MCP: superpoderes dentro de tu empresa

Una controller abre Claude en su navegador y escribe: «¿Qué facturas de más de 90 días tenemos con los diez clientes más grandes, y cuáles de ellos compraron este mes?». El asistente no le responde con generalidades. Consulta la cartera real en el ERP, cruza con las ventas del CRM, le devuelve una tabla y le ofrece preparar un borrador de correo de cobranza para cada cliente. Cuando ella lo aprueba, los borradores quedan listos en el sistema, con registro de quién pidió qué.

La escena es una composición, pero ya no es ciencia ficción. Es lo que permite el Model Context Protocol cuando una empresa expone sus sistemas de forma ordenada.

Qué es MCP, sin jerga

MCP es un estándar abierto que Anthropic presentó en noviembre de 2024 para reducir las integraciones a medida entre asistentes y sistemas. Define una interfaz común para servidores que ofrecen herramientas, recursos y prompts. Eso permite reutilizar parte de una integración entre clientes compatibles, aunque cada cliente puede soportar funciones distintas y la autenticación sigue requiriendo configuración.

La especificación contempla autorización opcional para conexiones HTTP, con un flujo basado en OAuth; las conexiones locales por stdio obtienen credenciales del entorno. Un servidor HTTP protegido debe validar el token y que esté destinado a ese servidor. Nada de esto decide por sí solo qué facturas puede leer una persona o quién aprueba un pago: el servidor MCP y los sistemas de negocio deben hacer cumplir esas reglas.

La comparación habitual es la de un puerto USB-C para la IA: una interfaz compartida en lugar de una integración distinta para cada combinación. Es una buena analogía para entender la compatibilidad, pero no significa que cualquier servidor funcione sin ajustes en cualquier producto. Conviene verificar las funciones que admite cada cliente antes de diseñar un proceso crítico sobre ellas.

Por qué importa: la IA va a donde ya está tu equipo

Una integración con MCP puede llevar capacidades de la empresa a un cliente de IA que el equipo ya utiliza, si ese cliente admite las funciones necesarias. La persona pregunta en lenguaje natural y el asistente puede consultar o proponer acciones sobre los sistemas autorizados. Conviene probar la compatibilidad y el flujo de aprobación antes de prometer que todo ocurrirá sin cambiar de pantalla.

En la escena de Claude en navegador hay una restricción de red: su conector MCP remoto se conecta desde la nube de Anthropic, no desde el computador de la usuaria. El servidor MCP debe ser accesible desde los rangos de IP de Anthropic; uno encerrado en la VPN corporativa no se conectará por sí solo. Antes de prometer acceso al ERP, diseña un punto de entrada remoto protegido y acotado, sin publicar la API interna directamente, y comprueba conectividad, autenticación y permisos.

MCP puede transportar autorización. El servidor y los sistemas siguen siendo responsables de aplicar los permisos del negocio.

Analizar y ejecutar

Las capacidades se pueden separar en dos grupos. Analizar: consultar métricas gobernadas, cruzar fuentes, explicar una variación, encontrar excepciones. Ejecutar: preparar un borrador, registrar una acción, actualizar un estado, disparar un flujo. La consulta puede aportar valor sin escribir en los sistemas. La ejecución puede ahorrar trabajo, pero también añade riesgo y exige controles más fuertes.

El poder exige control

Un servidor MCP mal diseñado puede abrir acceso indebido. Si una herramienta actúa por una persona, hay que vincular la llamada con su identidad y aplicar sus permisos; un proceso autónomo puede usar una cuenta de servicio de alcance limitado. Las herramientas deben validar parámetros y exponer solo las acciones necesarias. Las de alto impacto requieren aprobación según la política del negocio. El registro debe permitir reconstruir quién pidió qué y cuál fue el resultado, sin copiar datos sensibles innecesarios.

Esos controles reducen el riesgo, pero no lo eliminan. Antes de abrir una herramienta, prueba qué ocurre con permisos insuficientes, contenido malicioso, errores del sistema y aprobaciones rechazadas. Solo entonces el asistente puede convertirse en una interfaz útil para tareas concretas de la empresa.

Cómo empezar

Un primer servidor MCP puede limitarse a consultas de solo lectura sobre fuentes autorizadas. Si el caso usa métricas de negocio, conviene gobernar sus definiciones. Las acciones se agregan cuando las respuestas, permisos y errores ya se han probado, con aprobación humana donde el impacto lo exige. La confianza se construye con registro y resultados, no con promesas.

Las escenas de estos episodios son composiciones de situaciones frecuentes, no casos de clientes. Las cifras que aparecen en ellas son ilustrativas.