MCP : l'IA branchée sur vos outils

Le protocole qui relie une IA à votre compta, votre CRM ou vos fichiers : qui parle à qui, ce qu'on autorise, les pièges à déjouer, et la règle d'équipe. Valable pour Claude, ChatGPT, Copilot, Gemini et Mistral.

13 modules, 1 h 10. Mis à jour en octobre 2026.

Ce parcours fait partie des parcours payants. L'abonnement débloque tous les parcours : 7,99 € TTC par mois pour un indépendant, 8 € HT par siège et par mois pour une entreprise.

Voir les offres Essayer les bases gratuitement

Au programme

6 chapitres et 13 modules, à suivre à son rythme. Chaque module se termine par ce qu'il faut en retenir.

Chapitre 0, 4 min
Introduction
Ce que MCP change, ce que le parcours vous apporte, et la PME qui nous accompagne.
1. Un serveur quoi ?
  4 min
  - MCP est une façon commune de brancher une IA sur vos outils, pas une IA de plus.
  - Branchée, l'IA va chercher elle-même ce qu'il lui faut, et peut agir : c'est là que tout se règle.
  - Le mécanisme est le même dans Claude, ChatGPT, Copilot, Gemini et Mistral.
Chapitre 1, 16 min
Comprendre
Le problème que MCP résout, qui parle à qui quand l'IA se sert d'un outil, et ce qu'un serveur propose.
1. Une prise commune
  5 min
  - Avant MCP : du copier-coller, ou un branchement sur mesure par couple d'IA et de logiciel.
  - Avec MCP : chaque logiciel écrit son branchement une fois, toute IA compatible s'en sert.
  - Une prise commune ne dit pas si ce qu'on y branche est fiable : ça se vérifie.
2. Qui parle à qui
  6 min
  - Quatre acteurs : vous, l'appli, le modèle, et le serveur MCP de l'outil.
  - Le modèle propose un appel, en texte ; l'appli l'exécute, avec vos droits.
  - Le résultat entre dans la conversation : le modèle le lit comme tout le reste.
3. Ce qu'un serveur propose
  5 min
  - Un serveur MCP propose surtout des outils : des actions que le modèle décide d'appeler.
  - Plus rares : des ressources à joindre, des modèles de demande, de petites fenêtres.
  - « Lecture seule » est une étiquette déclarée par l'éditeur, pas une garantie.
Chapitre 2, 17 min
Brancher
Où brancher selon votre assistant, l'écran qui donne l'accès, et le réglage de chaque outil.
1. Où brancher
  5 min
  - Même protocole, noms différents : connecteurs, plugins, agents, selon l'assistant.
  - Trois façons de brancher : l'annuaire, une adresse, ou un programme sur l'ordinateur.
  - Chaque outil branché prend de la place : branchez ce qui sert, rien de plus.
2. L'écran « Autoriser l'accès »
  6 min
  - Le mot de passe se tape sur le site du logiciel, jamais dans l'IA.
  - L'écran d'autorisation dit ce que l'appli pourra faire : n'acceptez que ce qui sert.
  - L'appli reçoit une clé pour ce serveur, avec vos droits ; se déconnecter la retire.
3. Lire, écrire, supprimer
  6 min
  - Chaque outil se règle : toujours autoriser, demander, ou bloquer.
  - Ce qui envoie, paie ou supprime reste sous accord ; ce qui ne sert pas, on le bloque.
  - « Lecture seule » est une déclaration de l'éditeur, et lire peut déjà beaucoup sortir.
Chapitre 3, 12 min
Se protéger
L'ordre caché dans un résultat d'outil, la règle des trois ingrédients, et le faux serveur.
1. L'ordre caché dans un résultat
  6 min
  - Tout ce qu'un outil renvoie entre dans la conversation : un ordre caché aussi.
  - Données privées, contenu extérieur, moyen d'envoyer : jamais les trois sans contrôle.
  - La demande d'accord avant un envoi est la dernière barrière : ne la sautez pas.
2. Le faux serveur
  6 min
  - Un serveur est un programme : ce qui compte, c'est qui l'a écrit.
  - Faux, modifié après coup, description piégée : un annuaire ne protège d'aucun des trois.
  - Le bon serveur est celui de l'éditeur, sur son domaine ; une mise à jour se relit.
Chapitre 4, 10 min
Décider
Les questions à poser avant de brancher, et la règle d'équipe des Verreries.
1. Les questions avant de brancher
  5 min
  - Sept questions : qui, où, quels droits, lire ou écrire, la triade, les données, qui autorise.
  - Un serveur chez un éditeur qui traite vos données personnelles appelle un contrat de sous-traitance.
  - Une réponse manque ? On ne branche pas encore.
2. La règle d'équipe
  5 min
  - Une liste des connecteurs autorisés, tenue par une personne, et rien en dehors.
  - Ce qui envoie, paie ou supprime reste sous accord ; ce qui ne sert pas est bloqué.
  - Accès coupés au départ, relecture chaque trimestre, et chacun peut signaler.
Chapitre 5, 11 min
De près
Ce que s'envoient vraiment l'appli et le serveur, et ce qu'il faut pour construire le sien. Sans avoir besoin de savoir coder.
1. Un serveur vu de près
  6 min
  - Appli et serveur s'échangent des messages texte : une demande, une réponse, un numéro.
  - La clé d'accès voyage dans l'en-tête : c'est elle qui porte vos droits.
  - Un serveur enveloppe souvent la porte d'entrée technique que le logiciel avait déjà.
2. Construire le sien
  5 min
  - Un serveur maison vaut la peine pour vos données à vous ; pour le reste, celui de l'éditeur.
  - On le teste avec l'outil officiel avant de le brancher sur l'IA.
  - Jamais en ligne sans clé, un compte aux droits minimaux, des mises à jour, un journal.