MATBR.it
004 · CONNECTEURS MCP · FRANCE ENTIÈRE

Brancher l'IA sur vos données, en sécurité.

Un chatbot générique ne connaît pas votre métier. Un connecteur IA, si. Il permet aux modèles de lire et d'agir sur vos systèmes existants — ERP, CRM, SharePoint, base de données — sans que vos données quittent votre périmètre.

// VUE MÉTIER · POUR DIRIGEANTS
Le modèle IA Claude · GPT · Mistral Le connecteur traduit · sécurise · trace rien ne sort de chez vous Votre ERP Votre CRM Vos docs

Trois briques. L'IA discute avec le connecteur, qui parle à vos systèmes. Rien ne sort de votre périmètre. Chaque appel est authentifié, contrôlé, journalisé.

// VUE DÉTAILLÉE · POUR MANAGERS IT / MÉTIER
Modèle IA / Agent Claude · GPT · Mistral Couche connecteur MCP server · API REST · SDK auth OAuth · RBAC · rate-limit · audit log — reste dans votre VPC — ERP · CRM · SIRH Salesforce · SAP · Sage Cegid · HubSpot · Odoo Lire dossiers · créer devis Docs & collab SharePoint · Notion · Drive Confluence · GitHub Chercher · éditer · commenter Bases & data PostgreSQL · Snowflake MongoDB · BigQuery Requêter · agréger · exposer

Trois familles de systèmes cibles. ERP/CRM/SIRH · docs et collaboratifs · bases et data. Le connecteur les expose sous un protocole unique (MCP), avec un contrôle d'accès homogène. Vos données restent dans votre VPC.

// VUE TECHNIQUE · POUR DEV / DSI
// LAYER PROTOCOLE MCP (Anthropic) standard ouvert · stdio · SSE OpenAPI 3.1 REST · tool calling gRPC · GraphQL (cas avancés) streaming · schémas typés // LAYER SÉCURITÉ + AUTH OAuth 2.1 / OIDC PKCE · scopes fins RBAC + ABAC rôles + attributs métier Rate limit + quotas token bucket · Redis Audit log immuable who/what/when/scope // LAYER ADAPTATEURS SI Salesforce SDK Bulk API · SOQL SAP OData S/4 · BTP Microsoft Graph SharePoint · Teams · 365 psycopg / SQLAlchemy PostgreSQL · MSSQL Custom SOAP · SFTP // LAYER RUNTIME & DÉPLOIEMENT Docker + K8s FastAPI + uvicorn Redis + Postgres OTel + Grafana

Quatre layers. Protocole (MCP par défaut, OpenAPI secondaire) · Sécurité (OAuth + RBAC + audit) · Adaptateurs SI (SDK officiels) · Runtime (containerisé, self-hostable). Zéro donnée ne sort de votre périmètre par design.

✦ PROJET-TYPE · connecteur 1 système

3 à 6 semaines par système à brancher.

Analyse API cible, développement du connecteur MCP, sécurisation, tests d'intégration avec un LLM cible. Livré containerisé, prêt à déployer.

À partir de
8 k€
// fourchette 8-28 k€ selon système
Semaine 01

Cadrage + API discovery

≈ 20% budget
Semaines 02-03

Développement

≈ 45% budget
Semaine 04

Sécurité + audit

≈ 20% budget
Semaines 05-06

Intégration + prod

≈ 15% budget
// FOURCHETTES SELON COMPLEXITÉ SI CIBLE
Palier simple

Connecteur lecture-seule

8-12 k€
3-4 sem · API REST standard
API bien documentée (Notion, GitHub, Airtable), auth OAuth prête, périmètre lecture uniquement. Cas type : exposer une base de connaissance à un agent.
Palier standard

Connecteur read+write

12-20 k€
4-6 sem · RBAC fin
Système métier standard (Salesforce, HubSpot, Microsoft 365), écriture avec garde-fous, permissions granulaires. Le format le plus fréquent.
Palier avancé

Connecteur ERP legacy

20-35 k€
6-10 sem · SOAP / propriétaire
SAP, Sage 100, Cegid, systèmes propriétaires. Wrapper API à construire, tests de non-régression, gouvernance data avec DSI. Cas type : ETI industrie.
Coûts additionnels · run

À prévoir

Hébergement connecteur : 30-150 €/mois selon volume. Auth broker : inclus si Keycloak self-hosted. Monitoring : compris dans stack observabilité.

Ce qui déplace le curseur

Trois variables

Qualité de l'API cible (moderne vs legacy), granularité des permissions requises, exigence de traçabilité (audit conformité RGPD, SOC 2).

Un système à brancher à l'IA ?

Nommez-le — je vous dis en 30 min si un connecteur MCP est faisable, avec quelle couverture d'usages et à quel prix. Devis ferme sous 48h.

Prendre rendez-vous