Parler à son CRM en langage naturel : MCP et garde-fous

« Quelles affaires en cours n’ont pas bougé depuis trois semaines ? » Il y a peu, cette question demandait un filtre, une vue enregistrée ou un export vers un tableur. Elle se pose aujourd’hui telle quelle à un assistant d’IA branché sur le CRM, qui rend la liste et peut préparer une tâche de relance pour chacune.

Ce branchement passe par un standard ouvert, le MCP, que HubSpot comme Twenty publient désormais. Pour une équipe commerciale, c’est moins d’allers-retours entre les écrans et un CRM enfin consulté par ceux qui l’évitaient. Pour l’entreprise, c’est un nouvel accès à ses données clients, qui se règle comme un accès humain : avec des droits, une validation et une trace.

Qu’est-ce que le MCP ?

Lancé par Anthropic en novembre 2024, le protocole a été confié en décembre 2025 à l’Agentic AI Foundation, un fonds de la Linux Foundation cofondé par Anthropic, Block et OpenAI. Il ne dépend d’aucun modèle. ChatGPT accepte des serveurs MCP personnalisés, que la documentation d’OpenAI range désormais parmi les « plugins ». Claude, Gemini Enterprise, Copilot Studio de Microsoft et Vibe, le nouveau nom de l’assistant de Mistral, s’y branchent aussi.

Notre page Serveurs MCP : relier l’IA à vos logiciels métier présente les logiciels qui en publient un et ce que nous y branchons.

Que peut-on demander à son CRM ?

Trois familles d’usages, de la plus sûre à la plus engageante.

Chercher et résumer. « Quels comptes n’ont eu aucun échange depuis deux mois ? », « Résume l’historique de ce client avant mon rendez-vous de 14 heures ». L’assistant lit, classe et reformule ; rien ne change dans le CRM.

Préparer. « Rédige la relance des trois devis restés sans réponse. » L’assistant produit un brouillon, que le commercial relit et envoie lui-même.

Mettre à jour. « Ajoute le compte rendu de cet appel sur l’affaire », « Crée une tâche de rappel pour vendredi ». L’assistant écrit dans le CRM, avec l’accord de la personne.

Côté éditeurs, les deux CRM que nous rencontrons le plus le permettent. Twenty publie son propre serveur MCP à l’adresse de votre espace suivie de /mcp, en cloud comme hébergé chez vous. Ses outils reprennent l’API (find_many_companies, update_one_opportunity), et un catalogue donne accès à des centaines d’autres opérations. HubSpot a ouvert son serveur MCP distant à tous ses clients le 13 avril 2026, écriture comprise sur les contacts, entreprises, affaires et tickets ; ses connecteurs pour Claude, Copilot, Gemini et ChatGPT reposent sur ce serveur.

Quels droits donner à l’assistant ?

L’assistant n’a pas de droits à lui : il emprunte ceux du compte qui l’a connecté. Chez Twenty, une connexion MCP hérite des permissions de l’utilisateur connecté par OAuth, ou du rôle attribué à la clé d’API. Chez HubSpot, la connexion passe obligatoirement par OAuth 2.1, et chaque action respecte les permissions existantes de l’utilisateur. Un administrateur qui branche son assistant lui donne donc les droits d’un administrateur.

La spécification du MCP pose le principe : un modèle de droits progressif, au plus juste. Dans les faits, nous l’appliquons en quatre paliers :

1. 01Lecture seule d’abord.

   Quelques semaines de questions, sans rien modifier : l’équipe voit ce que l’assistant comprend bien, et ce qu’il comprend mal.

2. 02Écriture sur validation.

   Les outils d’écriture demandent l’accord à chaque fois. HubSpot le recommande pour son connecteur ChatGPT, « set Write tools to Needs Approval ».

3. 03Un rôle par usage.

   Une clé ou un compte dédié, limité aux objets utiles : un assistant commercial n’a rien à faire dans la facturation. Chez Twenty, un agent de workflow reçoit son propre rôle, qui l’empêche de sortir de son périmètre.

4. 04Une relecture régulière.

   Ce que l’assistant a écrit, relu chaque semaine au début, puis par sondage.

Une clé d’API confiée à un assistant est un mot de passe. Elle se range dans un coffre et se renouvelle, ce que nous détaillons dans Coffre-fort de secrets : vos IA s’en servent sans les voir.

Ce qu’un agent ne doit jamais faire seul

Certains gestes restent humains, quel que soit le niveau de confiance atteint :

• supprimer ou fusionner des fiches ;
• exporter la base, ou une liste de contacts ;
• envoyer un message à un client au nom de l’entreprise ;
• modifier un montant, une remise ou une affaire déjà signée ;
• changer des droits, des rôles ou des clés.

La raison tient en deux risques que l’OWASP, la référence de la sécurité applicative, classe dans son Top 10 des applications d’IA (édition 2025). Le premier est l’injection de consignes : un CRM contient des textes écrits par d’autres, un e-mail reçu, un message laissé dans un formulaire, et une phrase faite pour donner des ordres à l’assistant peut s’y glisser. Le second est l’excès d’autonomie, que l’OWASP décompose en trop de fonctions, trop de droits et trop d’autonomie. Moins l’assistant peut faire, moins une consigne piégée peut nuire.

Les éditeurs d’assistants vont dans le même sens. Gemini Enterprise demande par défaut une confirmation pour chaque action, Mistral conseille de garder les fonctions d’écriture en validation manuelle, et Anthropic de ne choisir « Allow always » que pour un serveur de confiance.

Les corrections de masse, enfin, ne passent pas par un assistant. Elles demandent un script, un débit maîtrisé et une vérification fiche par fiche, ce que notre guide Nettoyer les données de son CRM détaille.

Comment le mettre en place sans risque ?

Le branchement lui-même prend peu de temps : une adresse, une connexion OAuth, un réglage des outils d’écriture. Ce qui prend du temps, c’est de décider qui a le droit de faire quoi, et de le régler dans le CRM avant d’ouvrir l’accès.

Avec Twenty, le CRM libre que nous déployons, la connexion se fait de préférence par OAuth, ou par une clé d’API créée dans les réglages, et chaque clé porte un rôle. Twenty a aussi son propre assistant intégré, qui répond en langage naturel sans quitter le CRM. Deux points à prévoir selon la formule : le journal d’audit et les permissions ligne par ligne commencent à l’édition Organization, et l’API est limitée à 50 appels par minute en Pro, 100 en Organization, d’après la page de prix de Twenty.

Pour le choix du CRM lui-même, notre guide Twenty, Dolibarr ou Odoo : lequel pour votre équipe ? compare les trois solutions de notre gamme, et notre retour d’expérience Twenty CRM en production dit ce qui demande du travail.

Par où commencer ?

Listez cinq questions que vos commerciaux posent chaque semaine et qui demandent aujourd’hui un export ou un collègue. Ce sont vos premiers usages en lecture seule. Notez en face les droits du compte qui sera connecté : s’ils dépassent ces cinq questions, c’est par là qu’il faut commencer.

Notre offre CRM et ERP sur mesure, à partir de 4 500 €, installe Twenty, Dolibarr ou Odoo avec des rôles pensés pour l’équipe comme pour les assistants. Et notre coffre-fort IA, de 2 900 à 4 900 €, range les clés que vos assistants et vos automatisations utilisent, sans qu’aucune IA ne les voie.

Questions fréquentes

Sources

1. Linux Foundation, annonce de l’Agentic AI Foundation, 9 décembre 2025 (nouvel onglet)linuxfoundation.org
2. OpenAI, connecter un serveur MCP à ChatGPT (nouvel onglet)developers.openai.com
3. Twenty, documentation du serveur MCP (nouvel onglet)docs.twenty.com
4. HubSpot, annonce de la disponibilité générale du serveur MCP distant (nouvel onglet)developers.hubspot.com
5. Spécification du MCP, bonnes pratiques de sécurité (nouvel onglet)modelcontextprotocol.io
6. HubSpot, connecter son compte HubSpot à ChatGPT (nouvel onglet)knowledge.hubspot.com
7. OWASP, LLM06:2025 Excessive Agency (nouvel onglet)genai.owasp.org
8. Google, connecter un serveur MCP à Gemini Enterprise (nouvel onglet)docs.cloud.google.com
9. Mistral AI, connecteurs MCP de Vibe (nouvel onglet)docs.mistral.ai
10. Anthropic, connecteurs personnalisés par MCP (nouvel onglet)support.claude.com
11. Twenty, documentation de l’assistant intégré (nouvel onglet)docs.twenty.com
12. Twenty, page de prix (nouvel onglet)twenty.com