¿Qué es MCP (Model Context Protocol)?

¿Qué es MCP?

Antes de MCP, cada vez que querías que un asistente de inteligencia artificial consultara tu CRM (el sistema de gestión de clientes) o tu base de datos, había que programar una integración a la medida para esa combinación específica. MCP propone un enchufe común. El sitio oficial del protocolo lo compara con un puerto USB-C para aplicaciones de IA: así como el USB-C estandarizó la conexión de dispositivos electrónicos, MCP estandariza la conexión entre aplicaciones de IA y sistemas externos.

Anthropic lo presentó el 25 de noviembre de 2024 como un estándar abierto para crear conexiones seguras y en dos sentidos entre las fuentes de datos y las herramientas de IA. El 9 de diciembre de 2025 anunció su donación a la Agentic IA Foundation, un fondo dirigido dentro de la Linux Foundation, cofundado con Block y OpenAI.

¿Cómo funciona, en simple?

Hay dos lados:

• Servidor MCP: un programa que expone datos y acciones de un sistema. Por ejemplo, «consultar el saldo de un cliente» o «crear una nota de crédito» en tu ERP (el sistema de gestión de la empresa).
• Cliente MCP: la aplicación de IA que se conecta a ese servidor, como un asistente de chat o un agente.

Cuando el agente necesita un dato, llama a la herramienta que el servidor ofrece, recibe la respuesta y sigue trabajando. Un mismo servidor puede usarse desde varios clientes compatibles: se construye una vez y se reutiliza.

¿Quién lo usa?

En su anuncio de diciembre de 2025, Anthropic reportó más de 10.000 servidores MCP públicos activos y su adopción en productos como ChatGPT, Cursor, Gemini, Microsoft Copilot y Visual Studio Code. Según la Linux Foundation, entre los miembros principales de la nueva fundación figuran Amazon Web Services, Anthropic, Block, Bloomberg, Cloudflare, Google, Microsoft y OpenAI.

Un ejemplo en una empresa ecuatoriana

Una distribuidora quiere que su gerente pregunte en lenguaje normal: «¿cuánto nos debe nuestro cliente más grande y cuándo fue su último pago?». Con un servidor MCP conectado a su ERP, de solo lectura y limitado a cartera y ventas, el asistente consulta los datos reales y responde con cifras actuales. Si mañana la empresa cambia de asistente, el servidor sigue sirviendo.

¿Qué riesgos tiene?

MCP conecta; no decide qué es seguro. Un servidor con permisos amplios le da a cualquier cliente conectado acceso a todo lo que ese servidor puede tocar. Por eso conviene:

• dar permisos mínimos, de preferencia de solo lectura al inicio;
• registrar cada llamada para auditoría;
• revisar los servidores de terceros antes de instalarlos;
• exigir aprobación humana para las acciones que escriben datos o mueven dinero.

¿Cómo se relaciona con otros términos?

MCP se apoya en las API de tus sistemas: no las reemplaza, las ordena para que un agente de IA las use de forma estándar. Es una pieza más de la integración de datos en proyectos de inteligencia artificial, junto con las conexiones directas, los archivos y los procesos de carga.