Gestion d'entreprise
Devis dormants, encours par client, stock sous seuil, marge par chantier. Les questions que l'on pose au comptable le 28 du mois.
- Devis sans relance
- Encours et retards
- Stock et réassort
IA et logiciels connectés · Le détail technique
Vos logiciels savent tout.Personne ne peut le leur demander.
MCP, c'est la prise standard qui relie une IA à un logiciel. Un serveur MCP ouvre votre logiciel métier aux assistants IA — sans le remplacer, sans exposer vos données, sans toucher à une ligne de son code. Nous construisons celui du vôtre : ce qu'il faut, à qui il faut, et rien de plus.
Premier échange gratuit, sans engagement.
Le problème
Ce n'est pas l'IA qui manque.C'est l'accès.
Vos équipes ont déjà des assistants. Ce qu'elles n'ont pas, c'est le droit de leur montrer vos données — et le moyen technique de le faire proprement.
« Va voir dans l'ERP et dis-moi. »
L'agent interroge l'ERP lui-même, avec les droits de celui qui demande.
On copie-colle des extraits dans un chat.
Rien ne sort du système : c'est l'agent qui vient chercher, sous contrôle.
Chaque nouvel assistant demande une nouvelle intégration.
Une seule prise, que tous les clients IA savent utiliser.
Personne ne sait qui a consulté quoi.
Chaque appel d'outil est journalisé, avec son auteur et ses paramètres.
Trois assistants et quatre systèmes
Sans standard
12 intégrations à écrire, puis à maintenir une par une
Avec MCP
7 branchements sur une prise commune
C'est tout l'intérêt d'un standard : le nombre d'intégrations cesse de se multiplier pour commencer à s'additionner.
Comment ça fonctionne
Quatre temps,et rien de magique.
- 01
L'agent découvre
À la connexion, le serveur annonce ce qu'il sait faire : la liste des outils, leurs paramètres, ce qu'ils renvoient. L'agent n'a rien à deviner.
- 02
L'agent demande
Il appelle un outil nommé, avec des paramètres validés. Jamais du SQL libre, jamais un accès direct à la base.
- 03
Le serveur décide
C'est lui qui porte les identifiants, pas le modèle. Il vérifie les droits, applique le périmètre, refuse ce qui sort du cadre.
- 04
Tout est écrit
Qui a appelé quoi, avec quels paramètres, et ce qui a été renvoyé. Le journal existe avant qu'on vous le demande.
Cas d'usage
Là où ça paietout de suite.
Le point commun : des données déjà structurées, déjà à jour, et une question qu'on pose souvent mais qui coûte trop cher à aller chercher à la main.
Locations immobilières
Baux, indexations, échéances, états des lieux, garanties locatives. Un parc de cinquante lots, c'est cinquante calendriers à tenir.
- Baux à indexer
- Échéances du trimestre
- Documents manquants
Suivi de dossiers
Bureaux d'études, cabinets, professions réglementées : des dossiers, des pièces à réclamer, des délais légaux à ne pas laisser passer.
- Pièces en attente
- Délais à risque
- Relances à envoyer
Support client 360
Historique d'achat, tickets, contrat, incidents connus. L'agent voit le client entier au lieu d'une fenêtre à la fois.
- Historique complet
- Contrat en cours
- Incidents liés
Sécurité et périmètre
Le sujet n'est pas tabou.C'est le métier.
Plus de trente vulnérabilités ont été publiées contre des serveurs MCP entre janvier et février 2026, et seuls 8,5 % des serveurs publics utilisent OAuth. C'est précisément pour ça qu'on ne bricole pas cette couche-là.
Démonstration : un agent IA demande l'export complet d'une base clients. Le serveur MCP lui accorde la lecture des dossiers de son agence, mais refuse l'export : cet outil n'est pas exposé. L'agent le signale et propose les actions restées dans son périmètre.
Authentification à l'état de l'art
Spécification 2026-07-28 : OAuth 2.1 avec PKCE, jetons liés à l'audience — un jeton émis pour votre serveur ne peut pas être rejoué ailleurs — validation de l'émetteur et consentement par client.
Moindre privilège, lecture seule par défaut
Le serveur porte les identifiants, pas le modèle. Chaque outil est étroit et nommé ; l'écriture n'est ouverte que là où vous la demandez, explicitement.
Journalisation complète
Chaque appel d'outil est écrit : l'auteur, les paramètres, l'horodatage. C'est la traçabilité que vos obligations réglementaires finiront par réclamer.
Chez vous, pas chez nous
Le serveur est déployé sur votre infrastructure et n'expose que ce que vous décidez. Vos données ne transitent pas par un intermédiaire.
Comment se déroule un projet MCP
Quatre étages,qui se vendent séparément.
Chacun se tient seul et prépare le suivant. On peut s'arrêter à n'importe lequel.
- 01
L'audit, chez vous
Gratuit, trente minutes. L'inventaire de vos systèmes, lesquels sont exploitables en l'état, quels flux valent le détour. Classés par faisabilité et par impact.
Ce qui se passe pendant l'audit - 02
Pilote MCP
Un seul flux, ouvert de bout en bout, périmètre fermé d'avance. Livré contre des critères d'acceptation signés : si ce n'est pas ce qui était écrit, ce n'est pas livré.
- 03
Serveur MCP métier
La construction complète : les outils exposés, l'authentification, la journalisation, le déploiement sur votre infrastructure. Votre serveur, chez vous.
- 04
Run & conformité
Hébergement, supervision, montées de version du protocole, revue des journaux. La spécification a connu une version à ruptures en juillet 2026 : un serveur laissé sans maintenance finit par cesser de fonctionner.
Ce que vous recevez
Un livrable,pas une intention.
- Le serveur MCP, déployé sur votre infrastructure
- La liste des outils exposés, documentée outil par outil
- La configuration d'authentification et le schéma de droits
- Le journal des appels et sa procédure de relecture
- La connexion à vos clients IA (Claude, ChatGPT, Copilot…)
- Une session de prise en main avec vos équipes
Comment se construit le prix
Le montant se pose après l'audit, jamais avant, et il est fixe. Ce qui le fait varier tient en quatre lignes, et vous pouvez l'estimer vous-même.
La construction
- Le nombre d'outils exposés — chacun demande son analyse, ses garde-fous et ses tests
- La complexité de l'authentification : une clé d'API ne coûte rien, un OAuth d'entreprise avec SSO est un chantier
- Lecture seule, ou écriture — écrire dans un système de production change la nature du travail
- L'état de l'existant : un logiciel qui expose déjà une interface propre part avec une longueur d'avance
Le maintien en service
- Hébergement et supervision du serveur
- Montées de version du protocole — la spécification a connu une version à ruptures en juillet 2026, avec des fenêtres de dépréciation de douze mois
- Revue périodique des journaux d'appels
- Évolutions : un outil de plus, un droit à ajuster
Un serveur livré puis laissé sans maintenance finit par cesser de fonctionner. Ce n'est pas un argument commercial, c'est la conséquence d'un protocole qui bouge encore.
Questions
Ce qu'on nous demande,et ce que nous répondons.
C'est un standard d'Anthropic. Et s'il disparaît dans dix-huit mois ?
Il ne leur appartient plus. MCP a été donné à l'Agentic AI Foundation, un fonds dirigé de la Linux Foundation, en décembre 2025. Ses membres platine sont Amazon, Anthropic, Block, Bloomberg, Cloudflare, Google, Microsoft et OpenAI. Les fenêtres de dépréciation de douze mois sont écrites dans la spécification.
Nous avons déjà une API REST. Pourquoi une couche de plus ?
Si vous avez un seul assistant devant une seule API, vous avez raison et nous vous le dirons. Ça cesse d'être vrai dès qu'il y a plusieurs clients IA et plusieurs systèmes : les intégrations arrêtent de se multiplier pour s'additionner. Et une API ne vous donne ni périmètre par outil, ni journal d'appels standardisé.
Nos données vont-elles partir aux États-Unis ?
Le serveur tourne sur votre infrastructure et n'expose que ce que vous choisissez. Ce qui remonte au modèle, ce sont les réponses des outils que vous avez ouverts — pas votre base. Les données sensibles peuvent être filtrées avant l'appel, et l'hébergement reste européen.
Notre logiciel est ancien et n'a pas d'API.
C'est le cas d'usage, pas l'obstacle. Le serveur MCP est une couche d'abstraction posée devant l'existant : il lit la base, appelle les procédures qui existent, encapsule ce qui doit l'être. Le logiciel n'est ni modifié, ni migré, ni remplacé.
On a lu des choses inquiétantes sur la sécurité de MCP.
Vous avez bien lu : plus de trente vulnérabilités publiées début 2026, et une majorité de serveurs publics sans authentification digne de ce nom. C'est exactement pourquoi cette couche se construit au niveau de la spécification courante, avec moindre privilège, lecture seule par défaut et journalisation. Le risque est réel ; il est aussi documenté et traitable.
Est-ce que ça coûte cher en consommation d'IA ?
Ça peut, si on expose une API entière sans réfléchir : la description des outils occupe le contexte du modèle à chaque échange. La réponse tient dans la conception — peu d'outils, bien nommés, au périmètre étroit. C'est une des raisons pour lesquelles l'audit précède la construction.
Combien de temps avant que ce soit utilisable ?
Un premier flux ouvert de bout en bout se compte en semaines, pas en trimestres. C'est tout l'objet du pilote : un seul cas, un périmètre fermé, livré contre des critères d'acceptation signés. On ne construit la suite qu'une fois celui-là en service.
Rendez-vous
Parlons de votre logiciel
Dites-nous ce que vous utilisez aujourd'hui et ce que vous aimeriez pouvoir demander à une IA. 30 minutes, chez vous ou en visio, sans jargon et sans engagement.
+32 494 05 94 49nicolas@connectbusiness.beHalanzy, Belgique · Nous nous déplaçons en Belgique et au Luxembourg