Le Model Context Protocol (MCP) est un standard ouvert qui définit la manière dont les applications d'IA se connectent à des outils, des sources de données et des systèmes externes au moyen d'une interface client-serveur commune, de sorte qu'une même intégration fonctionne avec tout modèle ou assistant d'IA compatible.
Anthropic a présenté le Model Context Protocol en novembre 2024. Le 9 décembre 2025, Anthropic l'a confié à l'Agentic AI Foundation, un fonds de la Linux Foundation cofondé avec Block et OpenAI. À cette date, MCP comptait plus de 97 millions de téléchargements mensuels de ses SDK et 10 000 serveurs actifs, et il était pris en charge par ChatGPT, Claude, Gemini, Microsoft Copilot et Visual Studio Code.
MCP définit trois rôles et trois primitives :
- Hôte : l'application d'IA dans laquelle travaille l'utilisateur
- Client : le connecteur, à l'intérieur de l'hôte, qui maintient une session avec un serveur
- Serveur : le programme qui expose un système, comme un ERP, une connexion bancaire ou une base documentaire
- Outils, ressources et prompts : les actions qu'un serveur autorise le modèle à exécuter, les données qu'il l'autorise à lire et les modèles d'instructions qu'il fournit
Pour la finance, MCP déplace la question de l'intégration : il ne s'agit plus de savoir si un assistant se connecte à l'ERP, mais de savoir ce que cette connexion a le droit de faire. Un serveur MCP qui peut lire le grand livre et aussi passer des écritures ou déclencher des paiements donne à un modèle d'IA le même pouvoir qu'un utilisateur disposant de ces droits. Périmètres d'accès, étapes d'approbation et journalisation deviennent les vraies décisions de conception, et un serveur qui transmet des documents non fiables à un modèle ajoute une exposition à l'injection de prompt.
Phacet applique le même principe à ses agents : chaque agent travaille dans un périmètre d'autorisations défini, toute modification de donnée financière passe par une validation humain dans la boucle, et chaque action est consignée dans la piste d'audit. L'hébergement et le traitement des données sont détaillés sur la page sécurité.
