In questa guida
Da dove viene MCP?
Il Model Context Protocol l'ha presentato Anthropic, l'azienda di Claude, il 25 novembre 2024, come standard aperto per collegare le applicazioni AI ai sistemi dove stanno i dati (annuncio di Anthropic). Il 9 dicembre 2025 Anthropic lo ha donato all'Agentic AI Foundation, un fondo della Linux Foundation fondato insieme a Block e OpenAI (annuncio della donazione, comunicato della Linux Foundation).
Il punto, per chi deve scegliere un gestionale, è uno solo: MCP non è il protocollo di un fornitore. È uno standard che usano più AI e più software, e questo rende un investimento fatto oggi utile anche domani.
Come funziona un server MCP?
Ci sono tre ruoli (specifica MCP):
- Host: l'applicazione AI che usi, per esempio Claude o GPT, sul web, sul desktop o sul telefono.
- Client: il connettore dentro l'host, uno per ogni servizio collegato.
- Server: il servizio che espone dati e azioni, per esempio il tuo gestionale.
Il server offre tre tipi di cose:
| Elemento | Cosa è | Esempio in un gestionale |
|---|---|---|
| Tool (strumenti) | Azioni che l'AI può chiedere di eseguire | Cercare un cliente, creare un'attività, aggiornare l'avanzamento di un progetto |
| Resource (risorse) | Contesto da leggere | Il quadro di un progetto, una pagina della knowledge base |
| Prompt | Modelli di richiesta pronti | «Prepara il riepilogo settimanale del cliente» |
I messaggi viaggiano in JSON-RPC 2.0. Un server locale parla con l'host sul computer stesso; un server remoto, come quello di un gestionale in cloud, parla via HTTP e chiede all'utente di accedere con OAuth, così l'AI non vede mai la password. Lo standard evolve per versioni datate: la versione corrente, al momento in cui scriviamo, è la 2026-07-28.
Che differenza c'è tra una API e un server MCP?
Una API è pensata per un programmatore che scrive codice. Un server MCP è pensato per un'AI che deve capire da sola cosa può fare.
| API classica | Server MCP | |
|---|---|---|
| Chi la usa | Uno sviluppatore, che scrive l'integrazione | Un'AI, che legge l'elenco degli strumenti e sceglie |
| Come si scopre cosa fa | Documentazione da leggere | Ogni strumento si descrive da solo, con nome, parametri e scopo |
| Quanto lavoro serve per collegarla | Un'integrazione per ogni coppia di software | Un connettore, valido per ogni AI che parla MCP |
| Chi decide cosa fare | Il codice scritto prima | L'AI, dentro i limiti che il server impone |
L'ultima riga è quella che conta. Se l'AI sceglie cosa fare, i limiti devono stare nel server, non nelle buone intenzioni dell'AI.
Cosa cambia per un'azienda?
L'AI lavora sui dati veri, non su una copia
Oggi chi usa l'AI in azienda spesso esporta un elenco, lo incolla nella chat e ricopia il risultato. Con un server MCP l'AI legge il dato dove sta e scrive dove serve. Meno passaggi, meno errori, nessuna copia dei dati in giro.
Si parla al gestionale come a un collega
«Cosa scade questa settimana?», «Crea un'attività per domani per richiamare il cliente», «Quali opportunità sono ferme da un mese?». Anche a voce, dal telefono, se l'app AI lo consente.
Gli agenti diventano possibili
Un agente AI che lavora da solo ha bisogno di un posto dove ricevere il lavoro e restituirlo. Un gestionale con un server MCP può assegnare un'attività a un agente come a una persona.
Ma cambiano anche i rischi
Un'AI che può scrivere nel gestionale può anche sbagliare, o essere ingannata da un testo che ha letto. La stessa specifica MCP chiede consenso esplicito dell'utente prima di invocare uno strumento e di trattare gli strumenti con cautela. Il resto tocca al server.
Quali rischi ci sono e come si governano?
| Rischio | Contromisura nel server |
|---|---|
| L'AI vede più di quanto dovrebbe | Usa i permessi della persona collegata, non quelli di un amministratore |
| Un testo letto (un'email, un ticket) contiene istruzioni ostili | I testi di terzi sono dichiarati come dati, non istruzioni; i permessi si controllano lato server, qualunque cosa l'AI abbia letto |
| Un'azione irreversibile parte per sbaglio | Le azioni delicate si preparano e le approva una persona, fuori dalla chat |
| L'AI ripete la stessa scrittura | Le scritture identiche ravvicinate si riconoscono e non si duplicano |
| Un ciclo impazzito fa centinaia di chiamate | Limiti di chiamate per persona e per agente |
| Non si sa chi ha fatto cosa | Ogni chiamata finisce nel registro, con canale e client |
| Segreti esposti | IBAN, chiavi e token non passano mai dagli strumenti |
Come funziona in YVY?
YVY ha un server MCP suo. Ogni strumento chiama la stessa logica che usa l'interfaccia, con gli stessi controlli: l'AI non ha una porta laterale.
- Il tuo chatbot si collega con il tuo account YVY e lavora con i tuoi permessi: legge, crea e modifica.
- Le azioni delicate (emettere una fattura, registrare un pagamento, scrivere al cliente, chiudere un'opportunità, rimuovere qualcosa, cambiare permessi) il chatbot le prepara soltanto. Tu le approvi in YVY con Approva ed esegui, oppure le rifiuti.
- L'assistente dentro YVY, con il nome che gli dai tu, usa gli stessi strumenti con le stesse regole.
- Gli agenti AI sono utenti con un'identità propria e un responsabile umano. Leggono e creano, modificano solo ciò che l'amministratore abilita, non toccano mai le azioni delicate.
- Ogni azione finisce nel registro, con chi, cosa, quando e da quale canale.
Il collegamento passo per passo è nella guida Collegare Claude al gestionale.
Quali domande fare a un fornitore che dice «abbiamo un server MCP»?
- L'AI usa i permessi della persona o quelli di un utente tecnico?
- Ogni strumento passa dagli stessi controlli dell'interfaccia?
- Quali azioni richiedono l'approvazione di una persona, e dove si approvano?
- Come trattate i testi scritti da terzi, come email e ticket?
- Ci sono limiti di chiamate per persona e per agente?
- Il registro dice chi ha fatto cosa e da quale canale?
- Un agente può avere un'identità propria, separata da quella di una persona?
- Quante funzioni del gestionale sono raggiungibili dall'AI, e quali restano fuori per scelta?
Se le risposte sono vaghe, il server MCP è una vetrina. Se sono precise, è un pezzo dell'architettura.
Domande frequenti
Cos'è MCP in parole semplici?
È uno standard aperto che permette a un'AI di usare i dati e le azioni di un software. Come una presa universale: un connettore, e ogni AI compatibile può lavorare con quel software.
MCP è solo per Claude?
No. L'ha presentato Anthropic, ma oggi è uno standard aperto gestito nell'ambito della Linux Foundation e lo adottano più applicazioni AI.
Serve un programmatore per collegare un server MCP?
Per un server remoto, di solito no: si aggiunge come connettore nell'app AI, con l'indirizzo del server, e si accede con il proprio account.
Un server MCP è sicuro?
Dipende da come è fatto. La sicurezza sta nel server: permessi della persona, approvazione umana per le azioni delicate, testi di terzi trattati come dati, limiti e registro.
Che differenza c'è tra un server MCP e un agente AI?
Il server MCP è la porta, l'agente è chi la usa. Un agente lavora da solo e usa il server MCP per leggere e scrivere nel gestionale.