Le plugin MCP Adapter relie un site WordPress au Model Context Protocol (MCP), un protocole ouvert qui permet à un assistant IA autorisé d’agir sur ce site, pas seulement de le lire. Automattic, la société qui édite WordPress.com et plusieurs plugins du répertoire officiel, l’a fait entrer dans le répertoire wordpress.org le 2 octobre 2026, en version 0.7.0. Jason Adams, directeur de l’ingénierie IA chez Automattic, l’a présenté comme le plugin canonique du MCP pour WordPress : la référence officielle, et non plus une expérimentation parmi d’autres.
Le nom prête à confusion avec les crawlers IA qui explorent déjà les pages publiques d’un site sans qu’on les y autorise un par un, et c’est le premier piège à éviter. MCP fonctionne à l’inverse : un administrateur connecte volontairement un compte WordPress à un assistant IA, avec des droits qu’il choisit lui-même. Pas d’indexation, pas de classement, pas de citation dans une réponse générée : MCP est un sujet d’administration et de sécurité du site, pas un levier de référencement, et aucune source officielle ne dit le contraire à ce jour.
Table des matières
Ce que fait concrètement le plugin
Techniquement, MCP Adapter fait le pont entre l’API Abilities de WordPress et le protocole MCP. L’API Abilities est la liste des capacités qu’un site expose : créer un article, lire une donnée, modifier un réglage. Le plugin convertit automatiquement ces capacités en outils, ressources et invites MCP, que des clients IA comme Claude Desktop, Cursor ou VS Code peuvent ensuite appeler. L’authentification passe par un compte utilisateur WordPress classique, avec les permissions de ce compte : un compte éditeur ne peut pas faire plus qu’un éditeur humain, un compte administrateur peut, lui, tout faire.
Le plugin exige WordPress 6.9 ou supérieur, la version qui intègre nativement l’API Abilities, et PHP 7.4 ou plus récent. Sa fiche officielle sur wordpress.org affichait plus de 40 000 installations actives début octobre 2026, quelques jours seulement après son entrée dans le répertoire : un chiffre qui continue de bouger, pas un total figé. La version 0.7.0 ajoute la prise en charge du schéma MCP daté du 28 juillet 2026, tout en restant compatible avec celui du 25 novembre 2025, publié par Anthropic avant que la gouvernance du protocole ne passe, en décembre 2025, à l’Agentic AI Foundation sous l’égide de la Linux Foundation.
Concrètement, pour un artisan qui tient seul le site vitrine de son atelier, l’usage ressemblerait à ceci : un compte dédié, limité à la lecture des statistiques de fréquentation, connecté à un assistant IA pour préparer un résumé hebdomadaire sans toucher au contenu publié. Un cabinet de conseil pourrait, à l’inverse, ouvrir un accès plus large à un compte éditeur pour laisser l’assistant proposer des brouillons d’articles, à valider avant publication comme n’importe quel texte rédigé par un prestataire externe. Dans les deux cas, le plugin ne fait qu’exécuter ce que le compte connecté a le droit de faire : il n’ajoute aucune capacité qui n’existait pas déjà dans WordPress, il la rend seulement accessible à un assistant IA plutôt qu’à un humain qui se connecte au tableau de bord.
D’un plugin expérimental à la référence officielle
Avant MCP Adapter, Automattic maintenait un plugin expérimental distinct, wordpress-mcp. Son abandon est documenté dans une issue GitHub ouverte le 30 août 2025 : elle explique que le projet mcp-adapter est désormais assez stable pour devenir la référence, et que l’arrivée de l’API Abilities dans le cœur de WordPress rend l’ancien plugin redondant. Le dépôt a été archivé le 17 septembre 2026, avec une redirection explicite vers WordPress/mcp-adapter : plus aucun développement ne s’y fera, seule la nouvelle implémentation est maintenue. Selon Search Engine Journal, qui a recueilli la déclaration d’Adams, cette bascule s’accompagne d’un engagement de compatibilité ascendante, un point sensible pour un écosystème où des extensions restent actives pendant des années sans mise à jour.
Le vrai sujet : le périmètre des permissions accordées
Un plugin qui permet à l’IA de lire un site est un argument marketing facile. Un plugin qui lui permet aussi d’écrire dedans mérite la même vigilance qu’on accorderait à un nouveau collaborateur à qui on confierait les identifiants d’administration. Comme pour toute extension qui demande l’accès à un compte WordPress, le réflexe de cliquer sur « autoriser » sans lire le détail des droits accordés est déjà bien installé chez beaucoup de gérants de site : MCP ne change rien à ce risque, il lui donne simplement un canal officiel, balisé par Automattic.
Un compte administrateur connecté à un assistant IA peut, en théorie, publier un article avant relecture, modifier des réglages sensibles ou lire des données qui ne relèvent pas de l’IA, comme les coordonnées d’un client issues d’une commande. Rien de spécifique à MCP ici : le même risque existe avec n’importe quel compte partagé avec un prestataire externe. Le plugin ne fait que rendre ce canal plus visible, et donc plus facile à activer sans y penser deux fois.
Avant de connecter un assistant IA via MCP Adapter, trois vérifications suffisent :
- Le compte connecté est-il dédié, avec le niveau de droit le plus bas possible pour l’usage prévu, plutôt que le compte administrateur principal ?
- Les outils ou ressources exposés par ce compte correspondent-ils vraiment à ce que l’assistant doit faire (lire des statistiques, par exemple, plutôt que publier du contenu) ?
- Cette liste de permissions est-elle revue régulièrement, au même titre qu’on révoque l’accès d’un ancien prestataire ?
Le passage de MCP Adapter au statut de plugin officiel change aussi la donne pour l’écosystème : des thèmes, des constructeurs de pages ou des extensions tierces vont probablement proposer cette connexion par défaut, comme ils proposent déjà des réglages de cache ou de sécurité dans le cadre plus large de l’optimisation technique d’un site WordPress. Le réflexe à garder est le même que pour toute nouvelle fonctionnalité qui touche aux comptes et aux droits d’accès : comprendre ce qu’elle autorise avant de l’activer, pas après.
Un plugin à installer seulement si le besoin existe déjà
Pour la majorité des sites WordPress de PME, qui n’ont pas encore de projet concret d’assistant IA connecté à leur back-office, MCP Adapter n’a rien d’urgent à installer. Le bon réflexe, le jour où un tel projet existe, est de créer un compte dédié au périmètre le plus étroit possible, de vérifier régulièrement les droits accordés, et de garder en tête que ce plugin ne touche ni au classement ni à la visibilité du site dans les résultats de recherche ou les réponses d’IA génératives. C’est un sujet d’accès et de sécurité, pas de référencement.
Crédits photo : Pixabay/cocoandwifi, Pixabay/qimono.
