L’explosion MCP
Le Model Context Protocol n’est plus une expérience. Fin 2025, Anthropic a donné MCP à l’AI and Data Foundation (AAIF) de la Linux Foundation, avec OpenAI et Block comme co-fondateurs. Ce simple mouvement a transformé MCP de standard ouvert prometteur en infrastructure permanente.
Les chiffres d’adoption racontent le reste de l’histoire. Les téléchargements du SDK MCP ont dépassé 97 millions par mois en février 2026. Le nombre de serveurs MCP publics a dépassé 10 000. Le support client MCP de première classe est livré dans Claude, ChatGPT, Cursor, Gemini, GitHub Copilot et VS Code.
Mais l’adoption du protocole est la partie facile. La partie difficile est ce qui vient après : décider lesquels de ces 10 000+ serveurs vous faites suffisamment confiance pour les connecter à vos systèmes de production.
Le problème de sécurité dont personne ne parle
À RSA Conference 2026, des chercheurs ont présenté des résultats sur la surface d’attaque créée par les serveurs MCP non vérifiés. L’argument central : chaque serveur MCP que vous connectez à un agent IA devient une extension de confiance de cet agent.
Dans une enquête sur 200 serveurs MCP open-source populaires, 73 % manquaient de validation d’entrée appropriée, 61 % divulguaient des identifiants dans les logs de debug, et 45 % effectuaient des appels réseau sortants non documentés.
Qualité plutôt que quantité : l’approche de JieGou
Le marketplace MCP de JieGou liste actuellement 267 serveurs curatés dans 16 catégories. Ce nombre est petit par conception.
Le marketplace utilise un système de certification à trois niveaux :
Niveau Community
Les serveurs certifiés Community passent la validation automatisée du protocole : validation de schéma, découverte d’outils et invocation basique.
Niveau Verified
Les serveurs Verified passent la suite complète de tests fonctionnels : complétude d’invocation, gestion d’erreurs, idempotence et cycle de vie de connexion. La certification Verified inclut une revue manuelle par un ingénieur JieGou.
Niveau Enterprise
Les serveurs certifiés Enterprise passent tout le niveau Verified plus une revue de sécurité dédiée couvrant six domaines : sanitisation des entrées, gestion des identifiants, limitation de taux, frontières de données (pas de phone-home), garanties d’idempotence et gestion d’erreurs en conditions adverses.
Chaque serveur certifié Enterprise reçoit un score de sécurité dérivé de sa performance à travers ces six domaines.
Le pipeline communautaire
Un marketplace curaté ne signifie pas un marketplace fermé. Un développeur soumet une URL de dépôt avec les métadonnées du serveur. La soumission entre dans le pipeline de certification automatisé. Si elle passe, le serveur entre dans la file de revue admin.
Les contributeurs dont les serveurs sont acceptés gagnent une reconnaissance via le système de badges : Bronze pour un premier serveur accepté, Silver pour trois ou plus, et Gold pour les contributeurs avec des serveurs certifiés Enterprise.
Pourquoi 267 est supérieur à 10 000
En logiciel d’entreprise, la question n’est jamais « combien d’intégrations avez-vous ? » La question est « combien d’intégrations puis-je faire confiance ? »
Un CISO évaluant les options de marketplace MCP ne veut pas 10 000 serveurs. Il veut savoir lesquels ont été testés, lesquels ont subi une revue de sécurité, et lesquels sont sûrs à connecter aux systèmes qui traitent des données client, des transactions financières et des dossiers employés.
Dix mille serveurs non vérifiés, c’est un annuaire. Deux cent soixante-sept serveurs curatés, testés et certifiés, c’est un marketplace que vous pouvez connecter à la production.
Parcourez le catalogue complet sur le marketplace MCP ou commencez un essai gratuit.