Qué es MCP y para qué le sirve a una empresa

¿Qué es MCP (Model Context Protocol) en inteligencia artificial?

MCP, o Model Context Protocol, es un estándar abierto para que un asistente de inteligencia artificial, como Claude o ChatGPT, consulte un sistema externo y, si se le permite, ejecute acciones en él.

Antes de MCP, cada asistente necesitaba una integración hecha a mano para cada sistema. Con MCP, el sistema publica una sola vez qué consultas y qué acciones ofrece, y cualquier asistente compatible puede usarlas.

• Lo creó Anthropic, la empresa detrás de Claude, y lo publicó como estándar abierto el 25 de noviembre de 2024.
• Lo adoptó el resto de la industria. OpenAI lo incorporó en marzo de 2025, Google anunció en abril que lo llevaría a Gemini y Microsoft anunció en mayo que lo llevaría a Windows.
• Ya no es de una sola empresa. En diciembre de 2025 Anthropic lo donó a la Agentic AI Foundation, de la Linux Foundation, cofundada con OpenAI y Block.

A un gerente esto le importa por una razón práctica. Cuando un estándar lo usan todos, no quedas amarrado a un solo proveedor de inteligencia artificial. Si hoy tu equipo usa ChatGPT y mañana prefiere Claude, la conexión con tu sistema de gestión sigue siendo la misma.

¿Qué es un MCP server?

Es la pieza que pone tu sistema del lado de MCP. El MCP server, o servidor MCP, vive del lado del software de gestión y le dice al asistente cuáles cosas puede preguntar y cuáles puede pedir que se hagan. Por ejemplo, «resumen de ventas de un periodo», «empleados activos», «cuentas por pagar vencidas» o «saldo de vacaciones de una persona».

En un servidor bien diseñado, el asistente no entra a la base de datos. Solo puede usar lo que el servidor ofrece, y solo con el acceso que tu empresa autorizó. Esa frase es la que hay que tener presente en todo lo que sigue. Hay servidores que le dan al asistente la base de datos completa, y ahí no queda ningún límite.

¿Qué es un agente de IA, y qué tiene que ver con MCP?

Un asistente que solo conversa contesta con lo que sabe. Un agente de IA hace algo más: consulta sistemas, encadena pasos y, si se le permite, ejecuta. Le pides «¿qué proveedores tienen facturas vencidas esta semana?» y el agente busca las facturas, las cruza con los pagos y te devuelve la lista.

MCP es la forma estándar de darle a ese agente las herramientas. Sin un servidor MCP, o una conexión equivalente, el agente no tiene con qué trabajar. Por eso las dos búsquedas crecen juntas. En Colombia, el interés por «agente de IA» se triplicó en el último año, según Google Trends.

MCP en Claude y en ChatGPT: dónde se conecta

Los dos asistentes más usados permiten agregar conectores MCP. En Claude se agregan como conectores personalizados y en ChatGPT como aplicaciones en modo desarrollador. En los dos casos la disponibilidad depende del plan que tenga tu empresa, y lo normal es que el administrador de la cuenta lo habilite una vez para el equipo.

Qué ERP ya tienen MCP

Los fabricantes grandes ya se movieron.

• SAP anunció en mayo de 2026 a Claude dentro de su plataforma de negocio, conectado por MCP.
• Oracle NetSuite tiene desde agosto de 2025 un conector basado en MCP para consultar la información financiera desde un asistente de inteligencia artificial.
• Microsoft Dynamics 365 tiene un servidor MCP para su ERP, que la compañía presentó como disponible en general en septiembre de 2026.
• Alegra, que también opera en Colombia, lanzó en junio de 2026 un conector MCP oficial que su propia página presenta como de solo lectura.

Lo que casi nadie cuenta es la diferencia entre conectar un asistente a un sistema que se diseñó antes de que existiera la inteligencia artificial y conectarlo a uno que se diseñó para eso. En el primer caso, lo normal es empezar por pocas consultas y en modo lectura. Es prudente, pero también es un techo. La conexión llega hasta donde el sistema viejo deja llegar. Lo desarrollamos en ponerle IA encima a tu ERP.

Qué se le puede preguntar a la empresa

El gerente no quiere «tener inteligencia artificial». Quiere saber la venta de ayer sin llamar a nadie. Y el jefe de área quiere lo mismo con lo suyo: cualquier dato de la empresa a una pregunta de distancia, desde el celular y con el número de este momento, no el del informe de ayer.

Ventas

• *¿Cuánto vendimos ayer y cómo va el mes contra el mismo mes del año pasado?*
• *¿Cuáles fueron los diez productos más vendidos esta semana, y con qué margen?*
• *¿Qué sede va más atrasada contra la meta?*

Equipo y nómina

• *¿Cuántos empleados activos tenemos hoy, por área?*
• *¿Cuántos días de vacaciones le quedan a la coordinadora de despachos?*
• *¿Cuándo se le vence el contrato al auxiliar de bodega que entró en marzo?*
• *¿Cuánto nos costó la nómina del mes pasado, con prestaciones?*

Proveedores y plata

• *¿Qué le debemos a cada proveedor y qué está vencido?*
• *¿Cuánto le hemos comprado este año al proveedor de empaques?*
• *¿Quién nos debe más de 60 días?*
• *¿Cómo está la caja hoy en todas las cuentas?*

Ninguna de estas preguntas es nueva. Lo nuevo es que nadie tiene que armar un informe para contestarlas. El Planning Intelligence Report 2026 de Board International encuestó a 300 directivos de finanzas, tecnología y operaciones de empresas con ventas de más de USD 100 millones, y el 75 % dice que la mitad o más de sus decisiones de planeación se toman con datos de hace más de 30 días. Datos hay. Llegan tarde.

Por WhatsApp, sin instalar nada

Conectar un asistente por MCP le sirve a quien ya trabaja con Claude o ChatGPT abierto en el computador. Pero el jefe de bodega, la administradora de la sede o el gerente que pasa el día en la calle no viven ahí. Viven en WhatsApp.

Por eso la misma idea funciona en el chat que todo el mundo ya tiene abierto. La empresa habilita una línea de WhatsApp y decide cuáles números pueden escribirle. Desde esos números, la persona pregunta en español, como le preguntaría a un compañero, y recibe la respuesta.

Tres reglas hacen que esto sea serio.

1. Solo contestan los números autorizados. Un número que no está en la lista recibe una redirección, no información.
2. Cada persona ve lo que su cargo le permite ver. El jefe de bodega pregunta por el inventario y los turnos de su equipo. Los salarios los ve quien tiene permiso para ver salarios. Por WhatsApp no se ve nada que esa persona no pudiera ver en la pantalla del sistema.
3. Consultar no es ejecutar. Preguntar cuánto se le debe a un proveedor es una consulta. Pagarle es otra cosa, y no debería salir de un mensaje sin que una persona lo confirme.

Pausar la animación

Qué exigir antes de conectar la inteligencia artificial a tu empresa

MCP es un estándar, no una garantía. OWASP, la organización de referencia en seguridad de aplicaciones, ya publicó su lista de los diez riesgos principales de MCP. Entre ellos están los permisos más amplios de lo necesario, la falta de registro de lo que se consultó y que el asistente exponga más información de la que debería.

Llevado a preguntas para tu proveedor:

1. ¿El acceso alcanza solo los datos de mi empresa? Tiene que estar aislado de los demás clientes del proveedor.
2. ¿Qué puede consultar y qué puede ejecutar? Pide la lista por escrito. «Todo» no es una respuesta.
3. ¿Los permisos son por persona? El jefe de área no debería ver la nómina completa solo porque tiene acceso al chat.
4. ¿Quién da de alta a cada persona? Que alguien de afuera pueda conectarse con una credencial que circuló por correo es un problema.
5. ¿Queda registro de cada consulta, con quién y cuándo?
6. ¿Las acciones sensibles piden confirmación humana? Pagos, ajustes de nómina, anulaciones. Lo explicamos en si la IA de tu software se equivoca, ¿quién responde?.
7. ¿Los números los calcula el sistema o el modelo? Un modelo de lenguaje redacta muy bien, pero la suma de la nómina la tiene que hacer un motor que dé el mismo resultado todas las veces.

Y una regla interna que no depende de nadie más. Conecta solo servidores MCP de fuentes que conozcas. Un conector descargado de cualquier parte puede tener más acceso del que aparenta.

En Mavox

La administradora de una sede escribe *«¿qué le debemos al proveedor de empaques?»* y recibe el saldo, con lo vencido aparte. Si pide pagarlo, el pago queda como propuesta hasta que tesorería lo confirma con un botón.

Mavox se construyó con la inteligencia artificial adentro desde el primer día, y por eso MCP no es un conector que se le agregó después. Hay dos formas de preguntarle a tu empresa.

Con tu propia inteligencia artificial, por MCP. Si tu equipo trabaja con Claude, ChatGPT u otro asistente compatible, le conectas Mavox. El acceso queda limitado a los datos de tu empresa, con límite de uso y consumo medido. El asistente consulta ventas, inventario, nómina, proveedores, cartera, tesorería y contabilidad, y opera solo lo que tú habilites.

Por WhatsApp, con las líneas que tú autorices. Escribes desde tu celular, como le escribirías a un compañero. Los dueños y la gerencia tienen además una línea propia, separada de la de atención al cliente.

En los dos canales manda la misma regla. Tu empresa nos dice quién queda autorizado y nosotros lo damos de alta. Nadie entra por su cuenta. Cada persona consulta según los permisos de su cargo, y las operaciones sensibles quedan como propuesta hasta que alguien las confirma.

Los números los calcula el sistema, no el modelo. Por WhatsApp, ningún modelo se entrena con la información de tu empresa, porque usamos las interfaces comerciales de los proveedores de inteligencia artificial, donde no entrenar con los datos del cliente es la condición por defecto. Por MCP, la cuenta de inteligencia artificial es la tuya, con tus condiciones. El detalle está en Seguridad.

Preguntas frecuentes sobre MCP

¿Qué es MCP y para qué sirve?

Es un estándar abierto para que un asistente de inteligencia artificial consulte y opere un sistema externo. En una empresa sirve para preguntarle al sistema de gestión en lenguaje natural, sin armar informes.

¿Qué es un MCP server?

Es la pieza que pone el proveedor del sistema para que los asistentes compatibles se conecten. Define qué se puede consultar y qué se puede ejecutar.

¿En qué se diferencian los conectores de Claude y MCP?

No compiten. En Claude, un conector personalizado es la forma de agregar un servidor MCP remoto. El conector es el botón, y MCP es el estándar que hay detrás.

¿Funciona con ChatGPT y con Claude?

Sí, según el plan. Los dos permiten agregar conectores MCP, y la disponibilidad depende del plan que tenga tu cuenta.

¿Es lo mismo MCP que una API?

No exactamente. Una API es la puerta técnica de un sistema, pensada para programadores. MCP describe esa puerta para que cualquier asistente de inteligencia artificial la use, sin programar una integración por cada asistente.

¿Se puede conectar ChatGPT con WhatsApp para consultar mi empresa?

No directamente. Hace falta un sistema en medio que reciba el mensaje, verifique quién escribe, consulte los datos con sus permisos y responda. Eso es lo que hace la línea de WhatsApp de un sistema de gestión preparado para eso.

¿La inteligencia artificial puede cambiar datos de mi empresa por su cuenta?

Solo si el servidor ofrece esa acción y tu empresa la habilitó. Por eso hay que preguntar qué puede consultar y qué puede ejecutar, y exigir confirmación humana para lo sensible.

¿Un empleado puede ver los salarios de todos si le habilitan el WhatsApp?

No debería. La línea tiene que respetar los permisos del cargo de quien pregunta. Si tu proveedor no puede garantizarlo, no habilites esa consulta.

Fuentes

• Anthropic, «Introducing the Model Context Protocol», 25 de noviembre de 2024.
• TechCrunch, OpenAI adopta MCP, 26 de marzo de 2025.
• TechCrunch, Google adoptará MCP, 9 de abril de 2025.
• Microsoft, Windows en Build 2025, 19 de mayo de 2025.
• Anthropic, donación de MCP a la Agentic AI Foundation, 9 de diciembre de 2025.
• SAP, Claude en SAP Business AI, 12 de mayo de 2026.
• Enterprise Times, NetSuite AI Connector Service, 12 de agosto de 2025.
• Microsoft, Dynamics 365 ERP MCP server, 23 de septiembre de 2026.
• Alegra, conector MCP, consultada el 5 de octubre de 2026.
• Board International, Planning Intelligence Report 2026, reseñado por Metro Atlanta CEO, septiembre de 2026.
• OWASP, MCP Top 10, versión beta.
• Claude, conectores personalizados con MCP remoto.
• OpenAI, modo desarrollador y servidores MCP remotos.
• Google Trends, «agente de IA» en Colombia, últimos 12 meses.

Consultadas el 5 de octubre de 2026.