MCP (Model Context Protocol)

Avant le MCP, relier un assistant IA à un outil — un CRM, un espace de fichiers, un logiciel de tickets — supposait d'écrire une intégration propre à chaque couple assistant-outil. Le MCP remplace tout cela par un seul protocole : un service expose une fois ses capacités sous forme de serveur MCP, et toute application compatible peut les utiliser.

Anthropic a présenté le MCP comme standard ouvert en novembre 2024. En décembre 2025, l'entreprise a confié le protocole à l'Agentic AI Foundation, un fonds de la Linux Foundation, pour qu'il soit gouverné de façon ouverte. La spécification s'inspire du Language Server Protocol, qui a joué le même rôle pour la prise en charge des langages de programmation dans les éditeurs de code.

Le MCP distingue trois rôles. L'hôte est l'application d'IA dans laquelle travaille l'utilisateur. En son sein, un client maintient une connexion avec chaque serveur. Un serveur est un service qui propose des capacités. Les messages utilisent JSON-RPC 2.0.

Les serveurs peuvent offrir trois types de fonctionnalités : des outils, c'est-à-dire des fonctions que le modèle peut appeler (chercher des commandes, créer un ticket) ; des ressources, des données que l'utilisateur ou le modèle peuvent lire ; et des prompts, des modèles de messages réutilisables. Les serveurs distants sont en général protégés par OAuth : l'utilisateur autorise un assistant à accéder à son compte sans partager de mot de passe.

La spécification le dit clairement : les outils équivalent à une exécution de code arbitraire et doivent être traités avec prudence. Les hôtes doivent obtenir le consentement de l'utilisateur avant d'exposer des données à un serveur ou d'appeler un outil, et la description du comportement des outils doit être tenue pour non fiable, sauf si elle provient d'un serveur de confiance.

En pratique : ne connectez que des serveurs de confiance, accordez les autorisations les plus restreintes possibles, et gardez à l'esprit que le texte renvoyé par un outil peut contenir des instructions qu'un attaquant espère voir suivies par le modèle.

AI SmartTalk utilise le MCP dans les deux sens. Un assistant peut se connecter à des serveurs MCP externes, avec OAuth quand le serveur l'exige, et utiliser leurs outils dans les conversations. Et AI SmartTalk est lui-même un serveur MCP distant, à l'adresse https://aismarttalk.tech/api/mcp, protégé par OAuth 2.1 : depuis une application compatible MCP, un utilisateur peut lister ses assistants, rechercher et auditer leurs connaissances, ajouter des documents ou des entrées de FAQ, et relire ou améliorer les consignes d'un assistant — dans la limite des assistants qu'il a le droit de gérer.