Què és un servidor MCP? MCP vs API i usos per a empreses

MCP (Model Context Protocol) és un estàndard obert que permet que aplicacions d’IA com Claude, ChatGPT o Gemini es connectin a les teves dades i eines de la mateixa manera a tot arreu, i un servidor MCP és el petit programa que exposa un sistema, com el teu CRM o ERP, mitjançant aquest estàndard. Per a una empresa, és el pas que permet a la IA deixar de respondre preguntes generals i començar a treballar amb els teus clients, comandes i documents reals. Aquí t’expliquem com funciona MCP, en què es diferencia d’una API, quan val la pena crear un servidor MCP a mida i com mantenir-lo segur.

Idea clau

Un servidor MCP converteix un dels teus sistemes en un conjunt d’eines i dades que qualsevol aplicació d’IA compatible amb MCP pot descobrir i fer servir, de manera que connectes cada sistema una sola vegada en lloc de fer-ho per a cada producte d’IA. Comprova primer si el fabricant del programari ja ofereix un servidor MCP oficial; crea’n un a mida per als sistemes interns o antics i per a les accions pròpies del teu negoci. Comença amb unes quantes eines acotades i de només lectura, executa només servidors de confiança i exigeix l’aprovació d’una persona per a qualsevol acció que modifiqui dades.

Què és MCP (Model Context Protocol)?

MCP és un estàndard de codi obert per connectar aplicacions d’IA amb sistemes externs, que la documentació oficial de MCP (en anglès) compara amb un port USB-C per a la IA. Anthropic va alliberar MCP com a codi obert (en anglès) el novembre del 2024, com a estàndard per connectar els assistents d’IA amb els sistemes on hi ha les dades. El desembre del 2025, Anthropic va cedir MCP a l’Agentic AI Foundation (en anglès), un fons de la Linux Foundation cofundat per Anthropic, Block i OpenAI. Segons el mateix anunci, en aquell moment hi havia més de 10.000 servidors MCP públics actius, i MCP l’havien adoptat ChatGPT, Cursor, Gemini, Microsoft Copilot, Visual Studio Code i altres productes d’IA.

La conseqüència pràctica és que MCP no depèn d’un sol proveïdor d’IA: un servidor que crees avui el poden fer servir diverses aplicacions d’IA, i també la pròxima que adopti el teu equip. Si el teu equip encara ha de triar assistent, la nostra comparativa de ChatGPT, Claude i Gemini per a empreses t’ajuda a decidir.

Què és un servidor MCP i per a què serveix?

Un servidor MCP és un programa que proporciona context i accions a les aplicacions d’IA mitjançant MCP. La descripció de l’arquitectura de MCP (en anglès) hi distingeix tres participants: l’amfitrió MCP (host) és l’aplicació d’IA (per exemple, Claude Desktop o Visual Studio Code); l’amfitrió crea un client MCP per a cada servidor MCP al qual es connecta, i cada client manté una connexió dedicada amb el seu servidor. Un servidor pot oferir tres tipus d’elements:

• Eines (tools): accions que la IA pot executar, com «buscar un client», «consultar l’estoc» o «crear un esborrany de comanda».
• Recursos (resources): dades que la IA pot llegir, com un catàleg de productes, una llista de preus o l’esquema d’una base de dades.
• Prompts: plantilles reutilitzables que estructuren com treballa la IA amb el servidor.

Els servidors funcionen de dues maneres. Un servidor local s’executa a l’ordinador del mateix usuari i es comunica per l’entrada i la sortida estàndard (stdio); un servidor remot s’executa en un servidor web i s’hi accedeix per HTTP, amb autenticació, que és l’opció habitual per a un sistema de l’empresa que comparteix tot un equip.

Servidor MCP vs API: quina diferència hi ha?

La diferència és per a qui està pensada cada interfície, i un servidor MCP no substitueix la teva API: normalment funciona per sobre seu i la fa utilitzable per a la IA.

• Una API està pensada per a desenvolupadors: cada sistema té els seus propis punts d’accés (endpoints), formats i autenticació, i per a cada integració algú ha d’escriure codi que hi treballi.
• Un servidor MCP està pensat per a aplicacions d’IA: descriu les seves eines i dades en un format estàndard que l’aplicació d’IA descobreix en temps d’execució, de manera que el model pot decidir quan ha de buscar un client o consultar una comanda sense codi a mida a cada producte d’IA.

Dit d’una altra manera, l’API és la via per la qual el teu sistema parla amb el programari, i el servidor MCP és la via per la qual parla amb la IA, normalment cridant per sota aquella mateixa API amb els límits que tu defineixis.

Què pot connectar una empresa amb MCP

Una empresa pot connectar amb MCP qualsevol sistema en què el personal o els agents d’IA necessitin dades del negoci en temps real en lloc de fragments copiats i enganxats. Usos habituals:

• Vendes: demanar a Claude o ChatGPT l’historial d’un client al CRM, les comandes obertes i l’últim pressupost abans d’una trucada, i redactar el seguiment.
• Atenció al client: que un assistent consulti l’estat d’una comanda o les dades de lliurament mentre respon.
• Operacions i finances: consultar l’estoc, les vendes o les factures en llenguatge natural i obtenir-ne un resum o un informe.
• Agents d’IA: donar als agents creats amb n8n, Dify o codi a mida el mateix accés controlat als teus sistemes; la nostra guia d’agents d’IA per a empreses explica com triar el primer procés.
• Empreses de programari: oferir un servidor MCP per al teu producte perquè els assistents d’IA dels teus clients hi puguin treballar.

Perquè el personal en tregui profit, la formació en IA per a empreses ha d’explicar què pot veure i fer un assistent connectat en nom de cada persona.

Necessites un servidor MCP a mida?

Necessites un servidor MCP a mida quan no hi ha cap servidor oficial adequat per al sistema o quan vols que la IA faci servir accions pròpies del teu negoci amb els teus propis límits. Segueix aquest ordre:

1. Busca un servidor oficial. Alguns fabricants de programari publiquen servidors MCP oficials per als seus productes; la documentació de MCP, per exemple, cita el de Sentry com a servidor remot. Un servidor oficial el manté el fabricant i sol ser el punt de partida més segur.
2. Valora una plataforma. n8n i Dify poden exposar fluxos de treball o aplicacions com a servidors MCP sense haver d’escriure un servidor des de zero; la nostra comparativa de n8n, Dify i Coze n’explica les diferències.
3. Crea un servidor a mida per a bases de dades internes, ERP o CRM antics, o quan vulguis eines acotades i amb sentit, com «crear un esborrany de pressupost per a un client existent», en lloc d’un accés directe a totes les taules.

Un bon servidor MCP a mida comença petit: un grapat d’eines amb noms clars, primer de només lectura i provades amb preguntes reals abans d’afegir-hi accés d’escriptura.

Seguretat a MCP: què cal fer bé

Fer bé la seguretat a MCP vol dir dissenyar-la des del principi, perquè un servidor MCP dona a la IA accés real als teus sistemes. Les bones pràctiques de seguretat de MCP (en anglès) oficials i les recomanacions d’OWASP apunten a cinc punts essencials:

• Executa només servidors de confiança. La guia de seguretat de MCP adverteix que els servidors locals poden tenir accés directe al sistema de l’usuari i que un servidor o una ordre d’inici maliciosos poden executar codi arbitrari; recomana mostrar l’ordre exacta abans de la instal·lació, executar-los en un entorn aïllat (sandbox) i concedir-los uns privilegis mínims per defecte.
• Mínim privilegi. Demana permisos acotats i amplia’ls només quan calgui; la mateixa guia adverteix que uns àmbits amplis (scopes) com files:* o admin:* converteixen un sol token robat en accés a tot.
• Autenticació correcta als servidors remots. Els servidors remots han d’autenticar cada petició, i l’especificació de MCP prohibeix reenviar el token d’un client directament a les API amb què es connecta el servidor.
• Aprovació humana per a les accions de risc. El Top 10 d’OWASP per a aplicacions amb LLM inclou l’agència excessiva (Excessive Agency) (en anglès) entre els riscos i recomana permisos mínims i l’aprovació d’una persona per a les accions d’alt impacte, com pagaments, eliminacions o missatges a clients.
• Registre. Anota quina eina s’ha cridat, qui l’ha cridat i amb quin resultat, perquè puguis revisar què ha fet la IA.

La nostra guia sobre què és OpenClaw i si és segur aplica principis semblants a un agent d’IA personal.

Preguntes freqüents

Què és un servidor MCP, explicat de manera senzilla?

Un servidor MCP és un connector que permet que aplicacions d’IA com Claude, ChatGPT o Gemini facin servir un dels teus sistemes. Indica a la IA quines accions i dades té disponibles, per exemple «buscar un client» o «consultar l’estoc», i executa aquestes accions dins dels límits que tu fixes. Com que MCP és un estàndard compartit, un mateix servidor funciona amb moltes aplicacions d’IA.

MCP substitueix les API?

No. Els servidors MCP normalment criden per sota les API que ja existeixen; MCP hi afegeix una manera estàndard perquè les aplicacions d’IA descobreixin i facin servir aquestes funcions. La teva API continua sent la interfície per a les integracions de programari habituals, mentre que el servidor MCP és la interfície per a la IA.

És segur fer servir MCP amb les dades de l’empresa?

Sí, MCP es pot fer servir de manera segura amb les dades de l’empresa si es configura amb cura: executa només servidors de confiança, dona a cadascun els permisos mínims que necessita, autentica correctament els servidors remots, exigeix l’aprovació d’una persona per a les accions que modifiquen dades o contacten clients i registra cada crida. El risc ve sobretot dels accessos massa amplis i dels servidors que no són de confiança, més que del protocol en si.

A UsualMatrix desenvolupem servidors MCP que connecten Claude, ChatGPT i altres aplicacions d’IA amb el teu CRM, ERP, bases de dades i eines internes, amb permisos acotats, autenticació i passos d’aprovació previstos des del disseny. Treballem amb empreses de tot el món i ens comuniquem en xinès, castellà i anglès. Consulta el nostre servei de solucions d’intel·ligència artificial o escriu-nos per parlar de quins sistemes t’agradaria que fes servir la IA.