copier.
• Scopes : documents:read, documents:write, documents:send, clients:read, clients:write, products:read, products:write, payments:read, payments:write, accounting:read et webhooks:manage.
• Gestion : dans Lio, rubrique Paramètres → Développeur. La connexion est facultative, désactivée par défaut, et révocable à tout moment avec un effet immédiat.

Exemples concrets par métier

Le MCP prend tout son sens quand la gestion se fait entre deux rendez-vous, sur le téléphone ou dans une conversation déjà ouverte avec votre assistant. Quelques cas d'usage réalistes, à adapter à votre activité :

Pour les métiers du bâtiment, retrouvez aussi nos pages IA pour artisan et MCP devis, qui détaillent la création de devis depuis un assistant.

Quels sont les risques du MCP ? Les bonnes pratiques

Brancher une IA sur votre compte de gestion est utile, mais cela ouvre une porte. Les bonnes pratiques de sécurité du protocole et l'aide des éditeurs d'assistants mettent en avant plusieurs risques :

• L'injection de prompt : un contenu malveillant (un e-mail, une page web, un document) peut tenter de donner des instructions cachées à l'assistant.
• Les serveurs non fiables : un faux serveur MCP peut chercher à récupérer des informations. Ne connectez que des serveurs publiés par l'éditeur officiel.
• Les erreurs du modèle : l'IA peut se tromper de client, de montant ou de document lors d'une action d'écriture.
• Les permissions trop larges : un accès total augmente les dégâts possibles en cas d'erreur ou de jeton compromis.
• Le circuit des données : ce que l'assistant lit dans votre logiciel est traité par l'éditeur de l'assistant (Anthropic, OpenAI, Mistral…) selon ses propres conditions.

Les réflexes à adopter

1. Vérifiez que l'URL du serveur est bien sur le domaine de l'éditeur (pour Lio : app.lio-app.com).
2. Accordez le minimum de scopes nécessaire, surtout pour l'envoi de documents et les paiements.
3. Laissez activée la demande d'approbation de votre assistant pour les actions d'écriture.
4. Relisez chaque devis ou facture créé par l'IA avant de l'envoyer.
5. Révoquez les connexions que vous n'utilisez plus, côté logiciel et côté assistant.
6. Dans une équipe, utilisez des comptes aux droits limités plutôt que le compte administrateur.

MCP, API, Zapier : quelle différence ?

Le MCP ne remplace pas les autres façons de connecter vos outils : il s'y ajoute. Le tableau ci-dessous aide à choisir selon votre profil.

En résumé : l'automatisation exécute toujours le même scénario, alors que le MCP laisse l'assistant décider quel outil appeler à partir d'une phrase. Pour les intégrations classiques, consultez notre page API de facturation ; pour l'assistant intégré, la page Assistant IA.

Comment connecter un serveur MCP à votre assistant ?

Les étapes varient selon l'assistant et changent régulièrement, mais la logique reste la même :

1. Ouvrez la rubrique des connecteurs (ou apps) de votre assistant et choisissez l'ajout d'un connecteur personnalisé.
2. Collez l'URL du serveur MCP fournie par l'éditeur du logiciel.
3. Lancez la connexion : la page de l'éditeur s'ouvre, identifiez-vous et validez l'écran de consentement.
4. Activez le connecteur dans une conversation, puis testez une demande en lecture avant toute action d'écriture.

Nos guides détaillent chaque assistant : connecteur MCP dans Claude, connecteur MCP dans ChatGPT et connecteur MCP dans Mistral Le Chat (Vibe). Pour savoir quels logiciels de facturation proposent déjà un serveur, voyez notre comparatif des logiciels compatibles MCP.