L’intégration de l’IA devient mature en entreprise
Le protocole Model Context Protocol est désormais sous l’égide de la Linux Foundation, dispose d’une licence Apache 2.0 et suit un cycle de…
6 Min. temps de lecture
Lorsque Anthropic a présenté le Model Context Protocol fin 2024, il s’agissait d’une solution ingénieuse pour connecter les modèles de langage à des outils et des données. Un an et demi plus tard, le MCP est hébergé par la Linux Foundation, sous licence Apache 2.0, et suit un calendrier de versions prévisible. D’un protocole propre à un fournisseur, il est devenu une base neutre. C’est précisément ce qui déterminera s’il sera pris au sérieux par les entreprises.
Les points clés en bref
- Gouvernance plutôt que solo : Le MCP est désormais un projet de la Linux Foundation sous licence Apache 2.0. Le protocole ne dépend plus d’un seul fournisseur.
- Cycle de vie prévisible : La spécification stable date du 25 novembre 2025, la prochaine version est disponible en Release Candidate depuis le 28 juillet 2026. Nouveauté : une fenêtre de dépréciation d’au moins douze mois.
- Base large : Neuf SDK officiels, un registre de serveurs officiel et le soutien annoncé d’OpenAI et de Google offrent aux entreprises l’envergure dont elles ont besoin.
Lié :AWS retire l’infrastructure des agents / Les agents cloud Cursor en pratique
Du protocole Anthropic à la Linux Foundation
L’étape la plus importante de ces derniers mois n’est pas technique, mais organisationnelle. Le MCP a été transféré en tant que projet au sein de la Linux Foundation, et les contributions sont désormais régies par la licence Apache 2.0. Pour un protocole qui gère la connexion entre les modèles d’IA et les données d’entreprise, ce changement est le véritable test de maturité. Quiconque développe une intégration ne veut pas qu’un fournisseur unique modifie les règles du jour au lendemain.
Les mainteneurs restent proches de la pratique. Le lead maintainer est David Soria Parra d’Anthropic, aux côtés de Den Delimarsky, issu de l’écosystème Microsoft. Le SDK C# et l’intégration .NET portent clairement la signature de Microsoft. OpenAI et Google ont, selon les rapports du secteur, promis de soutenir leurs plateformes d’agents. Si les trois plus grands fournisseurs de modèles utilisent la même interface, elle deviendra un standard.
Pour les services informatiques des entreprises, un mot compte à ce stade : l’indépendance vis-à-vis des fournisseurs. Une spécification sous licence ouverte et gérée par une entité neutre peut être intégrée dans les décisions d’architecture sans que le changement de licence ou de stratégie d’un fournisseur ne remette en cause l’ensemble des fondations.
Ce que signifie concrètement la maturité pour les entreprises
La maturité ne se mesure pas à l’étendue des fonctionnalités, mais à la prévisibilité d’un protocole dans le temps. C’est précisément sur ce point que MCP a récemment fait ses preuves. La spécification stable du 25 novembre 2025 constitue la base sur laquelle les équipes peuvent désormais s’appuyer. La prochaine version est disponible depuis fin mai en tant que Release Candidate, prévue pour le 28 juillet 2026.
La nouveauté décisive réside dans le cycle de vie introduit. Les fonctionnalités passent par des états clairement définis : actif, déprécié et supprimé. Une fonction dépréciée reste disponible pendant au moins douze mois. Pour une intégration en production, cela fait toute la différence entre une planification sereine et une course effrénée pour s’adapter à chaque mise à jour.
S’ajoute à cela la couverture linguistique. Neuf SDK officiels couvrent Python, TypeScript, Java, Kotlin, C#, Go, Rust, Swift et Ruby. Un stack d’entreprise trouve ainsi presque toujours une interface prise en charge, sans avoir à recourir à des solutions bricolées par la communauté.
Le registre et la question de la confiance
La maturité s’accompagne d’un nouveau défi. Depuis le 8 septembre 2025, un registre MCP officiel est disponible en préversion, et son API a été figée en version v0.1 le 24 octobre. Il est destiné à devenir ce que sont les registres de paquets pour les langages de programmation : le point central où trouver et intégrer des serveurs.
Mais MCP hérite ainsi de leur problème fondamental. Un registre rempli de serveurs qui exécutent des modèles sur des systèmes réels devient une cible attrayante. Qui intègre un serveur compromis ouvre la porte à un modèle de langage pour accéder à des données et déclencher des actions. Les attaques sur la chaîne d’approvisionnement des derniers mois dans l’écosystème npm montrent où cela peut mener. Les serveurs MCP nécessitent la même vigilance.
Ce n’est pas un hasard si des entreprises axées sur la sécurité siègent au groupe de travail du registre. La question de savoir à qui une entreprise fait confiance dans ce registre n’est pas un détail accessoire. Elle doit être au cœur de toute adoption de MCP.
Ce que les équipes IT doivent évaluer dès maintenant
MCP a atteint un stade où une évaluation sérieuse s’impose. Quatre questions guident la prise de décision.
- Sélectionner les serveurs. Tous les serveurs du registre ne conviennent pas à la production. Une entreprise a besoin de sa propre liste de serveurs vérifiés et approuvés, plutôt que d’un accès libre à tous.
- Planifier les dépréciations. Le cycle de vie de douze mois est une invitation à programmer les migrations à l’avance. Qui surveille activement les états ne sera surpris par aucune mise à jour.
- Clarifier la confiance dans le registre. L’origine, la maintenance et les autorisations de chaque serveur intégré doivent être documentées. Un serveur avec des droits étendus nécessite le même niveau de vérification qu’une nouvelle dépendance dans le code.
- Choisir le SDK. Le langage de votre stack détermine le SDK. Une interface officiellement maintenue est préférable à une solution maison, car elle suit automatiquement le cycle de vie.
Du prototype artisanal à un déploiement prêt pour l’entreprise
L’évolution de ces dix-huit derniers mois se résume en quelques points clés.
| Aspect | État antérieur (2024) | Aujourd’hui (2026) |
|---|---|---|
| Porteur | un seul fournisseur | Linux Foundation, Apache-2.0 |
| Gestion des versions | au cas par cas | cycle de vie avec une fenêtre de 12 mois |
| Trouver des serveurs | épars sur GitHub | registre officiel |
| Couverture linguistique | quelques SDK | neuf SDK officiels |
Ce que cela signifie pour la pratique
MCP a réussi le saut d’un projet expérimental intéressant à une base planifiable. La gouvernance neutre écarte le principal argument des sceptiques, tandis que le cycle de vie rend les intégrations maintenables. Le protocole devient ainsi une option qu’un comité d’architecture peut sérieusement envisager.
Le reste relève de l’artisanat. Ceux qui construisent aujourd’hui avec MCP en tirent le plus grand profit en traitant le registre avec la même prudence que toute autre chaîne d’approvisionnement. La maturité du protocole ne déplace pas la responsabilité, elle la rend simplement prévisible. C’est précisément à ce stade qu’une tendance se transforme en décision d’infrastructure.
Foire aux questions
Qu’est-ce que le Model Context Protocol (MCP) ?
MCP est un standard ouvert qui permet aux modèles d’intelligence artificielle d’accéder à des outils, des données et des systèmes externes. Anthropic a présenté le protocole fin 2024. Il est aujourd’hui géré comme un projet de la Linux Foundation sous licence Apache-2.0.
Pourquoi le MCP est-il considéré comme prêt pour les entreprises ?
En raison de la neutralité de la Linux Foundation en tant qu’organisme de gestion et d’un cycle de vie prévisible. Les fonctionnalités abandonnées restent disponibles pendant au moins douze mois. Neuf SDK officiels et un registre officiel complètent la base.
Où se trouve le plus grand risque avec le MCP ?
Dans le registre des serveurs. Un serveur compromis peut donner accès à des données et à des actions à un modèle de langage. Les entreprises ne devraient autoriser que les serveurs vérifiés et traiter leur origine comme une dépendance de code.
Quels fournisseurs prennent en charge le MCP ?
Anthropic a inventé le MCP, les responsables de la maintenance viennent également de l’environnement Microsoft. OpenAI et Google ont annoncé leur soutien à leurs plateformes d’agents selon des rapports de l’industrie. Ainsi, les principaux fournisseurs de modèles parlent la même interface.
Conseils de lecture de la rédaction
Plus de contenu du réseau MBF Media
Source de l’image de titre : générée par IA (juillet 2026)
