Un server MCP è un piccolo programma che espone a un modello di intelligenza artificiale i dati e le funzioni di un sistema aziendale, come il gestionale, il CRM o l'archivio documentale. Parla il Model Context Protocol, il protocollo aperto introdotto da Anthropic nel novembre 2024 e adottato nel 2025 anche da OpenAI, Google e Microsoft. Con un server MCP un assistente può leggere un ordine nel gestionale o aggiornare un contatto nel CRM, entro i permessi che decidi tu.
Come funziona il Model Context Protocol?
Il protocollo mette in relazione tre parti. Il client è l'applicazione di AI che la persona usa, per esempio Claude Desktop o un agente aziendale. Il server MCP è il connettore verso un sistema. Il sistema è il gestionale, il CRM o il database. Il server dichiara al client che cosa sa fare: leggere le fatture aperte, cercare un cliente, creare una bozza d'ordine. Il modello decide quando usare queste funzioni, il server le esegue con le credenziali e i permessi che gli sono stati dati (specifica del Model Context Protocol).
| Parte | Che cos'è | Esempio |
|---|---|---|
| Client | l'applicazione di AI che usa la persona | Claude Desktop, un agente aziendale |
| Server MCP | il connettore verso un sistema | un programma che legge gli ordini dal gestionale |
| Strumenti | le funzioni che il server espone | cerca cliente, leggi fatture aperte, crea bozza |
| Sistema | dove stanno i dati | gestionale, CRM, database |
Perché esiste MCP?
Prima di MCP ogni collegamento fra un modello e un sistema andava scritto da zero, e andava riscritto per ogni modello. Con MCP lo stesso connettore funziona con più assistenti: il server verso il gestionale si scrive una volta e lo usano sia l'assistente dell'ufficio sia l'agente che lavora in automatico. È lo stesso principio di una presa standard. La tecnica su cui si appoggia, il function calling, è spiegata nell'articolo di Deepelse su che cos'è il function calling.
A che cosa serve un server MCP in azienda?
Un server MCP serve quando l'AI deve lavorare sui dati aggiornati dei sistemi aziendali o compiere azioni:
- domande sui dati di oggi, come quali ordini del cliente Rossi sono in ritardo?, con la risposta presa dal gestionale invece che da un export della settimana prima;
- agenti che agiscono, per esempio leggere un ordine arrivato via email e prepararne la registrazione nel gestionale, con una persona che conferma;
- un connettore per più strumenti, così che assistente e agenti usino le stesse regole di accesso.
Per scrivere testi o riassumere documenti caricati a mano non serve. Come si costruisce sui gestionali diffusi in Italia è nella guida sul server MCP per un gestionale.
Chi supporta MCP?
Il protocollo è nato da Anthropic per Claude ed è stato adottato nel 2025 da OpenAI, Google e Microsoft nei loro strumenti per sviluppatori e per le aziende. Il livello di supporto cambia da prodotto a prodotto e da piano a piano, quindi va verificato sullo strumento che l'azienda usa prima di progettare il connettore.
Il 9 dicembre 2025 Anthropic ha donato il protocollo all'Agentic AI Foundation, un fondo della Linux Foundation fondato con OpenAI e Block e sostenuto da Google, Microsoft e AWS (Anthropic, dicembre 2025). Per un'azienda vuol dire che MCP non dipende più da un solo fornitore: un connettore scritto oggi resta utilizzabile anche se si cambia assistente.
Che rischi ci sono?
Un server MCP dà a un modello la possibilità di agire su sistemi reali, quindi va trattato come un nuovo utente con accesso ai dati. Il rischio specifico si chiama prompt injection: un documento o una email possono contenere istruzioni nascoste che il modello rischia di eseguire. Permessi minimi, conferma umana sulle azioni e un registro delle operazioni sono la difesa più efficace, come spiegato nella guida sulla sicurezza dei server MCP.
Le guide di questa sezione
Domande frequenti su server MCP
Che cos'è MCP in parole semplici?
MCP, Model Context Protocol, è uno standard aperto per collegare i modelli di intelligenza artificiale ai sistemi aziendali, introdotto da Anthropic nel novembre 2024 e gestito dal dicembre 2025 da una fondazione della Linux Foundation. Funziona come una presa universale: il connettore verso il gestionale si scrive una volta e lo usano più assistenti, senza riscriverlo per ciascuno.
Serve un server MCP per usare l'AI in azienda?
No. Serve quando vuoi che l'AI lavori sui dati aggiornati dei tuoi sistemi, per esempio gli ordini aperti nel gestionale, oppure che compia azioni come preparare una registrazione. Per scrivere testi, tradurre o riassumere documenti caricati a mano bastano l'assistente e un piano aziendale con contratto di trattamento dei dati.
MCP funziona con ChatGPT e Copilot?
Sì, con differenze fra prodotti. Nel corso del 2025 OpenAI e Microsoft hanno aggiunto il supporto a MCP nei loro strumenti per sviluppatori e per le aziende. Il supporto cambia da piano a piano, quindi conviene verificarlo sullo strumento in uso prima di costruire il connettore.
Fonti
Scritto da
Co-founder, CTO e COO di Deepelse
Giovanni Vanini è co-founder di Deepelse, dove guida la parte tecnica e operativa: architetture degli agenti, scelta dei modelli, integrazioni con gestionali e CRM, agenti vocali.
