Si vous gérez une boutique et qu'on vous dit qu'un outil « a maintenant un serveur MCP », la phrase ne vous dit probablement rien, et c'est normal. C'est un terme de développeur pour quelque chose de simple. Cet article l'explique sans jargon, avec Provedly comme exemple, pour que vous puissiez décider si cela vaut dix minutes de configuration.
La version courte
Un assistant IA, livré à lui-même, ne peut que parler. Il peut vous écrire un message sur la mise en pause d'une promotion, mais il ne peut pas appuyer sur le bouton pause, car il n'a aucun moyen d'accéder à votre compte.
Le MCP, ou Model Context Protocol, est une manière standard pour un service de confier à un assistant un petit ensemble de boutons qu'il a le droit d'actionner. Le service décide quels boutons existent et ce que fait chacun. L'assistant décide quand les actionner, en fonction de ce que vous avez demandé. Vous décidez quel assistant obtient l'accès, et avec quel niveau d'autorisation.
Pour Provedly, les boutons sont des choses comme « liste mes barres », « mets cette barre en pause », « crée une barre de compte à rebours », « montre-moi les statistiques des 30 derniers jours » et « donne-moi le snippet d'installation ». Il y en a onze au total, et aucun ne fait quoi que ce soit que vous ne pourriez pas faire vous-même dans le tableau de bord.
À quoi cela ressemble en pratique
Imaginons que ce soit le lundi qui suit des soldes du week-end. Sans MCP, vous ouvririez le tableau de bord, trouveriez le site, trouveriez la barre des soldes, l'ouvririez, la désactiveriez, puis iriez sur la page des statistiques choisir une période pour voir comment s'est passé le week-end.
Avec un assistant connecté à Provedly, vous tapez :
Mets en pause la barre des soldes du week-end et dis-moi combien de commandes les widgets ont assistées depuis vendredi.
L'assistant consulte vos barres, trouve celle qui correspond, la met en pause, puis demande à Provedly les statistiques de la période et vous répond brièvement. Vous voyez chaque étape. S'il s'est trompé de barre, vous le voyez aussi, et vous pouvez lui demander d'annuler.
C'est toute l'idée. L'intérêt est d'éviter les clics pour les petites modifications fréquentes, et de poser des questions avec vos propres mots au lieu d'apprendre où se trouve chaque chiffre.
Quels assistants peuvent le faire
Le MCP est pris en charge par un nombre croissant d'outils. Pour Provedly, ceux qui sont pris en charge sont Claude Code, Cursor et les autres outils compatibles MCP capables de se connecter à un serveur distant avec une clé. Claude Code et Cursor sont surtout utilisés par des développeurs : si vous avez un développeur ou une agence, ils peuvent le configurer en quelques minutes avec le guide Claude Code ou le guide Cursor.
Vous n'avez pas besoin de comprendre le protocole pour l'utiliser. Une fois connecté, il suffit de taper.
Ce qui garantit la sécurité
Donner à quoi que ce soit l'accès à votre compte mérite un moment de réflexion. Quatre éléments limitent ce qu'un assistant peut faire avec Provedly.
La clé détermine l'accès. Vous créez une clé d'API dans Settings et choisissez Read only ou Read and write. Une clé en lecture seule peut répondre aux questions et ne peut rien modifier. Vous pouvez révoquer n'importe quelle clé à tout moment, et elle cesse immédiatement de fonctionner.
Les limites de votre plan s'appliquent toujours. Si votre plan autorise un certain nombre de widgets actifs, l'assistant ne peut pas le dépasser, pas plus que vous. La demande est refusée avec une raison.
Il ne peut pas inventer de preuve. C'est le point qui nous tient le plus à cœur. L'assistant peut ajouter un enregistrement via l'API, mais les enregistrements ajoutés ainsi portent une étiquette visible « Imported », jamais Vérifié. Seul un achat arrivé par un webhook signé de Stripe, Shopify ou WooCommerce obtient la marque Vérifié, et aucune clé ni aucun outil ne peut changer cela. Votre page de vérification publique montre la différence à quiconque regarde. Pourquoi votre assistant ne peut pas vérifier un achat détaille le raisonnement.
Vous pouvez voir ce qu'il a fait. Les outils MCP sont appelés de façon visible. La plupart des clients vous montrent chaque appel d'outil, et beaucoup demandent votre accord avant toute écriture.
Cela vaut-il la peine de le configurer ?
Tout dépend de la fréquence à laquelle vous touchez à votre preuve sociale. Si vous avez configuré un widget il y a un an et ne le regardez jamais, le tableau de bord suffit. Si vous menez régulièrement des promotions avec des barres qui démarrent et s'arrêtent, lancez des produits à date fixe ou consultez vos résultats chaque semaine, taper la demande est plus rapide et vous le ferez plus souvent.
Une bonne façon d'essayer est une clé en lecture seule et une question hebdomadaire, du genre « Comment mes widgets se sont-ils comportés la semaine dernière par rapport à la précédente ? » Si les réponses sont utiles, passez à une clé d'écriture pour les modifications que vous faites le plus souvent. Le bilan hebdomadaire des statistiques est une bonne routine pour commencer.
Questions fréquentes
Dois-je être technique pour l'utiliser ?
Pour l'utiliser, non. Le connecter consiste à coller une clé et une URL dans les réglages d'un outil d'IA, ce qui prend quelques minutes. Si quelqu'un gère votre site, il peut s'occuper de cette partie.
Est-ce payant ?
Non. Les clés d'API, l'API REST et le serveur MCP sont disponibles sur tous les plans Provedly, y compris Free. Votre outil d'IA peut avoir sa propre tarification.
Que peut réellement voir l'assistant ?
Uniquement ce que renvoient les outils : votre compte et votre plan, vos sites, widgets, barres, statistiques et snippets d'installation. Aucun outil ne renvoie de données de paiement, et une clé en lecture seule ne peut rien modifier de ce qu'elle voit.
Le plan Free inclut tout ce qui est décrit dans cet article : créez un compte et essayez avec une clé en lecture seule.