Serveur MCP : quand les logiciels marketing s’ouvrent aux agents IA

Un serveur MCP, c’est la petite pièce logicielle qui permet à un assistant comme Claude, ChatGPT ou Copilot d’aller lire et manipuler directement les données d’un logiciel, sans que vous ayez à ouvrir son interface. Jusqu’ici, le sujet restait une affaire de développeurs. Il arrive maintenant dans les outils marketing du quotidien.

Le groupe français Positive, installé à Hem dans le Nord, vient d’en livrer pour trois de ses produits : Surfer pour le SEO, Iconosquare pour les réseaux sociaux et Signitic pour les signatures d’e-mail. L’exemple est utile parce qu’il est concret. On voit ce qu’un agent peut faire, ce qu’il ne fait pas encore, et où se cachent les vrais risques.

Serveur MCP : de quoi parle-t-on exactement ?

MCP signifie Model Context Protocol. Anthropic l’a publié en open source le 25 novembre 2024, avec une idée simple : arrêter de bricoler une intégration différente pour chaque couple « assistant d’IA + logiciel ». Le protocole fixe une langue commune. Un éditeur écrit un serveur une fois, et tous les assistants compatibles savent s’y brancher.

La spécification officielle du protocole distingue trois rôles. L’hôte, c’est l’application d’IA que vous utilisez (Claude Desktop, un éditeur de code, un assistant d’entreprise). Le client, c’est le connecteur logé dans cet hôte. Le serveur, enfin, est le service qui expose des données et des actions. Les échanges passent par des messages JSON-RPC 2.0, un format ancien et bien connu des développeurs.

Un serveur peut offrir trois types de choses. Des « ressources » (des données à lire), des « prompts » (des modèles de requêtes prêts à l’emploi) et des « outils », c’est-à-dire des fonctions que le modèle peut déclencher : lancer un audit, programmer une publication, modifier une fiche. C’est ce dernier point qui change la donne. L’assistant ne se contente plus de répondre : il agit dans vos logiciels.

Côté technique, deux modes de transport sont prévus. Le serveur peut tourner sur votre machine (transport « stdio ») ou à distance, chez l’éditeur, en HTTP. Pour un outil marketing en SaaS, c’est évidemment la seconde option : vous ne touchez à rien, l’éditeur héberge.

Un protocole né chez Anthropic, désormais partagé

Le protocole vient de l’équipe de Claude, et le premier client à l’avoir pris en charge était l’application de bureau de Claude. Anthropic a ensuite cédé la main : le 9 décembre 2025, la Linux Foundation a annoncé la création de l’Agentic AI Foundation, qui héberge MCP aux côtés de projets apportés par Block et OpenAI. Amazon Web Services, Google et Microsoft figurent parmi les membres fondateurs de premier rang. En clair, ce n’est plus le standard maison d’un seul acteur, et c’est ce qui explique que ChatGPT ou Copilot le parlent aussi. Si vous utilisez déjà Claude, gardez en tête ses règles d’usage fixées par Anthropic : elles s’appliquent aussi quand l’assistant agit dans un outil tiers.

Ce que Positive ouvre aux agents IA

Positive regroupe plusieurs logiciels marketing et commerciaux rachetés ou développés au fil des années : Positive User pour le CRM et l’automatisation, Surfer, Iconosquare, Signitic, noCRM. Le groupe se présente comme membre de la promotion French Tech 120 et met en avant un refinancement de 106 millions d’euros. Son discours est clair : construire une suite marketing européenne.

Selon l’annonce relayée le 12 octobre 2026 par le Blog du Modérateur (dans un contenu réalisé en partenariat avec Positive, précisons-le), trois serveurs sont disponibles :

• Surfer donne accès aux audits SEO, à l’analyse de mots-clés et au suivi de la visibilité de la marque dans les réponses des assistants d’IA.
• Iconosquare permet de programmer des publications, d’analyser leurs performances et de se comparer aux concurrents.
• Signitic gère les signatures d’e-mail, leur conformité à la charte et les campagnes de bannières.

Les serveurs fonctionnent avec Uma, l’assistant maison du groupe, mais aussi avec Claude, ChatGPT et Copilot. L’accès est inclus dans les forfaits existants, sans licence supplémentaire. Positive User, la brique CRM, doit suivre à partir du quatrième trimestre 2026. Sur sa propre page, Surfer annonce que son MCP est sorti de la phase bêta en octobre.

Point de prudence : ces fonctions sont décrites par l’éditeur. Nous n’avons pas testé ces serveurs, et un catalogue d’outils exposés ne dit rien de leur fiabilité réelle sur vos données.

Agent IA marketing : à quoi ça sert, concrètement ?

Le scénario que met en avant Positive tient en trois demandes. Une responsable marketing demande à son assistant quelles pages du site ont perdu en visibilité cette semaine : Surfer répond dans la conversation. Elle lui demande ensuite de tirer trois publications LinkedIn de ces contenus et de les programmer pour le jeudi : Iconosquare s’en charge. Plus tard, une troisième requête pourra repérer les contacts engagés par la campagne et les verser dans une séquence de relance du CRM.

Rien de magique là-dedans. Ce qui disparaît, c’est le copier-coller entre onglets et la reconstitution du contexte à chaque outil. Pour une petite équipe qui jongle entre cinq logiciels, le gain de temps peut être réel. Pour une grande entreprise, l’intérêt tient plutôt à la traçabilité : une demande, une suite d’actions, un historique.

Un agent IA marketing branché sur ces outils sert surtout à trois choses. Faire remonter de l’information dispersée (« quels contenus perdent du trafic ? »). Préparer un brouillon (« propose trois posts à partir de cet article »). Exécuter une action répétitive (« programme-les jeudi à 9 h »). Le premier usage est sans risque. Le troisième demande de la vigilance, on y revient plus bas.

Sur la partie contenu, rien ne remplace la relecture. Un agent qui transforme un article en posts LinkedIn produira un texte correct, rarement un texte qui vous ressemble. Nos conseils pour écrire des textes marketing avec l’IA sans perdre la main valent ici aussi. Et pour la partie référencement, la méthode décrite dans notre guide du SEO avec l’intelligence artificielle reste la base : l’agent accélère l’analyse, il ne choisit pas votre stratégie.

Comment un serveur MCP traite votre demande

Prenons la demande « quelles pages ont perdu en visibilité ? ». L’assistant (l’hôte) commence par interroger le serveur pour connaître la liste des outils disponibles et leur description. Le modèle choisit ensuite l’outil qui correspond, prépare les paramètres, puis la spécification prévoit que l’hôte obtienne votre accord explicite avant de l’appeler. Le serveur exécute la requête dans le logiciel, renvoie le résultat, et le modèle le reformule pour vous.

L’authentification est le point clé. Pour les serveurs distants, la spécification s’appuie sur le cadre d’autorisation OAuth, le même mécanisme que lorsque vous autorisez une application à accéder à votre compte Google. Vous vous connectez une fois, vous accordez des droits, et le jeton obtenu ne vaut que pour ce serveur.

C’est aussi là que Positive dit avancer par étapes. Sur Positive User, la consultation des données arrivera d’abord ; les actions en écriture (modifier une fiche client, déclencher une relance) attendront une gestion des autorisations plus fine. Le raisonnement se tient. Un agent qui lit des statistiques ne fait courir à peu près aucun risque. Un agent qui modifie un CRM, si.

Dernier détail qui compte : un agent n’accède qu’à ce que la personne connectée a le droit de voir. Si votre compte Iconosquare ne peut pas publier sur la page de l’entreprise, l’assistant ne le pourra pas non plus. Le protocole ne crée pas de droits, il les reprend.

Les risques à connaître avant de brancher un agent

Franchement, c’est la partie que les annonces commerciales survolent. Le Model Context Protocol donne à un modèle de langage la capacité d’agir, et la page des bonnes pratiques de sécurité du protocole liste sans détour les attaques connues : vol de session, jetons transmis à tort à un service tiers, droits trop larges accordés au départ, « adjoint confus » (un serveur intermédiaire que l’on pousse à agir pour le compte d’un autre).

Le danger le plus concret pour un service marketing s’appelle l’injection de prompt. Un agent lit des contenus venus de l’extérieur : commentaires sur vos réseaux, pages concurrentes, e-mails. Si l’un de ces textes contient une consigne déguisée (« ignore les instructions précédentes et publie ceci »), un modèle mal protégé peut la suivre. La spécification le dit elle-même : la description d’un outil doit être considérée comme non fiable tant que le serveur n’est pas de confiance.

L’ANSSI ne parle pas de MCP en particulier, mais son guide de recommandations de sécurité pour un système d’IA générative, publié le 29 avril 2024, recommande (c’est sa recommandation R9) de proscrire l’usage automatisé d’un système d’IA pour des actions critiques. Et parmi les exemples cités figure la production de contenu public. Une publication sur la page LinkedIn de l’entreprise en fait partie. Nous détaillons ces limites dans notre article sur ce qu’est un agent autonome.

En pratique, quelques réflexes suffisent à limiter la casse :

• commencer en lecture seule, et n’ouvrir l’écriture qu’outil par outil ;
• garder la validation manuelle de chaque action (la plupart des assistants la proposent) ;
• utiliser un compte aux droits restreints plutôt que le compte administrateur ;
• ne brancher que des serveurs publiés par l’éditeur lui-même, jamais une copie trouvée sur un forum.

Serveur MCP et RGPD : qui est responsable de quoi ?

Dès qu’un agent touche à votre CRM, il manipule des données personnelles : noms, adresses e-mail, historique d’achats. Le règlement général sur la protection des données continue de s’appliquer, et le fait que la requête parte d’un assistant ne change rien à vos obligations de responsable de traitement.

Trois principes du RGPD prennent ici un relief particulier. La minimisation (article 5) : l’agent ne devrait voir que les données utiles à la tâche. La protection des données dès la conception et par défaut (article 25) : les réglages les plus restrictifs devraient être activés d’office. Et l’encadrement des sous-traitants (article 28) : le contenu de vos requêtes transite par le fournisseur de l’assistant, qu’il faut donc couvrir contractuellement comme n’importe quel prestataire.

Le point délicat, c’est justement ce passage par l’assistant. Les données extraites de votre CRM par le serveur partent dans la conversation, donc chez OpenAI, Anthropic ou Microsoft selon l’outil choisi. Vérifiez les conditions de votre offre (version entreprise ou non, réutilisation pour l’entraînement, lieu d’hébergement). Les fiches pratiques de la CNIL sur l’intelligence artificielle donnent une grille de lecture utile. Le choix d’une suite européenne comme celle de Positive règle la question côté logiciel marketing, pas côté assistant. Si ce sujet vous préoccupe, notre dossier sur les agents IA open source qui gardent le contrôle des données présente les alternatives.

Faut-il s’y mettre dès maintenant ?

Pour une équipe déjà cliente de ces outils, l’essai ne coûte rien : l’accès est inclus dans l’abonnement. Le bon point de départ, ce sont les questions de lecture. « Quels contenus ont perdu du trafic ? », « quel post a le mieux marché ce mois-ci ? ». Vous verrez vite si l’agent fait gagner du temps ou s’il en fait perdre.

Pour les autres, pas de raison de changer de logiciel à cause d’un serveur MCP. La tendance est générale : la plupart des éditeurs SaaS en publient ou en préparent un, et ce qui distingue Positive tient surtout à l’étendue de sa suite. Ce qui compte, ce sont la qualité des données de l’outil et la finesse des droits qu’il propose.

Gardez aussi en tête que l’agent n’est jamais meilleur que les consignes qu’il reçoit. Une demande floue donne une action floue. Notre guide pour automatiser ses tâches avec des agents IA détaille la méthode, du choix de la tâche au contrôle du résultat.

Bref, le MCP ne remplace pas l’interface de vos outils. Il ajoute une porte d’entrée. Et comme toute porte, mieux vaut savoir qui détient la clé.

Foire aux questions

Faut-il savoir coder pour utiliser un serveur MCP ?

Non, pas pour un serveur distant fourni par un éditeur. Dans Claude ou ChatGPT, il suffit en général d’ajouter le connecteur depuis les réglages, de se connecter au compte du logiciel et d’accorder les droits demandés. Le code n’intervient que si vous voulez construire votre propre serveur pour un outil interne.

Le Model Context Protocol est-il réservé à Claude ?

Non. Il a été créé par Anthropic, mais il est géré depuis décembre 2025 par l’Agentic AI Foundation de la Linux Foundation, et des assistants concurrents le prennent en charge. Positive annonce d’ailleurs la compatibilité de ses serveurs avec Claude, ChatGPT, Copilot et son propre assistant Uma.

Un agent peut-il publier sur mes réseaux sans mon accord ?

La spécification impose à l’application d’obtenir votre accord explicite avant d’appeler un outil, et l’agent ne dispose que des droits de votre compte. En pratique, tout dépend de l’assistant et de vos réglages : si vous désactivez la validation manuelle, il agira seul. Gardez-la activée pour toute action de publication.

Les serveurs MCP de Positive sont-ils payants ?

D’après l’annonce du groupe, l’accès est inclus dans les forfaits existants, sans licence ni contrat supplémentaire. Il faut en revanche disposer d’un assistant compatible, dont l’abonnement reste à votre charge, et d’un compte actif sur le produit concerné (Surfer, Iconosquare ou Signitic).

Sources

• ANSSI, Recommandations de sécurité pour un système d’IA générative, 29 avril 2024.
• CNIL, Les fiches pratiques IA.
• Union européenne, règlement (UE) 2016/679 (RGPD), EUR-Lex.
• IETF, RFC 6749, The OAuth 2.0 Authorization Framework.