MCP

MCP (Model Context Protocol):
cos'è e a cosa serve in azienda

L'MCP (Model Context Protocol) è uno standard aperto per collegare le applicazioni di intelligenza artificiale, come Claude, ChatGPT, Copilot e Gemini, ai sistemi dell'azienda: documenti, database, CRM, gestionale. Si costruisce il connettore una volta sola (il server MCP) e lo possono usare tutti gli assistenti compatibili, con i permessi decisi da te.

Nato in Anthropic nel novembre 2024, dal dicembre 2025 è gestito dalla Linux Foundation. Qui trovi come funziona, chi lo supporta al 12 novembre 2026, le novità della specifica del 28 luglio 2026, esempi per reparto, i rischi segnalati da NSA e OWASP, le regole che valgono e 6 passi per partire.

Di Cesare D'Adamo//10 minuti di lettura

Cos'è l'MCP e a cosa serve

MCP è un protocollo, cioè un insieme di regole comuni con cui un'applicazione AI chiede dati o azioni a un altro sistema. La documentazione ufficiale lo descrive come uno standard open source per collegare le applicazioni AI a sistemi esterni e lo paragona a una porta USB-C: un attacco unico al posto di tanti cavi diversi.

Il problema che risolve è pratico. Presentandolo il 25 novembre 2024, Anthropic ha spiegato che ogni nuova fonte di dati richiedeva un'integrazione su misura. Con MCP chi possiede i dati scrive un server, chi sviluppa l'assistente scrive un client, e le due parti si parlano.

AspettoIntegrazione su misuraCon MCP
Chi la costruisceIl tuo team o un fornitore, per ogni coppia di assistente e sistemaIl fornitore del software (server ufficiale) o il tuo team, una volta sola
Se cambi assistente AIRifai l'integrazioneRiusi lo stesso server con un altro assistente compatibile
Cosa può fare l'AIQuello che il codice prevedeGli strumenti che il server espone, nei limiti dei permessi dell'account
ControlliDa progettare ogni voltaAutorizzazione standard (OAuth), conferme dell'utente e registri delle chiamate

Come funziona MCP: host, client e server

MCP ha tre ruoli. L'host è l'applicazione AI che usi, come Claude, ChatGPT, Copilot Studio o VS Code; dentro l'host un client mantiene il collegamento con ciascun server, il programma che espone dati e azioni di un sistema. Un server può girare sul tuo computer (server locale) o essere un servizio web del fornitore (server remoto), il caso più comune in azienda.

Un server offre tre tipi di elementi: gli strumenti (tools), cioè azioni come cercare un cliente o creare una bozza di fattura; le risorse, cioè dati da leggere come un file o un record; i prompt, modelli di istruzioni riutilizzabili. Il modello vede l'elenco degli strumenti con la loro descrizione e sceglie quale chiamare; l'host esegue la chiamata e restituisce il risultato.

  1. 01RichiestaQuali clienti hanno fatture scadute da oltre 60 giorni?
  2. 02Host AIClaude, ChatGPT o Copilot sceglie lo strumento adatto
  3. 03Client MCPInvia la chiamata al server con le credenziali dell'utente
  4. 04Server MCPInterroga il gestionale ed esegue solo le azioni previste
  5. 05RispostaIl risultato torna in chat; le modifiche vanno approvate
Il percorso di una richiesta con MCP. Schema semplificato dalla panoramica ufficiale sull'architettura, versione 2026-07-28.

La conseguenza per l'azienda: l'AI può fare solo ciò che il server espone e che l'account collegato può fare. I limiti si progettano lì, non nel prompt.

Chi supporta MCP nel 2026: ChatGPT, Claude, Copilot e Gemini

MCP è supportato da tutti i grandi assistenti. Il 9 dicembre 2025 Anthropic lo ha affidato all'Agentic AI Foundation della Linux Foundation, nata con AWS, Anthropic, Block, Bloomberg, Cloudflare, Google, Microsoft e OpenAI tra i membri platinum. La fondazione contava allora più di 10.000 server MCP pubblicati e citava tra gli adottanti ChatGPT, Claude, Cursor, Gemini, Microsoft Copilot e VS Code.

  1. 25 novembre 2024Anthropic presenta MCP come standard aperto
  2. 9 dicembre 2025MCP passa all'Agentic AI Foundation (Linux Foundation)
  3. 26 gennaio 2026MCP Apps: interfacce interattive dentro la chat
  4. 28 aprile 2026Google Cloud: oltre 50 server MCP gestiti
  5. 28 luglio 2026Specifica 2026-07-28: protocollo senza stato
  6. 4 e 10 novembre 2026Adobe su più assistenti, nuovi connettori interattivi in Claude
  7. 28 luglio 2027Prima data utile per rimuovere le funzioni deprecate
Le tappe di MCP. Fonti: Anthropic, Linux Foundation, blog ufficiale MCP, Google Cloud, Adobe, Agentic AI Foundation.
  • ChatGPT: i server MCP remoti si aggiungono come app o plugin personalizzati. OpenAI avverte che non li verifica e chiede una conferma manuale prima delle azioni di scrittura.
  • Claude: i connettori personalizzati via MCP remoto sono disponibili su tutti i piani, con un solo connettore sul piano Free; nei piani Team li aggiungono solo gli Owner. Il 10 novembre 2026 si sono aggiunti nuovi connettori interattivi, come Adobe e Atlassian, che si aprono dentro la chat.
  • Microsoft Copilot Studio: il supporto MCP è in disponibilità generale dal 29 maggio 2025, con il tracciamento di quale server e quale strumento l'agente ha usato.
  • Google Cloud: dal 28 aprile 2026 offre oltre 50 server MCP gestiti, in disponibilità generale o in anteprima, tra cui BigQuery, Cloud SQL e Workspace (Gmail, Drive, Calendar, Chat).

La crescita si vede nei numeri ufficiali: il registro MCP aveva quasi 2.000 voci al 25 novembre 2025, e il 28 luglio 2026 i manutentori indicavano quasi mezzo miliardo di download al mese per gli SDK principali.

Cosa cambia con la specifica MCP del 28 luglio 2026

La versione 2026-07-28 rende MCP più adatto ai servizi aziendali su larga scala. Il cambiamento principale è il protocollo senza stato: sparisce la sessione iniziale, ogni richiesta porta con sé versione e capacità, quindi qualunque server di un gruppo può rispondere, come in un normale servizio web.

  • Estensioni ufficiali: MCP Apps (dal 26 gennaio 2026) mostra interfacce interattive in chat dentro un riquadro isolato; Tasks gestisce i lavori lunghi, con stato e risultato da recuperare più tardi.
  • Autorizzazioni più robuste: controlli OAuth più severi e Enterprise-Managed Authorization, con cui l'IT assegna in modo centralizzato l'accesso ai server.
  • Deprecazioni con preavviso: Roots, Sampling, Logging, la registrazione dinamica dei client e il vecchio trasporto HTTP+SSE restano funzionanti per almeno 12 mesi.

Cosa fare: chiedi ai fornitori dei server che usi quale versione supportano e quando migrano. Per i server fermi al trasporto HTTP+SSE c'è un anno di transizione.

Esempi di uso di MCP in azienda, reparto per reparto

Il primo valore di MCP è far lavorare l'assistente AI sui dati veri, senza copia e incolla tra sistemi.

RepartoCosa collega il server MCPCosa tenere sotto controllo
Vendite e marketingCRM, analytics e campagne: riepiloghi, segmenti, bozze di emailInvii ai clienti e modifiche ai dati
AmministrazioneGestionale e fatturazione: scadenze, controlli, bozze di documentiEmissione, invio allo SDI e pagamenti
Servizio clientiTicketing e base di conoscenza: risposte con le fonti, smistamentoRimborsi e impegni verso i clienti
Dati e direzioneDatabase e data warehouse, come BigQuery: domande in linguaggio naturaleSola lettura, dati personali
Progetti e ITJira, Confluence, GitHub, Slack: stato dei lavori e documentazionePermessi di scrittura e segreti

Attenzione ai server non ufficiali. Per Fatture in Cloud, per esempio, su PyPI esiste un server MCP di una società genovese che si dichiara non affiliata a TeamSystem: alla versione 2.0.0 (1° settembre 2026) può creare bozze e inviare fatture allo SDI. Non è un difetto, ma prima di collegarlo devi sapere chi lo mantiene, dove passano i dati e quali azioni abilitare.

Il passo successivo sono gli agenti AI per le aziende, che usano più server MCP in sequenza per chiudere un compito.

MCP è sicuro? I rischi e come ridurli

MCP è sicuro quanto i server che colleghi e i permessi che concedi: il protocollo definisce autorizzazione e buone pratiche, ma l'AI agisce con le credenziali che le dai.

Il 20 maggio 2026 la NSA ha pubblicato considerazioni di sicurezza su MCP: autenticazione e validazione degli input sono necessarie ma non bastano, e nei contesti ad alto rischio l'adozione va fatta con cautela. La OWASP Top 10 for Agentic Applications (9 dicembre 2025) mette al quarto posto le vulnerabilità della catena di fornitura, cioè componenti esterni, come i server MCP, che possono essere compromessi.

  • Prompt injection: istruzioni nascoste in un'email, un documento o una pagina web letti tramite un server spingono l'AI a usare altri strumenti. OpenAI ricorda che fidarsi dello sviluppatore non basta se il server legge contenuti non fidati.
  • Server che cambiano: Anthropic avverte che un server può modificare il comportamento dei suoi strumenti senza preavviso.
  • Permessi troppo ampi: un token con accesso totale, se rubato, apre tutto. La documentazione MCP raccomanda di partire da permessi minimi e chiederne altri solo quando servono.
  • Server locali: un server installato sul computer gira con i privilegi dell'utente; il client deve mostrare il comando esatto e chiedere il consenso prima di avviarlo.

Gli strumenti di controllo esistono: nei piani Enterprise di Claude l'amministratore può limitare le azioni di un connettore, per esempio leggere Slack senza scrivere; i server gestiti di Google Cloud aggiungono policy IAM, audit log e Model Armor contro la prompt injection.

MCP, AI Act e GDPR: cosa controllare

MCP non ha regole proprie: valgono quelle del sistema AI e dei dati che passano. Per la Commissione europea gli agenti AI, che agiscono anche chiamando funzioni, non sono una categoria separata dell'AI Act. Il quadro completo è nella guida all'AI Act per le aziende.

RegolaCosa significa con MCPDa quando
AI Act, articolo 4Chi configura e usa i connettori deve avere competenze adeguate2 febbraio 2025
AI Act, articolo 50Se l'assistente parla con clienti o genera contenuti, si applicano gli obblighi di trasparenza2 agosto 2026
GDPR, articolo 28Se il fornitore di un server remoto tratta dati personali per tuo conto, servono garanzie sufficienti e un contrattoGià in vigore
GDPR, articolo 32Misure di sicurezza adeguate al rischio: permessi, cifratura, verifiche periodicheGià in vigore

In pratica: censisci i server collegati come fai con i fornitori software, verifica dove sono ospitati e cosa registrano, e includi l'uso dei connettori nelle misure di formazione richieste dall'articolo 4 dell'AI Act.

Come introdurre MCP in azienda: 6 passi

Si parte da una domanda di lavoro, non dal protocollo.

  1. 01Scegli un caso d'uso frequente che oggi obbliga ad aprire più sistemi, per esempio la situazione di un cliente tra CRM, ticket e fatture.
  2. 02Cerca il server ufficiale del fornitore. Il registro MCP ufficiale, ancora in anteprima, verifica chi pubblica tramite dominio o account GitHub, ma lascia il controllo di sicurezza del codice ad altri.
  3. 03Usa l'host che hai già, Claude, ChatGPT, Copilot o Gemini, e verifica che il piano permetta di gestire i connettori a livello aziendale.
  4. 04Configura permessi minimi: account dedicato, sola lettura all'inizio, conferma per ogni scrittura, nessun accesso ai pagamenti.
  5. 05Testa con dati reali ma non critici, anche con documenti che contengono istruzioni nascoste, e controlla i registri delle chiamate.
  6. 06Governa nel tempo: elenco dei server con un responsabile, revisione periodica dei permessi, piano di migrazione alla specifica 2026-07-28.

Se il gestionale non ha un server ufficiale, puoi costruirne uno con gli SDK ufficiali, con autorizzazione e registri fin dall'inizio. È il lavoro di un progetto di trasformazione AI, e scegliere i primi server da collegare è un buon tema per una prima consulenza gratuita. Per gli obblighi di oggi parti dalla checklist AI Act.

Consulenza gratuita

Vuoi applicarlo alla tua azienda?

In una prima chiamata gratuita guardiamo la tua situazione e ti dico da dove partirei, con quali strumenti e con quali risultati realistici.

Domande frequenti

Cos'è un server MCP?

È un programma che mette a disposizione di un'applicazione AI i dati e le azioni di un sistema, per esempio un CRM o un database. Può girare sul tuo computer o, più spesso in azienda, come servizio web del fornitore.

MCP è gratuito?

Sì, il protocollo è open source e gestito dalla Linux Foundation. Paghi l'assistente AI che lo usa, l'eventuale servizio del fornitore e il lavoro per configurare o costruire i server.

Che differenza c'è tra MCP e un'API?

Un'API è l'interfaccia di un singolo software e cambia da fornitore a fornitore. MCP è uno strato comune sopra le API: il server descrive le azioni in modo standard, così qualunque assistente compatibile può scoprirle e usarle.

ChatGPT supporta MCP?

Sì. In ChatGPT si possono collegare server MCP remoti come app o plugin personalizzati, e OpenAI chiede una conferma manuale prima delle azioni di scrittura.

Serve un programmatore per usare MCP?

Per collegare un server ufficiale a Claude o ChatGPT basta chi amministra il piano aziendale: si inserisce l'indirizzo del server e ogni utente autorizza il proprio accesso. Per costruire un server su un gestionale che non ne ha uno servono competenze tecniche.

MCP è sicuro per i dati aziendali?

Dipende dai server e dai permessi. NSA (maggio 2026) e OWASP segnalano rischi come prompt injection e componenti compromessi: usa server ufficiali, account dedicati con permessi minimi, conferme per le scritture e registri delle chiamate.

Fonti ufficiali

Fonti verificate il 12 novembre 2026.

Cesare D'Adamo
Chi ha scritto questa guida

Cesare D'Adamo

Consulente di prodotto e intelligenza artificiale

Oltre 15 anni tra prodotto, growth e AI, più di 20 prodotti basati su AI costruiti e team dirigenziali formati sulla conformità all'AI Act. Lavora da Berlino con aziende in Italia e in Europa, in italiano e in inglese.

Mettiamo l'AI al lavoro

Strategia, prodotti e automazioni con l'AI che portano risultati misurabili, nel rispetto delle regole. Partiamo da una chiamata gratuita.

Prenota una consulenza gratuita

Prima chiamata gratuita e senza impegno