Programme — MCP — Model Context Protocol pour l'IA en entreprise

Comprendre pourquoi le Model Context Protocol a été créé, quel problème d'intégration il résout par rapport au function calling, aux plugins ChatGPT et aux frameworks comme LangChain.

Ce chapitre détaille l'architecture hôte / client / serveur du Model Context Protocol, les trois primitives (tools, resources, prompts) et le cycle de vie complet d'une session, du handshake JSON-RPC à la fermeture propre de la connexion.

Comment un client MCP et un serveur MCP échangent concrètement leurs messages selon qu'ils tournent sur la même machine ou à travers un réseau, et ce que ce choix implique pour votre pare-feu, votre authentification et votre capacité à monter en charge.

Construire pas à pas un serveur MCP minimal exposant trois outils réalistes, avec validation d'entrées, gestion d'erreurs et tests manuels.

Comment exposer des resources documentaires via MCP, versionner ses templates de prompts, et gérer la pagination pour éviter de saturer la fenêtre de contexte du modèle.

Panorama des clients MCP du marché — Claude Desktop, Claude Code, Cursor, agents custom — et méthode pour configurer des serveurs autorisés, gérer les permissions et bâtir un catalogue d'outils internes cohérent.

Cartographier la surface d'attaque réelle des serveurs MCP — abus d'outil, path traversal, SSRF, exfiltration — et mettre en place les défenses concrètes : allowlists, scopes réduits, confirmation humaine, gestion des secrets et isolation.

Ce chapitre explique comment tracer chaque invocation d'outil MCP, corréler une session LLM avec les actions exécutées sur le système d'information, et construire un socle de journalisation défendable face à l'AI Act et à l'ISO 42001.

Connecter MCP au système d'information réel de l'entreprise — API REST/SOAP historiques, bases SQL en lecture, ticketing, Git — sans réécrire l'existant, en propageant l'identité de l'utilisateur et en gouvernant un catalogue de serveurs à travers les environnements dev, staging et production.

Comment composer plusieurs serveurs MCP en production : routing, politiques centrales, cache, idempotence, retries et gestion des workflows longs, sans retomber dans les anti-patterns classiques.

Faire passer un serveur MCP du prototype à un service de production : déploiement, santé, versioning des tools, SLOs, feature flags et gestion d'incident.

Un exercice guidé pour concevoir, sécuriser et mettre en production un serveur MCP combinant lecture de base de connaissances et création de tickets avec confirmation explicite.