Maria Mercanti-Guérin

Le MCP transforme la façon dont les agents IA se connectent aux outils — mais pourquoi la recherche académique s’y intéresse-t-elle massivement depuis 2025, et comment traduire ces résultats en pédagogie opérationnelle ? Synthèse de 3 articles scientifiques récents, élargie aux ressources d’enseignement complètes pour le Master Marketing Digital et le MAE.

Définition

Le Model Context Protocol (MCP) est un protocole ouvert créé par Anthropic en novembre 2024 qui standardise la façon dont un agent IA se connecte à des outils et sources de données externes — CRM, bases de données, applications métier, fichiers, APIs. L’analogie devenue standard dans la littérature : le port USB-C de l’IA.

Avant MCP, chaque connexion entre un agent et un outil nécessitait une intégration technique sur mesure, spécifique et non réutilisable. Avec MCP, tout outil disposant d’un serveur MCP est immédiatement accessible à tout agent compatible — quel que soit le LLM utilisé et sans développement supplémentaire.

Ce que dit la recherche en trois points

Trois équipes indépendantes ont publié en 2025–2026 des travaux convergents sur MCP. Leur verdict commun : c’est une avancée architecturale significative qui met fin à la fragmentation des intégrations API pour les agents IA. L’écosystème a dépassé 7 000 entrées en moins de six mois. Leur verdict divergent : l’adoption industrielle a largement devancé la formalisation des pratiques de sécurité. MCP est techniquement prêt pour la production. Sa gouvernance organisationnelle reste entièrement à construire.

MCP : la fin du bricolage API pour les agents IA

Jusqu’en 2024, connecter un agent IA à un outil externe nécessitait une intégration spécifique pour chaque couple outil/agent. Singh et al. (2025) qualifient ce modèle de « fragmenté » et documentent ses conséquences : complexité d’intégration croissante, obstacles à la scalabilité, barrières d’interopérabilité et risques de sécurité inconsistants.

Ray (2025) identifie trois barrières structurelles que MCP entend résoudre : des interfaces sans état, des contrôles de sécurité ad hoc, et l’absence d’un mécanisme unifié d’injection de contexte multi-tours.

L’architecture repose sur trois composants : le Host (orchestre le cycle de vie des sessions), le Client (maintient une connexion stateful), et le Serveur (expose Resources, Prompts, Tools et Sampling comme primitives standardisées).

Définition dominante (Singh et al., 2025) : MCP est un protocole ouvert standardisé permettant à un agent IA de se connecter à n’importe quel outil ou ressource externe via une interface unifiée.

Nuance technique (Ray, 2025) : MCP est fondamentalement orienté session, ce qui le distingue des APIs REST stateless classiques — il maintient un état conversationnel entre client et serveur.

Pourquoi l’IA agentique ne peut plus fonctionner sans MCP

Trois raisons convergentes expliquent l’intérêt de la recherche. Premièrement, les LLM sont intrinsèquement limités par leurs données d’entraînement statiques : MCP est la réponse architecturale qui leur permet d’accéder en temps réel à des outils et données externes (Singh et al., 2025). Deuxièmement, la prolifération des intégrations sur mesure génère une dette technique ingérable — chaque nouveau connecteur est un code spécifique, non réutilisable, difficile à maintenir. Troisièmement, la vitesse d’adoption industrielle parle d’elle-même.

API sur mesure contre protocole MCP : ce que change la standardisation

Ce que la science confirme : un protocole stable plébiscité par l’industrie

Le problème que personne ne résout encore : la sécurité de MCP

MCP est un protocole de communication, pas un protocole de sécurité. Les équipes qui déploient MCP doivent construire leur propre couche de gouvernance. Les risques couvrent l’ensemble du cycle de vie : lors de la création d’un serveur, un développeur malveillant peut introduire des logiques cachées ; lors du déploiement, un attaquant externe peut exploiter des configurations insuffisamment sécurisées ; en opération, un utilisateur peut injecter des instructions malveillantes (prompt injection via tools) ; en maintenance, des failles peuvent persister si les mises à jour ne sont pas auditées.

À ne pas sous-estimer : MCP standardise l’accès aux outils, mais il standardise aussi la surface d’attaque. Un agent MCP opère avec les permissions de l’utilisateur authentifié. S’il est manipulé via une injection de prompt, il peut exécuter des actions avec des droits élevés (Hou et al., 2026).

Avant de déployer MCP dans votre organisation

Trois principes ressortent des recommandations implicites des articles : appliquer le principe du moindre privilège ; maintenir une supervision humaine systématique pour les actions sensibles ; auditer les serveurs tiers avant tout déploiement en production.

Ce que les articles ne disent pas encore : les implications réglementaires de MCP dans les secteurs à données sensibles (santé, finance, juridique) restent non traitées. C’est un angle mort majeur de la littérature actuelle.

MCP dans les entreprises : écosystème et applications marketing

Depuis le lancement par Anthropic en novembre 2024, l’écosystème MCP s’est constitué à une vitesse rare. HubSpot a été le premier CRM majeur à lancer une intégration MCP de niveau production (juin 2025), avec accès en lecture aux contacts, deals, tickets et factures via OAuth 2.0. Salesforce a intégré MCP dans Agentforce 3.0 (juillet 2025). Gong a annoncé le support MCP en octobre 2025. Zapier expose plus de 8 000 applications via un seul serveur MCP. Klaviyo et ActiveCampaign ont également publié leurs propres serveurs.

Ce que MCP change dans la pratique marketing

MCP introduit une couche d’abstraction commune : un agent unique peut interroger simultanément le CRM, la plateforme e-mail, les analytics et l’e-commerce — sans export manuel. Les cas d’usage immédiats : reporting multi-sources en langage naturel, service client contextuel, personnalisation temps réel.

Limite importante : MCP ne gère pas la conformité RGPD. La base légale du traitement, les droits d’accès et la finalité restent de la responsabilité de l’organisation.

Ressources pédagogiques

Podcast NotebookLM — Podcast audio généré à partir de cet article via NotebookLM. Durée : environ 15 min. Recommandé comme écoute préparatoire avant le TD ou la séance MAE. Écouter le podcast

Flashcards — Jeu de flashcards généré à partir des définitions et concepts clés (MCP, Host, Client, Serveur, prompt injection, moindre privilège…). Format Anki ou PDF. Télécharger les flashcards

Enseigner le MCP : ressources pédagogiques complètes

Objectifs pédagogiques

Après ce module, l’étudiant ou le participant est capable de :

• Définir MCP sans jargon et expliquer sa différence avec une API classique
• Identifier un cas d’usage MCP réaliste dans sa propre stack martech
• Évaluer les risques de sécurité et de conformité RGPD d’un déploiement MCP
• Appliquer le modèle Host–Client–Serveur pour analyser une intégration existante

Le modèle devient un prompt

Principe fondateur : chaque cadre conceptuel présenté dans l’article devient la structure d’un prompt. Les étudiants n’apprennent pas le modèle en théorie — ils l’opérationnalisent.

Prompt 1 — Architecture Host–Client–Serveur

Prompt 2 — Introduction rapide du concept

Prompt 3 — Duel API classique vs MCP

Jeux de rôle

Jeu de rôle 1 — Le déploiement express. Une marque e-commerce veut déployer un agent MCP connecté à HubSpot, Shopify et Klaviyo. Lancement dans 3 semaines. Rôles : DSI (enthousiaste, veut déployer vite), DPO (prudent, cite Hou et al. 2026 sur les risques RGPD), Responsable marketing (veut les cas d’usage concrets, rend l’arbitrage final). Mission : feuille de route pilote en 25 min — 3 cas d’usage priorisés, 3 conditions non négociables, délai réaliste.

Jeu de rôle 2 — L’incident de production. Un agent MCP a envoyé une offre incorrecte à 12 000 clients après une injection de prompt. La direction demande un compte-rendu en 48h. Exercice de gestion de crise et de gouvernance IA.

Questions socratiques

• Si MCP standardise l’accès aux outils, qui décide quels outils l’agent peut utiliser — et selon quels critères ?
• Un agent MCP connecté à votre CRM et votre plateforme e-mail peut-il prendre des décisions que vous n’avez pas anticipées ? Que décidez-vous ?
• Si un agent MCP envoie une offre incorrecte à 12 000 clients, est-ce un problème technique ou de management ? Qui signe la note à la CNIL ?
• Vous pilotez 35 outils martech. Si MCP les connecte tous à un seul agent, avez-vous simplifié ou créé un point de défaillance unique ?

Exercices innovants

• Le détective de prompt : Output d’un agent MCP sans le prompt. Rétro-ingénier le prompt exact. Révèle la relation entre brief flou et output cohérent mais raté.
• Le tribunal IA : Procès fictif d’un déploiement MCP mal gouverné. Défense, accusation, jury. Parfait pour les thématiques RGPD et MAE.
• Le musée des horreurs : Chaque participant apporte un output IA catastrophique réel. Cartel : contexte, erreur, conséquence, leçon.
• La chaîne brisée : Un objectif passe par 4 LLMs MCP successifs. Observer la déformation. Révèle la cascade d’erreurs et la perte de traçabilité.
• La boîte noire : Même prompt 5 fois avec variations minuscules. Observer les écarts sur segmentation client. Révèle le non-déterminisme et la fragilité agentique.
• Le plan B obligatoire : Protocole de secours si l’agent se trompe à 3h du matin. Révèle la résilience organisationnelle.
• Le mapping des hallucinations : 3 LLMs citent des études sur MCP. Vérifier chaque DOI. Révèle la nécessité de vérification des sources.
• La présentation inversée : L’étudiant explique Host–Client–Serveur à l’IA. L’IA pose 5 questions socratiques, puis donne un score /10. 15 min.

Erreurs fréquentes à anticiper

• « MCP = sécurité par défaut » : MCP est un protocole de communication, pas de sécurité. Le protocole délègue la gouvernance à l’organisation.
• « Un serveur MCP = accès total » : Un serveur MCP expose uniquement les primitives que l’éditeur a choisi. HubSpot MCP est en lecture seule.
• « On a déjà des APIs » : MCP ajoute une couche d’orchestration qui rend les agents capables d’utiliser les APIs de façon autonome. La différence : c’est l’agent qui décide, pas le développeur.

Grille d’évaluation

À retenir avant de déployer MCP

• MCP est un standard ouvert mature : architecture Host–Client–Server, primitives Resources/Prompts/Tools/Sampling, documenté de façon cohérente par les trois articles analysés.
• L’adoption industrielle est massive : 7 100+ serveurs en avril 2025, HubSpot, Salesforce et Gong ont lancé leurs intégrations en 2025.
• MCP standardise l’accès aux outils — mais aussi la surface d’attaque. Sans gouvernance, supervision humaine et audit des tiers : risque non justifié.
• La conformité RGPD reste un angle mort de la littérature et des déploiements actuels.

Références scientifiques

Hou, X., et al. (2026). Model Context Protocol (MCP): Landscape, security threats, and future research directions. ACM Transactions on Software Engineering and Methodology. doi.org/10.1145/3796519

Ray, P. P. (2025). A survey on Model Context Protocol. TechRxiv. doi.org/10.36227/techrxiv.174495492.22752319/v1

Singh, A., Ehtesham, A., Kumar, S., & Talaei Khoéi, T. (2025). A survey of the Model Context Protocol (MCP). Preprints.org. doi.org/10.20944/preprints202504.0245.v1