Ce qu’il faut retenir
- Adopter MCP n’est pas ouvrir le SI aux modèles : c’est définir une couche d’intégration dont chaque serveur, outil, schéma et permission doit rester inventorié et contrôlé.
- Le Model Context Protocol est un protocole client-serveur pour connecter des applications utilisant des modèles à des capacités externes. Il décrit des messages et primitives d’intégration, pas un modèle de gouvernance complet.
- Compatibilité technique et autorisation métier sont distinctes. Un outil visible dans un catalogue ne doit pas devenir appelable sans politique d’identité, de données, d’environnement et d’approbation.
- Le scénario de référence est concret : Un assureur expose un serveur MCP en lecture pour rechercher des procédures internes. Les outils d’écriture sont séparés, les identités propagées, les réponses filtrées par droits et chaque appel journalisé.
- La mise en œuvre proposée reste limitée, mesurable et réversible avant toute généralisation.
Pourquoi ce sujet compte pour l’assurance : Model Context Protocol
MCP propose une manière standardisée d’exposer ressources, outils et prompts à des clients compatibles. Le protocole réduit certains coûts d’intégration, mais ne décide ni des droits métier ni de la confiance à accorder à un serveur.
Adopter MCP n’est pas ouvrir le SI aux modèles : c’est définir une couche d’intégration dont chaque serveur, outil, schéma et permission doit rester inventorié et contrôlé. Pour un assureur, une mutuelle ou un courtier, l’enjeu n’est donc pas d’ajouter une fonction spectaculaire. Il est de décider où cette capacité améliore réellement un parcours, avec quelles données, sous quelle responsabilité et selon quelle preuve.
Le point de départ reste la situation opérationnelle décrite ici : Un assureur expose un serveur MCP en lecture pour rechercher des procédures internes. Les outils d’écriture sont séparés, les identités propagées, les réponses filtrées par droits et chaque appel journalisé. L’équipe doit identifier l’acteur, la décision influencée, l’information manquante et le dommage possible. Sans ces réponses, « Model Context Protocol assurance » devient un objectif autonome et l’évaluation se réduit à quelques exemples favorables.
Comprendre la notion sans raccourci
Le Model Context Protocol est un protocole client-serveur pour connecter des applications utilisant des modèles à des capacités externes. Il décrit des messages et primitives d’intégration, pas un modèle de gouvernance complet.
Cette définition évite deux confusions. Premièrement, une capacité technique ne décrit pas à elle seule un produit exploitable. Deuxièmement, une sortie plausible n’est pas nécessairement correcte, justifiée ou autorisée. Dans un environnement d’assurance, la qualité doit être observée par type de dossier, population, canal et niveau d’impact — pas seulement au moyen d’une moyenne globale.
La frontière utile à tracer
Compatibilité technique et autorisation métier sont distinctes. Un outil visible dans un catalogue ne doit pas devenir appelable sans politique d’identité, de données, d’environnement et d’approbation.
La frontière doit être écrite avant le pilote. Elle sépare ce qui peut être proposé, ce qui doit être calculé par une règle déterministe, ce qui exige une source citée et ce qui reste une décision humaine. Cette séparation réduit l’automatisation implicite : une recommandation très persuasive peut influencer une décision même si l’interface affiche « à valider ».
Architecture : quatre fonctions à rendre observables
1. Client
« Client » délimite le point d’entrée du sujet « Model Context Protocol ». Son contrat précise source, format, droits, fraîcheur, critères d’éligibilité et comportement quand une entrée manque ou sort du périmètre.
2. Serveur MCP
« Serveur MCP » réalise le traitement central sans absorber les décisions qui doivent rester déterministes ou humaines. La sortie est structurée, versionnée et conçue pour être vérifiée avant d’influencer le parcours.
3. Outils et ressources
« Outils et ressources » rend le résultat contrôlable. La preuve doit permettre de relier une affirmation ou un score à ses données, sa règle, sa source ou son test — sans demander au modèle d’inventer sa propre justification.
4. Politique d’accès
« Politique d’accès » ferme la boucle lorsque le cas n’est pas nominal. Il attribue l’exception, préserve l’état du dossier, fixe un délai et permet de suspendre la capacité sans interrompre le service métier.
Ces fonctions peuvent être réunies dans un même produit ou distribuées entre plusieurs services. Le choix importe moins que la lisibilité des contrats : formats, droits, délais, version, comportement en échec et informations conservées. Un composant remplaçable est un composant dont les dépendances et critères de recette sont explicites.
Scénario assurance : du besoin à la preuve
Scénario pédagogique. Un assureur expose un serveur MCP en lecture pour rechercher des procédures internes. Les outils d’écriture sont séparés, les identités propagées, les réponses filtrées par droits et chaque appel journalisé. Cet exemple illustre une méthode de conception ; il ne décrit pas un déploiement réel sauf mention explicite et sourcée.
Le flux cible
- À l’entrée, « Client » vérifie que le dossier, les données et l’utilisateur appartiennent au périmètre autorisé.
- « Serveur MCP » produit une sortie bornée sans décider au-delà de la fonction décrite.
- Avant toute suite, « Outils et ressources » relie le résultat aux sources, règles ou tests nécessaires à sa vérification.
- Si la preuve est insuffisante ou le cas atypique, « Politique d’accès » préserve le dossier et l’oriente vers la bonne compétence.
- L’issue, les corrections et les délais sont comparés à la situation de référence pour décider de maintenir, corriger ou arrêter.
Définir le coût d’une erreur
Une erreur n’a pas le même coût selon qu’elle modifie l’ordre d’une file interne, prépare un résumé, déclenche une demande de pièce, influence une proposition tarifaire ou retarde une indemnisation. La recette doit donc pondérer les erreurs par conséquence. Elle doit aussi mesurer les abstentions : refuser proprement un dossier hors périmètre peut être le meilleur comportement.
Grille de décision avant d’investir
| Question | Preuve attendue | Signal d’arrêt |
|---|---|---|
| Quel problème ce dispositif doit-il réduire pour « Model Context Protocol » ? | Une référence chiffrée, une population et un propriétaire métier | Un objectif formulé comme une simple adoption de la technologie |
| « Client » couvre-t-il les dossiers réels ? | Un échantillon daté, segmenté, autorisé et qualifié | Des droits incertains ou des exceptions absentes |
| Quelle preuve « Outils et ressources » apporte-t-il ? | Un résultat localisable, reproductible et compréhensible | Une justification générée sans lien avec les entrées |
| Quand « Politique d’accès » doit-il arrêter ou escalader ? | Des seuils, responsables, délais et chemins de repli testés | Une validation humaine seulement nominale |
| Comment détecter une dégradation après changement ? | Une référence gelée, des alertes et une revue des écarts | Aucune mesure après la mise en production |
Une équipe peut attribuer à chaque ligne un statut « prouvé », « hypothèse à tester » ou « hors périmètre ». Un feu vert n’est raisonnable que si les hypothèses les plus risquées disposent d’un test, d’un responsable et d’une date. Cette discipline évite qu’un résultat de démonstration devienne, par glissement, une promesse de production.
Une méthode de mise en œuvre en six étapes
1. Cadrer le sujet « Model Context Protocol »
Transformez la thèse en résultat observable : Adopter MCP n’est pas ouvrir le SI aux modèles : c’est définir une couche d’intégration dont chaque serveur, outil, schéma et permission doit rester inventorié et contrôlé. Nommez la population, le responsable, la référence et ce qui ne doit pas changer.
2. Tester « Client » et « Serveur MCP »
Constituez un échantillon qui met à l’épreuve « Client » puis « Serveur MCP » : cas simples, rares, dégradés, contradictoires et hors périmètre. Séparez mise au point et mesure finale.
3. Instrumenter « Outils et ressources »
Figez versions, paramètres, règles et droits qui alimentent « Outils et ressources ». Chaque preuve doit pouvoir être rattachée au contexte technique et métier qui l’a produite.
4. Organiser « Politique d’accès »
Définissez pour « Politique d’accès » les seuils, destinataires, délais et voies de repli. Testez aussi la situation décrite par cette limite : Compatibilité technique et autorisation métier sont distinctes. Un outil visible dans un catalogue ne doit pas devenir appelable sans politique d’identité, de données, d’environnement et d’approbation.
5. Observer le système en mode silencieux
Exécutez le scénario en parallèle du traitement réel sans influencer les dossiers : Un assureur expose un serveur MCP en lecture pour rechercher des procédures internes. Les outils d’écriture sont séparés, les identités propagées, les réponses filtrées par droits et chaque appel journalisé. Faites relire les désaccords avant d’ouvrir un pilote.
6. Arbitrer l’extension à partir des preuves
Décidez explicitement d’étendre, corriger, réduire ou arrêter à partir de qualité de « Client », fiabilité de « Outils et ressources », taux d’abstention, de correction et d’escalade, coût complet par dossier. Archivez les limites connues et la date de prochaine revue.
Risques : ce qui doit faire échouer la recette
- Traiter « Model Context Protocol » comme une capacité isolée et oublier les données, règles, interfaces et personnes qui déterminent le résultat réel.
- Laisser « Serveur MCP » produire une sortie persuasive sans preuve issue de « Outils et ressources ».
- Ne pas traduire cette limite en test et en escalade : Compatibilité technique et autorisation métier sont distinctes. Un outil visible dans un catalogue ne doit pas devenir appelable sans politique d’identité, de données, d’environnement et d’approbation.
- Étendre le périmètre avant d’avoir observé les erreurs, abstentions, reprises et effets de « Politique d’accès ».
Ces risques ne se compensent pas par une mention générale dans une charte. Chacun doit être traduit en test, seuil, journal ou règle d’escalade. Lorsqu’un risque ne peut pas être mesuré directement, l’équipe documente le proxy choisi, ses limites et la fréquence de revue.
Règle de réversibilité. Le service doit pouvoir revenir à une file, une règle ou une procédure antérieure sans perdre la traçabilité du dossier. La voie de repli est testée avant l’ouverture du pilote, puis à chaque changement significatif.
Mesurer la valeur et garder le système gouvernable
| Indicateur | Question de gestion | Découpage minimal |
|---|---|---|
| qualité de « Client » | Le périmètre d’entrée de « Model Context Protocol » reste-t-il maîtrisé ? | Par parcours, complexité et niveau d’impact |
| fiabilité de « Outils et ressources » | La preuve produite permet-elle de vérifier les sorties utiles ? | Par parcours, complexité et niveau d’impact |
| taux d’abstention, de correction et d’escalade | Les personnes corrigent-elles ou escaladent-elles les bons cas ? | Par parcours, complexité et niveau d’impact |
| coût complet par dossier | La valeur observée justifie-t-elle le coût et le risque résiduels ? | Par parcours, complexité et niveau d’impact |
Une moyenne seule peut masquer un sous-groupe fragile, une file complexe ou une dérive récente. Le tableau de bord doit conserver le volume et l’incertitude, comparer à la référence et permettre de remonter jusqu’à un échantillon de dossiers. La gouvernance n’est utile que si elle conduit à une décision : maintenir, investiguer, limiter ou suspendre.
Cadence de revue recommandée
- à chaque changement de modèle, de fournisseur, de source ou de règle structurante ;
- après un incident, une contestation significative ou une dérive de population ;
- à fréquence fixe pour les usages stables, selon leur impact et leur exposition ;
- avant toute extension à un nouveau produit, canal, pays ou niveau d’autonomie.
Questions fréquentes
Quelle est la première preuve à obtenir sur « Model Context Protocol » ?
La preuve porte d’abord sur la promesse exacte : Adopter MCP n’est pas ouvrir le SI aux modèles : c’est définir une couche d’intégration dont chaque serveur, outil, schéma et permission doit rester inventorié et contrôlé. Elle doit être mesurée sur des dossiers représentatifs, avec une référence, des erreurs pondérées par conséquence et une personne responsable de l’arbitrage.
Peut-on confier « Serveur MCP » entièrement au modèle ?
Seulement si l’impact, les tests et la voie de repli le permettent. Dans le scénario étudié, « Outils et ressources » doit fournir une preuve vérifiable et « Politique d’accès » doit traiter les cas où cette preuve manque.
Quel signal doit provoquer une escalade ?
La limite principale est explicite : Compatibilité technique et autorisation métier sont distinctes. Un outil visible dans un catalogue ne doit pas devenir appelable sans politique d’identité, de données, d’environnement et d’approbation. Elle doit être traduite en événement détectable, destinataire compétent, délai de traitement et information donnée à l’utilisateur concerné.
Quel livrable doit précéder le développement ?
Une fiche de cadrage qui décrit « Client », « Serveur MCP », « Outils et ressources », « Politique d’accès », puis finalité, acteurs, décision influencée, entrées, sortie, référence, coût d’erreur, exclusions, métriques et réversibilité. Elle devient le contrat de recette pour « Model Context Protocol ».
Lectures complémentaires sur le site
- Frontier models en assurance
- Les huit tests d’un RAG en assurance
- Acheter ou construire son IA assurance
Sources et références
Sources consultées le 26 juillet 2026. Les textes réglementaires, documents techniques et produits peuvent évoluer ; vérifier leur version avant une décision de conformité ou d’architecture.
- Model Context Protocol — specification — Model Context Protocol, 2026-07-26.
- OWASP Top 10 for Large Language Model Applications — OWASP Foundation, 2025-01-01.
- Artificial Intelligence Risk Management Framework (AI RMF 1.0) — NIST, 2023-01-26.
Transformer ce sujet en décision de projet
Un cadrage utile tient en un périmètre, une architecture, une batterie de tests, des seuils d’arrêt et un mode de preuve. Jacques Joly Blary accompagne les équipes assurance pour construire ce dossier avant d’engager un déploiement.
