Strumenti
Cos'è un server MCP, spiegato a chi ha un'azienda
MCP è lo standard che collega assistenti come Claude e ChatGPT ai tuoi strumenti. Cos'è, cosa può fare per un'azienda e cosa controllare prima di collegarlo.
In sintesi
- Il Model Context Protocol (MCP) è uno standard aperto, presentato da Anthropic nel novembre 2024, per collegare assistenti come Claude o ChatGPT a programmi e dati esterni.
- Un server MCP sta dalla parte dello strumento, per esempio un sito, un gestionale o un archivio di documenti, e decide quali operazioni l'assistente può fare.
- Dal 9 dicembre 2025 MCP fa parte dell'Agentic AI Foundation della Linux Foundation, ed è adottato tra gli altri da Claude, ChatGPT, Gemini, Visual Studio Code e Copilot Studio di Microsoft.
- Prima di collegare un server MCP conviene controllare chi l'ha fatto, quali permessi ha, se le modifiche si confermano, se c'è un registro, se si possono annullare e chi lo usa.
- L'MCP Bridge per WordPress, che ho progettato e sviluppato, fa partire ogni modifica come proposta da confermare, la tiene nel registro per 180 giorni e la rende annullabile.
Se negli ultimi mesi hai sentito parlare di «server MCP» e hai pensato che fosse roba da programmatori, hai ragione a metà. Il protocollo è tecnico, ma la domanda a cui risponde è molto concreta per chi ha un'azienda: come faccio a far lavorare un assistente come Claude o ChatGPT con i miei strumenti, e non solo con quello che sa già?
Qui ti spiego cos'è, cosa può fare per un'azienda, quali rischi porta e cosa controllare prima di collegare qualunque cosa. Senza codice.
Cos'è il Model Context Protocol, in parole semplici
MCP sta per Model Context Protocol. Il sito ufficiale lo definisce uno standard open source per collegare le applicazioni di intelligenza artificiale ai sistemi esterni: fonti di dati come i file e i database, strumenti come i motori di ricerca, flussi di lavoro già pronti. L'immagine che usa è quella della presa USB-C: come una sola presa collega al computer dispositivi diversi, MCP offre un solo modo standard per collegare un assistente a programmi diversi.
L'ha presentato Anthropic, l'azienda che sviluppa Claude, il 25 novembre 2024. Il problema di partenza era semplice: anche i modelli più capaci restano chiusi fuori dai dati, e ogni nuova fonte di dati richiedeva un collegamento su misura. Con un protocollo comune, chi costruisce uno strumento lo collega una volta sola e lo rende usabile da più assistenti.
Le parti in gioco sono due, e conviene avere chiari i nomi:
- Il client è l'assistente che usi: per esempio Claude, ChatGPT o un editor per programmatori. È lui che fa le domande e chiede di compiere le azioni.
- Il server MCP è il pezzo che sta dalla parte del tuo strumento. Dice all'assistente quali operazioni può fare (leggere un dato, cercare un documento, preparare una modifica) e le esegue alle condizioni stabilite.
Quindi, quando leggi «c'è il server MCP per questo programma», vuol dire che quel programma si può collegare a un assistente in modo standard, con le sole operazioni che il server ha scelto di aprire.
Chi lo supporta oggi
MCP non è più l'esperimento di un'azienda sola. Il 9 dicembre 2025 Anthropic l'ha donato all'Agentic AI Foundation, una fondazione nata dentro la Linux Foundation, fondata insieme a Block e OpenAI e sostenuta, tra gli altri, da Google, Microsoft e Amazon Web Services. Nello stesso annuncio si parlava di oltre 10.000 server MCP pubblicati, e di un protocollo già adottato da ChatGPT, Gemini, Microsoft Copilot e Visual Studio Code.
Ecco cosa dice la documentazione ufficiale dei nomi più grandi:
- Anthropic. Claude si collega ai server MCP come «connettori» dal sito, dalle app per computer e telefono e da Claude Code. È quello che molti cercano come «Claude MCP».
- OpenAI. La documentazione per sviluppatori spiega come collegare un server MCP a ChatGPT e alle sue API.
- Microsoft. Visual Studio Code e Copilot Studio, lo strumento per costruire agenti aziendali, si collegano a server MCP.
- Google. Gemini CLI, la versione di Gemini per programmatori, si collega ai server MCP. Dal 10 dicembre 2025 Google offre anche server MCP gestiti direttamente da lei per i suoi servizi, come Google Maps e BigQuery, e ad aprile 2026 erano più di 50, disponibili o in prova.
Cosa può fare un server MCP per un'azienda
La differenza è tra un assistente che sa le cose in generale e uno che conosce i dati della tua azienda e può fare qualcosa con quei dati. Qualche esempio, volutamente generico:
- Il sito. Chiedi di aggiornare gli orari delle feste nella pagina dei contatti, o di trovare le pagine senza descrizione per Google. L'assistente legge il sito, prepara le modifiche e te le fa vedere.
- Il gestionale. Chiedi quali ordini sono fermi da più di una settimana, o quali articoli stanno finendo. L'assistente interroga il gestionale e ti risponde con i numeri veri, non con una stima.
- I documenti. Chiedi dove si trova l'ultima versione di un listino o di una procedura interna, e un riassunto di cosa cambia rispetto alla precedente.
- La posta e il calendario. Chiedi la bozza di risposta a un cliente con i dati del suo ultimo ordine, e un appuntamento nel primo giorno libero.
Il punto non è la novità tecnica: è che smetti di copiare e incollare informazioni fra programmi diversi per poi chiederle all'assistente. Lo strumento e l'assistente parlano direttamente, nei limiti che decidi tu.
I rischi, e cosa controllare prima di collegare qualcosa
Un collegamento che può leggere e modificare i tuoi strumenti è utile esattamente quanto è delicato, e le documentazioni ufficiali lo dicono chiaramente. La specifica di MCP raccomanda che ci sia sempre una persona in mezzo, con la possibilità di rifiutare un'operazione, e che le operazioni delicate vengano confermate. OpenAI avverte che i server MCP personalizzati non sono sviluppati né verificati da lei, consiglia di collegarne uno solo se conosci l'applicazione che c'è dietro e te ne fidi, e spiega che un contenuto malevolo dentro i dati letti può spingere l'assistente a fare cose che non volevi, come mandare informazioni riservate all'esterno. Per Visual Studio Code, Microsoft consiglia di approvare solo le azioni che capisci.
Non serve diventare esperti di sicurezza per fare le domande giuste. Queste sono quelle che farei io a chiunque ti proponga un collegamento:
- Chi l'ha fatto? Un server ufficiale del produttore del programma, o uno sviluppatore che conosci e che risponde del suo lavoro. Diffida dei collegamenti trovati in giro senza un responsabile.
- Che permessi ha? Deve poter fare solo le operazioni che servono. Se ti serve leggere gli ordini, non deve poterli cancellare.
- Le modifiche si confermano? Ogni operazione che cambia qualcosa dovrebbe mostrarti prima cosa cambia, e partire solo dopo il tuo sì.
- C'è un registro? Devi poter sapere chi ha chiesto cosa, quando e cosa è cambiato. Senza registro, quando qualcosa va storto non sai da dove partire.
- Si torna indietro? Una modifica sbagliata si deve poter annullare senza ricostruire a mano com'era prima.
- Chi lo usa? Se in azienda lo usano più persone, ognuna dovrebbe avere il suo accesso e i suoi limiti, non una chiave unica condivisa da tutti.
L'MCP Bridge per WordPress
L'MCP Bridge è un plugin per WordPress che ho progettato e sviluppato. Collega un assistente come Claude al sito e gli apre solo le operazioni previste: contenuti, traduzioni, SEO, redirect, menu, moduli e controlli sulla salute del sito. Alle domande dell'elenco qui sopra risponde così:
- Ogni modifica parte come proposta: vedi com'era e come sarà, e niente si esegue da solo.
- La proposta scade dopo un'ora, e se nel frattempo qualcuno ha toccato lo stesso contenuto l'esecuzione viene rifiutata.
- Ogni operazione resta nel registro per 180 giorni, con chi l'ha chiesta e la fotografia di com'era prima, e si annulla da lì.
- Ogni persona ha il suo assistente collegato, con i suoi permessi e la sua firma nel registro.
- Alcune operazioni restano escluse per scelta: non installa plugin e temi, non gestisce utenti e ruoli, non carica file.
Rende di più sui WordPress grandi, con tanti contenuti, più lingue e molti redirect, dove ogni piccola modifica fatta a mano costa ore. Trovi come funziona, passo per passo, nella pagina dell'MCP Bridge.
Quando conviene farsi aiutare
Se usi già un programma che offre un server MCP ufficiale, collegarlo al tuo assistente di solito è questione di pochi passaggi, e puoi provarlo da solo tenendo a portata di mano le domande dell'elenco. Il lavoro diventa più delicato quando lo strumento da collegare è tuo: un sito costruito su misura, un gestionale, un archivio di documenti, o più programmi che devono parlarsi.
Lì le scelte importanti sono di progetto prima che tecniche: quali operazioni aprire, chi può farle, cosa deve passare da una conferma, cosa resta escluso. È il lavoro che faccio nei sistemi su misura, da remoto in tutta Italia. Se vuoi capire se un collegamento ti fa risparmiare tempo davvero, scrivimi raccontandomi quali strumenti usi e quale lavoro ti porta via più ore: partiamo da lì.
Fonti
- Model Context Protocol, What is the Model Context Protocol (MCP)? (letto il 2 novembre 2026) modelcontextprotocol.io
- Anthropic, Introducing the Model Context Protocol (25 novembre 2024) anthropic.com
- Anthropic, Donating the Model Context Protocol and establishing the Agentic AI Foundation (9 dicembre 2025) anthropic.com
- Linux Foundation, Linux Foundation Announces the Formation of the Agentic AI Foundation (9 dicembre 2025) linuxfoundation.org
- Model Context Protocol, specifica: Tools, sicurezza e conferma dell'utente (letto il 2 novembre 2026) modelcontextprotocol.io
- Claude, Build an MCP server for Claude (letto il 2 novembre 2026) claude.com
- OpenAI, Building MCP servers for plugins and API integrations (letto il 2 novembre 2026) developers.openai.com
- Visual Studio Code, Add MCP servers in VS Code (28 ottobre 2026) code.visualstudio.com
- Microsoft Learn, Extend your agent with Model Context Protocol (Copilot Studio, 26 agosto 2026) learn.microsoft.com
- Google Cloud, Announcing official MCP support for Google services (10 dicembre 2025) cloud.google.com
- Google Cloud, Google-managed MCP servers are available for everyone (29 aprile 2026) cloud.google.com

