Lorsque je coordonnais l’écosystème mondial de transformation numérique de UNICEF, la demande que j’entendais le plus souvent ne concernait pas un nouveau système. C’était une question : où en sommes-nous ? Quels partenaires ont progressé, lesquels sont bloqués, qu’est-ce qui a changé depuis le mois dernier ? Les données existaient presque toujours. Pour y accéder, il fallait passer par un tableau de bord que plus personne ne savait filtrer, ou envoyer un e-mail à la seule personne qui comprenait le tableur.
Le Model Context Protocol, ou MCP, change la façon d’obtenir une réponse à cette question. Grâce à lui, un responsable de programme peut interroger Claude ou ChatGPT en langage courant et obtenir une réponse fondée sur les données à jour du programme, plutôt que sur ce que le modèle a retenu de son entraînement. Ce guide explique ce qu’est MCP, comment il fonctionne, ce qu’une équipe de programme peut en faire et les précautions à prendre avant toute connexion.
Qu’est-ce que le Model Context Protocol (MCP) ?
MCP est un standard ouvert qui permet aux assistants IA d’interagir avec les logiciels où se trouvent vos informations. Anthropic l’a présenté en novembre 2024 pour offrir aux systèmes d’IA des connexions sécurisées et bidirectionnelles aux sources de données, plutôt qu’une intégration sur mesure pour chaque paire d’outils [1].
Imaginez une prise universelle. Avant MCP, connecter un assistant à votre système de gestion de programmes exigeait d’écrire du code pour cet assistant et ce système précis, puis de le réécrire dès que l’un des deux changeait. Avec MCP, le système met à disposition un seul serveur MCP, que tout assistant compatible avec MCP peut utiliser.
Ce n’est plus le projet d’une seule entreprise. En décembre 2025, Anthropic a fait don de MCP à l’Agentic AI Foundation, un fonds placé sous l’égide de la Linux Foundation, cofondé avec Block et OpenAI. On comptait alors plus de 10 000 serveurs MCP publics actifs, et ChatGPT, Gemini, Microsoft Copilot, Cursor et Visual Studio Code avaient adopté le protocole [2]. Pour une organisation qui choisit ses outils, l’intérêt concret est là : vous ne misez pas sur la feuille de route d’un seul fournisseur.
Comment fonctionne MCP, sans jargon
MCP fait intervenir trois acteurs [3] :
- L’hôte est l’application d’IA que vous utilisez : Claude, ChatGPT, Visual Studio Code.
- Le client est la partie de cette application qui maintient une connexion ouverte avec un serveur.
- Le serveur est le logiciel qui donne à l’assistant accès à votre système, selon des règles définissant ce qu’il peut consulter et faire.
Un serveur propose trois types d’éléments [3]. Les outils sont des actions, comme « enregistrer une valeur de KPI » ou « lister les partenaires d’un programme ». Les ressources fournissent du contexte, par exemple un document ou une liste d’enregistrements. Les prompts sont des instructions réutilisables pour des tâches courantes.
Lorsque vous posez une question, l’assistant examine les outils répertoriés par le serveur, sélectionne ceux qui conviennent, les appelle et rédige sa réponse à partir des résultats. Les chiffres de cette réponse proviennent de votre système au moment où vous posez la question, et non des données d’entraînement du modèle. C’est précisément ce qui rend MCP important pour toute personne chargée de rendre compte de l’avancement des programmes.
Ce qu’une équipe de programme peut demander
Pour une équipe qui gère un programme réunissant de nombreux partenaires, les questions utiles sont celles que vous posez déjà en réunion. Voici ce qui se passe en coulisses pour certaines d’entre elles lorsque l’assistant est connecté à un système de gestion de programmes via MCP :
| Votre demande | Ce que fait l’assistant |
|---|---|
| Quels partenaires n’ont pas progressé ce mois-ci ? | Consulte le positionnement de chaque partenaire dans les étapes du programme ainsi que son activité récente, puis compare les dates. |
| Quelle est l’évolution du programme de renforcement des capacités depuis le dernier trimestre ? | Consulte les données de tendance du programme et résume ce qui a progressé et ce qui a stagné. |
| Qui doit encore remettre le plan d’action de l’étape 2 ? | Consulte les travaux en attente pour chaque transition et liste les partenaires ayant une demande en cours. |
| Enregistrez 18 membres du conseil d’administration formés pour Lakeside Youth Network. | Prépare la modification, vous indique exactement ce qu’il va enregistrer et attend votre confirmation. |
| Rédigez un rappel pour les partenaires qui sont bloqués. | S’appuie sur les données consultées pour rédiger le message. L’envoi reste entre vos mains. |
D’après mon expérience, le principal gain n’est pas la rapidité. C’est que des personnes qui n’ouvraient jamais le tableau de bord commencent à poser des questions, parce qu’une question en langage courant ne leur demande aucun effort. Un directeur pays qui ne créerait jamais un rapport filtré demandera volontiers « lesquels de mes partenaires sont en retard sur la protection des personnes ? » cinq minutes avant un appel.
Envie de poser ces questions sur votre propre programme ? Advancer.World permet de gérer des programmes réunissant des centaines de partenaires sur une même grille de maturité, et son serveur MCP connecte Claude et ChatGPT à vos programmes, partenaires et KPI (offres Gold et Enterprise).
Les points de vigilance
Un assistant capable d’agir sur vos données mérite autant de précautions qu’un nouveau collègue disposant d’un accès. Voici les cinq vérifications que je ferais avant de connecter un serveur MCP :
- Il ne doit pouvoir faire que ce que votre rôle autorise. Un bon serveur applique les autorisations dont vous disposez déjà dans le système. Si un chargé de programme ne peut pas supprimer un partenaire dans l’interface, l’assistant qui agit pour son compte ne doit pas non plus pouvoir le faire.
- Il doit demander votre accord avant toute modification. OWASP classe l’injection de prompt au premier rang des risques pour les applications fondées sur de grands modèles de langage en 2025 : du texte caché dans un document ou un message peut influencer le modèle. Parmi les mesures de protection recommandées figurent la limitation des accès du modèle à ceux nécessaires à ses tâches et l’obligation d’une validation humaine avant les actions à haut risque [5].
- Vous devez vous connecter, pas coller des clés. La spécification d’autorisation de MCP s’appuie sur OAuth 2.1 et impose aux clients d’utiliser PKCE, qui protège la connexion contre l’interception [4]. Méfiez-vous de tout serveur qui vous demande de coller une clé API dans une conversation.
- Sachez où vont les données. Les fiches partenaires contiennent des données personnelles. Avant de vous connecter, vérifiez la politique de votre organisation en matière d’IA ainsi que les conditions relatives aux données de l’assistant et de l’offre que vous utilisez.
- Vérifiez les chiffres avant de les diffuser à l’extérieur. Les données sont à jour, mais la synthèse reste rédigée par un modèle. Avant d’intégrer un chiffre dans un rapport destiné à un bailleur de fonds, demandez à l’assistant quels enregistrements il a utilisés et vérifiez-les.
Connecter Advancer.World à Claude ou ChatGPT
Advancer.World dispose d’un serveur MCP, inclus dans les offres Gold et Enterprise. La configuration prend environ deux minutes et ne nécessite aucun code :
- Dans votre assistant, ajoutez un connecteur personnalisé avec l’adresse
https://advancer.world/mcp. Il fonctionne avec Claude sur le Web et dans l’application de bureau, Claude Code, Visual Studio Code et ChatGPT en mode développeur. - Lors de la première connexion, Advancer s’ouvre dans votre navigateur. Connectez-vous avec votre compte habituel et autorisez l’accès. Aucune clé n’est à créer ni à copier.
- Posez votre question. Tous les membres de votre organisation peuvent consulter les données ; seul un administrateur peut inscrire des partenaires, définir leur positionnement, enregistrer des valeurs de KPI et l’avancement des initiatives, ou inviter des personnes. Avant toute modification, l’assistant vous indique ce qu’il va faire et vous demande votre accord.
Vous pouvez déconnecter un assistant à tout moment depuis Mon profil, dans Applications IA connectées ; un changement de mot de passe les déconnecte tous. Les utilisateurs partenaires ne peuvent pas encore connecter d’assistant. La page MCP de Advancer.World détaille les fonctionnalités couvertes par les outils.
FAQ
MCP est-il la même chose qu’une API ?
Non. Une API est conçue pour les développeurs qui écrivent du code. MCP est conçu pour les assistants IA : le serveur décrit ses outils de manière à ce qu’un modèle puisse les comprendre et choisir ceux à utiliser. De nombreux systèmes proposent les deux ; Advancer.World dispose d’une API REST pour vos propres systèmes et d’un serveur MCP pour les assistants.
Le modèle d’IA apprend-il à partir des données de mon programme ?
Cela dépend de l’assistant et de l’offre que vous utilisez, pas de MCP. MCP ne fait que transmettre la requête et la réponse. Lisez les conditions d’utilisation des données du fournisseur ; les offres professionnelles et d’entreprise précisent généralement la manière dont vos données sont traitées.
Ai-je besoin d’un développeur pour utiliser MCP ?
Pas pour utiliser un serveur qui existe déjà. Vous ajoutez une adresse à votre assistant et vous vous connectez. En revanche, créer un nouveau serveur MCP pour votre propre système relève du travail d’un développeur.
Quels assistants prennent en charge MCP ?
Claude, ChatGPT, Gemini, Microsoft Copilot, Cursor et Visual Studio Code l’avaient adopté en décembre 2025 [2]. Chaque serveur indique les assistants qu’il prend en charge ; pour Advancer.World, la liste figure ci-dessus.
Commencez par une question
Vous n’avez pas besoin d’une stratégie IA pour essayer. Choisissez la question que l’on vous pose le plus souvent sur votre programme, connectez un assistant et posez-la-lui. Si la réponse vous épargne un après-midi de recherche d’informations, vous avez trouvé votre premier cas d’usage.
Gérez votre programme sur une grille unique que votre assistant peut consulter. Étapes, thématiques, partenaires et KPI au même endroit, avec un démarrage gratuit.
Références
- Anthropic, « Présentation du Model Context Protocol », 25 novembre 2024, https://www.anthropic.com/news/model-context-protocol (consulté en octobre 2026).
- Anthropic, « Don du Model Context Protocol et création de l’Agentic AI Foundation », 9 décembre 2025, https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation (consulté en octobre 2026).
- Model Context Protocol, « Vue d’ensemble de l’architecture », https://modelcontextprotocol.io/docs/learn/architecture (consulté en octobre 2026).
- Model Context Protocol, « Spécification 2025-06-18 : Autorisation », https://modelcontextprotocol.io/specification/2025-06-18/basic/authorization (consulté en octobre 2026).
- OWASP GenAI Security Project, « LLM01:2025 Injection de prompt », https://genai.owasp.org/llmrisk/llm01-prompt-injection/ (consulté en octobre 2026).
© 2026 Mourinho Solutions. Tous droits réservés.