Le 28 juillet 2026, le Model Context Protocol publie sa mise à jour la plus ambitieuse depuis son lancement en novembre 2024. Ce protocole, devenu en moins de deux ans le standard de facto pour connecter les agents IA aux outils professionnels, adopte une architecture "stateless", c'est-à-dire sans état de session persistant entre les requêtes. Derrière ce terme technique se cache une transformation concrète : des agents IA plus fiables, plus scalables, et accessibles à des infrastructures bien plus simples. ## Qu'est-ce que le MCP et pourquoi ses 97 millions de téléchargements ne mentent pas ? Le Model Context Protocol est un standard ouvert, initialement créé par Anthropic et désormais gouverné par la Agentic AI Foundation sous l'égide de la Linux Foundation. Sa mission : donner à tout modèle d'intelligence artificielle un moyen universel de se connecter à des outils externes, qu'il s'agisse de Gmail, Slack, Salesforce, GitHub, Notion ou d'une base de données propriétaire. Avant MCP, chaque intégration demandait un développement spécifique, souvent long et fragile. Avec le protocole, un outil compatible devient accessible à tous les modèles compatibles, comme un site web devient accessible à n'importe quel navigateur. L'adoption a été spectaculaire : parti de 2 millions de téléchargements mensuels à son lancement en novembre 2024, les SDK Python et TypeScript combinés atteignent aujourd'hui 97 millions de téléchargements par mois. Plus de 9 400 serveurs MCP publics ont été créés par la communauté, couvrant des dizaines d'outils utilisés au quotidien par des équipes en entreprise. C'est dans ce contexte d'adoption massive que la mise à jour 2026-07-28 prend toute son importance. Selon David Soria Parra, ingénieur chez Anthropic, il s'agit des "most substantial changes we have made to the specification, probably since adding authorization", soit la révision la plus profonde depuis l'introduction de la couche de sécurité.  ## En quoi le passage "stateless" change-t-il concrètement la manière de déployer un agent IA ? Comprendre pourquoi ce changement compte exige de s'arrêter sur la façon dont fonctionnait la version précédente du protocole. Chaque connexion entre un client IA et un serveur MCP commençait par une poignée de main obligatoire (l'étape `initialize`) qui créait un identifiant de session `Mcp-Session-Id`. Cet identifiant devait ensuite être connu de toutes les instances du serveur, ce qui forçait les architectures à utiliser du routage collant (sticky routing) : chaque requête d'un même client devait obligatoirement atterrir sur la même instance, ou alors partager un espace de stockage de sessions entre toutes les machines. Un ingénieur fondateur d'Arcade, startup spécialisée dans la connexion d'agents IA à Gmail, Slack ou Salesforce (levée de 60 millions de dollars en juin 2026 pour résoudre précisément ce problème), résumait ainsi la difficulté : > "Now every one of those machines has to know about a session ID that some other machine handed out. It's not impossible, but it's a serious pain." — Ingénieur fondateur, Arcade La version 2026-07-28 supprime entièrement la poignée de main et l'identifiant de session. Chaque requête devient auto-suffisante, transportant dans ses propres en-têtes les informations de version, d'identité client et de capacités. N'importe quelle instance serveur peut traiter n'importe quelle requête, ce qui ouvre la voie à un simple répartiteur de charge en round-robin, sans configuration spéciale, derrière Azure App Service, AWS Application Load Balancer ou Google Cloud Run. | Dimension | Avant (avec sessions) | Après (stateless 2026) | |---|---|---| | Identifiant de session | `Mcp-Session-Id` obligatoire | Supprimé | | Étape d'initialisation | Handshake `initialize` requis | Supprimée | | Routage | Sticky routing imposé | Round-robin standard | | Store de sessions | Partagé entre instances | Plus nécessaire | | Scalabilité horizontale | Complexe à mettre en œuvre | Native et immédiate | | Nouveaux SDK en beta | Python v2, TypeScript v2 | + Go v1.7, C# v2 preview | ## Quelles sont les implications pratiques pour les professionnels qui automatisent avec des agents IA ? Pour la grande majorité des utilisateurs de Claude, ChatGPT ou d'autres agents IA connectés via MCP, cette mise à jour est transparente : les outils fonctionnent de la même façon, avec des connexions plus stables et une meilleure tenue en charge lors des pics d'usage. Les changements visibles concernent surtout ceux qui construisent ou maintiennent des serveurs MCP en production. Trois fonctionnalités entrent dans un cycle de dépréciation de douze mois : Roots (la gestion des chemins du système de fichiers), Sampling (les requêtes de complétion LLM) et Logging, remplacé par des standards modernes comme OpenTelemetry. La couche d'autorisation reçoit six améliorations majeures, avec un alignement complet sur OAuth 2.0 et OpenID Connect, et une Enterprise Managed Authorization désormais au statut stable depuis le 6 juillet 2026. Des acteurs comme Okta, Asana, Atlassian, Canva, Figma, Linear et Supabase figurent parmi les premiers intégrateurs de ce niveau d'autorisation. Du côté des outils no-code, la suppression de la gestion de sessions simplifie considérablement l'intégration de capacités agentiques sans expertise infrastructure, ce qui devrait accélérer l'adoption par des plateformes accessibles à des profils non techniques. Pour ceux qui souhaitent comprendre comment architecturer des agents IA avec des connexions sécurisées à leurs outils métier, la formation [Automatiser ses workflows et créer des agents IA](https://www.travelearn.fr/formation/automatiser-ses-workflows-et-crer-des-agents-ia) de TraveLearn (certifiée Qualiopi) couvre précisément la conception de ces systèmes, de la cartographie des flux automatisables jusqu'à la mise en place d'agents avec mémoire, outils et supervision. --- **Sources** - [The 2026-07-28 MCP Specification Release Candidate — Model Context Protocol Blog](https://blog.modelcontextprotocol.io/posts/2026-07-28-release-candidate/) - [AI's most important protocol is getting a little bit easier to use — TechCrunch](https://techcrunch.com/2026/07/20/ais-most-important-protocol-is-getting-a-little-bit-easier-to-use/) - [MCP Just Went Stateless — Microsoft Community Hub](https://techcommunity.microsoft.com/blog/appsonazureblog/mcp-just-went-stateless-what-the-2026-spec-changes-about-scaling-on-app-service/4530222) - [MCP Hit 97 Million Installs — DEV Community](https://dev.to/alanwest/mcp-hit-97-million-installs-the-protocol-war-is-over-47ab)