Serveur MCP Qalia

Qu'est-ce que le Model Context Protocol ?

Le Model Context Protocol (MCP) est un standard ouvert, porté par Anthropic, qui permet à un assistant IA — Claude Desktop, Cursor, ou tout autre client compatible — d'appeler les outils d'une application tierce de façon structurée : lister les capacités disponibles, invoquer un outil avec des arguments typés, et recevoir un résultat exploitable. C'est l'équivalent d'un « USB-C pour les agents IA » : un seul protocole pour brancher n'importe quel outil métier à n'importe quel client IA compatible.

Ce que fait le serveur MCP Qalia

Le serveur MCP de Qalia expose, pour votre tenant uniquement, les mêmes outils que votre agent conversationnel utilise déjà en production :

• Recherche documentaire — interroge la base de connaissances RAG de votre agent (documents, FAQ, catalogue) et retourne les passages les plus pertinents.
• Disponibilités — consulte les créneaux réellement disponibles sur votre calendrier connecté (Calendly ou Google Calendar), au fuseau horaire de votre organisation.
• Prise de rendez-vous — réserve un créneau, avec les mêmes garde-fous que le chatbot (anti-double-booking, confirmation, email de confirmation).
• APIs métier — appelle les actions HTTP que vous avez déclarées dans l'onglet « Actions & Outils » du panel admin (CRM, ERP, back-office interne), avec authentification et validation d'URL intégrées.

Concrètement : depuis Claude Desktop ou Cursor, vous (ou votre équipe) posez une question ou demandez une action, et l'assistant appelle en direct les mêmes outils que votre agent client-facing — sans changer d'interface.

Comment se connecter depuis Claude Desktop ou Cursor

La connexion se fait en deux étapes : générer un token dédié dans le panel admin, puis déclarer le serveur MCP dans la configuration de votre client.

1. Dans le panel admin Qalia, ouvrez l'onglet Actions & Outils (section Configuration) et générez un token MCP. Le token n'est affiché qu'une seule fois : copiez-le immédiatement.
2. Ajoutez le serveur MCP Qalia dans la configuration de votre client (Claude Desktop, Cursor, ou tout client MCP supportant le transport HTTP) :

{
  "mcpServers": {
    "qalia": {
      "url": "https://mcp.qalia.io/mcp/",
      "headers": {
        "Authorization": "Bearer <VOTRE_TOKEN_MCP>"
      }
    }
  }
}

Remplacez <VOTRE_TOKEN_MCP> par le token généré à l'étape 1. Le point de montage public est https://mcp.qalia.io/mcp/ — l'agent ne voit que les outils activés pour votre tenant, avec le scope associé au token.

Sécurité

Le serveur MCP réutilise l'infrastructure de sécurité déjà en place pour l'agent conversationnel Qalia, avec des garde-fous supplémentaires spécifiques au tool-use à distance :

• Token haché — seul un hash du token est stocké côté serveur ; la valeur en clair n'est visible qu'au moment de la génération.
• Scope lecture seule par défaut — un token peut être restreint à la recherche documentaire et aux disponibilités, sans droit d'écriture (prise de RDV, APIs métier).
• Rate-limit dédié — les appels MCP sont soumis à une limite de débit distincte de celle du widget public, pour éviter toute exfiltration en masse.
• Isolation stricte par tenant (RLS) — chaque requête MCP est exécutée sous un rôle Postgres restreint avec Row-Level Security : impossible d'accéder aux données d'un autre tenant, même en cas d'erreur applicative.
• Hébergement UE / RGPD — les mêmes serveurs européens (AWS Francfort) que le reste de la plateforme Qalia, sans transfert de données hors UE.