Nouvelle spécification MCP pour lever le principal obstacle à l’adoption en entreprise
Le Model Context Protocol, ou MCP, de la société Anthropic a été lancé en novembre comme une norme ouverte permettant aux développeurs de connecter les systèmes d’intelligence artificielle à différentes sources de données. Aujourd’hui, la société a publié une nouvelle spécification officielle de 1.0, apportant plusieurs fonctionnalités clés de sécurité, de contrôle et d’observabilité requises pour l’adoption en entreprise.
Anthropic a expliqué qu’avec la version 1.0, MCP peut désormais être utilisé de manière plus stratégique dans les entreprises. Les modifications de la spécification incluent de nouveaux systèmes d’authentification et d’autorisation, des journaux de transport détaillés, une prise en charge du protocole multi-utilisateurs et de meilleures options pour les développeurs permettant de demander un consentement lors de la connexion à de nouvelles sources de données.
Le MCP a pour objectif de permettre aux développeurs d’intégrer plus facilement leurs applications d’IA générative à des sources de données dans l’ensemble de l’entreprise, en utilisant une approche standardisée unique au lieu de devoir créer des intégrations personnalisées pour chaque connexion de données. Il s’agit essentiellement d’un langage universel qui permet aux applications d’IA de se connecter à n’importe quelle source de données, qu’il s’agisse de bases de données propriétaires ou de systèmes de gestion de la relation client tels que Salesforce et de plateformes de collaboration comme Slack.
Depuis son lancement, le MCP a suscité un intérêt considérable de la part des développeurs d’applications d’IA et d’infrastructure de données. Des poids lourds du secteur tels que Block Inc., Apollo GraphQL, Zed, Replit, Codeium, Sourcegraph et Datastax font partie des dizaines d’entreprises qui ont créé des connecteurs de serveur MCP au cours des derniers mois, qui permettent de lier leurs technologies aux systèmes d’IA.
En outre, Anthropic a déclaré que plusieurs des principaux clients de Claude, notamment Coinbase, Jasper, LlamaIndex, Multion, Notion et Zapier, ont développé et déployé leurs propres intégrations MCP.
La version 1.0 du MCP a été créée en réponse aux retours des utilisateurs, et plus particulièrement à la demande de fonctionnalités supplémentaires de niveau entreprise. Pour aider les entreprises à maintenir de meilleures normes de sécurité, Anthropic explique que la nouvelle spécification a désormais la capacité de fournir une authentification et une autorisation dans les transactions MCP. Grâce à cela, les développeurs d’entreprise peuvent créer des applications qui prennent en charge plusieurs utilisateurs et chaque utilisateur ne pourra accéder qu’aux sources de données et aux actions pour lesquelles il a été autorisé.
La société a ajouté que la spécification MCP 1.0 prend désormais en charge l’authentification OAuth 2.0, permettant aux développeurs de créer des applications qui utilisent des fournisseurs d’identité existants, tels qu’Okta, Azure AD, Google Workspace et d’autres.
D’autres ajouts tels que les journaux de transport détaillés et la prise en charge de la télémétrie aident les entreprises à effectuer des audits de conformité, à surveiller les performances et à résoudre les problèmes. La télémétrie fait référence à la capacité d’une application à surveiller et à collecter des données sur ses performances et son comportement, ce qui peut faciliter l’identification de tout problème en temps réel.
Enfin, Anthropic a déclaré que la version 1.0 prend en charge les invites de consentement, qui apparaîtront chaque fois que les utilisateurs se connecteront à un nouveau serveur MCP. Cela peut être configuré pour obliger les utilisateurs à fournir un consentement explicite pour accorder aux applications des autorisations supplémentaires. Par exemple, avec les invites de consentement activées, les utilisateurs peuvent être invités à approuver chaque nouvelle connexion à un serveur MCP. Il peut s’agir d’une source de données ou d’un outil d’action. Ainsi, ils savent toujours quels serveurs sont accessibles par les applications qu’ils utilisent.
Anthropic a accompagné la nouvelle spécification de multiples mises à jour de son SDK TypeScript et Python et de son kit de développement d’inspecteur MCP pour faciliter la tâche des développeurs dans l’intégration de cette technologie dans leurs applications.
