Qu’est-ce que le MCP, et pourquoi les agences immobilières devraient s’y intéresser
Le Model Context Protocol permet aux assistants IA de lire des données en direct via un seul connecteur sécurisé. Ce que cela change pour vos annonces.

Demandez à un assistant IA de « trouver un trois-chambres près de la mer à Tanger » : il ne peut répondre qu’avec ce qu’il peut atteindre. Dans la plupart des agences, les annonces vivent sur un site, dans un tableur ou un CRM que les assistants ne savent pas lire directement. Alors l’assistant devine, ou cite une page périmée.
Le Model Context Protocol, ou MCP, a été créé pour combler ce fossé. C’est une norme technique, mais l’idée est simple, et elle concerne tous ceux qui vendent ou louent des biens.
Le MCP en un paragraphe
Anthropic a présenté le MCP le 25 novembre 2024 comme une norme ouverte pour relier les assistants IA aux systèmes où se trouvent les données : bases documentaires, outils métier, environnements de développement. Au lieu de construire une intégration sur mesure pour chaque produit d’IA, une entreprise expose ses données une seule fois via un serveur MCP. Toute application d’IA compatible, appelée client MCP, peut ensuite s’y connecter.
Voyez-le comme une prise standard. Vos données restent chez vous. La prise décide de ce qu’un assistant peut lire et faire.
Comment ça marche, sans jargon
- L’hôte est l’application d’IA qu’utilise la personne, par exemple un assistant sur ordinateur.
- Le client est la connexion que l’hôte ouvre vers chaque serveur.
- Le serveur est le petit programme qui expose vos données. Il propose des outils (des actions, comme chercher dans une base) et des ressources (des éléments, comme des documents).
Techniquement, clients et serveurs échangent des messages JSON-RPC 2.0. Ce détail concerne les développeurs. Pour une agence, l’essentiel est qu’un même serveur peut servir à de nombreux assistants.
Au lancement, Anthropic a publié la spécification, des kits de développement, la prise en charge de serveurs locaux dans les applications Claude pour ordinateur, et des serveurs open source pour des outils comme Google Drive, Slack, GitHub et Postgres.
Du projet d’une entreprise à une norme du secteur
Le MCP n’est pas resté propre à Anthropic. OpenAI l’a adopté en mars 2025, y compris dans l’application ChatGPT pour ordinateur, puis Google DeepMind en avril 2025. Le 9 décembre 2025, Anthropic a confié le MCP à l’Agentic AI Foundation, un fonds rattaché à la Linux Foundation, cofondé par Anthropic, Block et OpenAI, avec le soutien de Google, Microsoft, AWS, Cloudflare et Bloomberg.
Dans cette annonce, Anthropic recensait plus de 10 000 serveurs MCP publics actifs et plus de 97 millions de téléchargements mensuels des SDK officiels. ChatGPT, Cursor, Gemini, Microsoft Copilot et Visual Studio Code figuraient parmi les produits compatibles.
Ce qu’un « connecteur » signifie pour une agence
Dans les applications d’IA, un connecteur est généralement un serveur MCP prêt à être activé par l’utilisateur. Pour une agence, un connecteur d’annonces pourrait permettre à un assistant de :
- chercher les annonces en direct par ville, budget et nombre de pièces ;
- lire le détail d’un bien, ses photos et sa disponibilité ;
- créer une demande de visite ou transmettre un contact à un agent, après validation humaine.
Le même connecteur sert trois publics. Vos agents demandent à leur assistant quels appartements à Rabat sont encore libres. Un assistant client sur WhatsApp répond à partir des données réelles plutôt que d’un vieux PDF. Un partenaire, banque ou portail, ne lit que ce que vous décidez de partager.
Pourquoi maintenant
- Des réponses à jour. Un assistant qui lit la source en direct ne proposera pas un appartement vendu la semaine dernière.
- Construire une fois. Le même serveur fonctionne avec tout assistant compatible MCP : pas de dépendance à un seul fournisseur.
- Le contrôle. Le serveur décide de ce qui est exposé : prix, photos et statut, mais pas le téléphone du propriétaire.
Point de vigilance : la sécurité
Le MCP est jeune, et des chercheurs ont documenté des risques réels. En avril 2025, Invariant Labs a décrit l’« empoisonnement d’outils » : des instructions cachées dans la description d’un outil peuvent tromper le modèle. En juillet 2025, une faille critique (CVE-2025-6514) a été révélée dans le paquet mcp-remote. En mai 2026, la NSA américaine a estimé que la diffusion rapide du MCP avait dépassé la maturité de son modèle de sécurité.
Les règles pratiques en découlent. Commencez en lecture seule. N’exposez jamais les données personnelles des clients sans base légale. Faites valider toute action par un humain. Utilisez des serveurs que vous contrôlez ou avez vérifiés, et journalisez chaque appel.
Par où commencer
- Nettoyer vos données. Une seule source de vérité pour les annonces, avec un statut clair : disponible, sous offre, vendu.
- Décider ce qui est public. Listez les champs qu’un assistant peut lire.
- Lancer un connecteur en lecture seule. Recherche et fiches d’abord, actions ensuite.
- Tester avec de vraies questions. Vérifiez que les réponses correspondent à vos annonces avant de l’ouvrir aux clients.
C’est l’idée de notre travail sur le MCP chez kawnium : un connecteur sécurisé pour que des assistants comme ChatGPT et Claude lisent les annonces en direct d’une agence, et rien de plus que ce qu’elle autorise.
Nous l’utilisons d’abord dans Quick Agent, notre assistant WhatsApp pour les agences : quand un acheteur pose une question sur un bien la nuit, il répond à partir des données de l’annonce, pas au hasard.
Sources
Article indépendant de kawnium Lab, rédigé à partir des sources publiques citées ci-dessus et vérifiées à la date indiquée. kawnium édite Quick Agent, mentionné ici. Cet article ne contient aucun lien affilié. Lire notre politique d’affiliation et notre charte éditoriale.

