Formation Certification MCP fondamentaux : mise en pratique

Programme de notre formation MCP fondamentaux : mise en pratique

[Jour 1 – Matin]

Fondamentaux MCP et repères de certification

• Présentation de la Formation Certification MCP fondamentaux : mise en pratique et des domaines de l’examen MCPA
• Rôle de MCP dans les systèmes agentiques et responsabilités des hôtes, clients et serveurs
• Primitives du protocole : outils, ressources, prompts et échanges JSON-RPC
• Différences entre MCP, API directes, plugins, RAG et communication interagents de type A2A
• Cas d’usage des agents de développement, données d’entreprise et outils opérationnels, écosystème et compromis d’adoption
• Atelier pratique : Explorer un serveur simple avec MCP Inspector, identifier ses capacités et interpréter ses échanges à partir de questions de préparation à MCPA.

[Jour 1 – Après-midi]

Clients MCP et intégration aux workflows LLM

• Responsabilités du client MCP, configuration des serveurs, métadonnées par requête et découverte facultative des capacités
• Invocation des outils, lecture des ressources et utilisation des modèles de prompts
• Intégration à une application LLM et articulation avec les frameworks d’agents
• Gestion de la compatibilité de version, validation des schémas, erreurs, nouvelles tentatives et serveurs indisponibles
• Permissions côté client, approbation utilisateur et analyse du cycle d’invocation pour l’examen
• Atelier pratique : Créer un client TypeScript connecté à un workflow LLM, appeler un outil et traiter une erreur de validation ainsi qu’une indisponibilité simulée.

[Jour 2 – Matin]

Serveurs MCP et exposition des systèmes externes

• Responsabilités du serveur MCP, capacités exposées, traitement indépendant des requêtes et exécution locale ou partagée
• Conception des schémas d’outils, interfaces de ressources, définitions de prompts et formats de sortie structurés
• Adaptation de fichiers, bases de données et API REST, GraphQL ou SaaS en capacités MCP
• Validation des entrées, effets de bord, idempotence, pagination, limites de débit et échecs partiels
• Authentification des services externes, moindre privilège et choix entre MCP, API directe, RAG et automatisation de workflows
• Atelier pratique : Construire un serveur exposant un outil et une ressource, intégrer une API simulée et vérifier la pagination, les entrées invalides et les erreurs du service.

[Jour 2 – Après-midi]

Sécurité, autorisation et gouvernance

• Analyse des frontières de confiance entre utilisateurs, clients, serveurs, outils et sources de données
• Distinction entre authentification et autorisation, gestion des secrets et autorisation HTTP avec OAuth
• Risques d’injection de prompt, d’empoisonnement des outils, de fuite de données et d’actions dangereuses
• Contrôles de consentement, approbation des actions sensibles, isolation d’exécution et application des politiques
• Revue de sécurité des serveurs et catalogues, pistes d’audit et raisonnement sur les scénarios de sécurité MCPA
• Atelier pratique : Ajouter l’authentification et des autorisations limitées à un serveur HTTP, imposer une approbation pour une action sensible et vérifier le refus d’un accès non autorisé.

[Jour 3 – Matin]

Protocole sans état, transports et extensions

• Modèle sans état de la révision 2026-07-28 : version, capacités et informations client par requête, découverte facultative et compatibilité avec les révisions antérieures
• Transports stdio et Streamable HTTP, réponses limitées à la requête, streaming et annulation
• Métadonnées HTTP et routage par en-têtes pour les passerelles, politiques et besoins d’observabilité
• État applicatif explicite par arguments et identifiants émis par le serveur, sans dépendance aux sessions de transport
• Interactions multi-allers-retours, traitements longs, catalogues avec indications de cache et frontières entre cœur du protocole et extensions
• Atelier pratique : Réaliser une interaction sans état avec découverte, métadonnées par requête et identifiant applicatif explicite, puis vérifier sa continuité sur deux instances de serveur.

[Jour 3 – Après-midi]

Fiabilisation, architecture et préparation à l’examen

• Inspection des échanges avec MCP Inspector et diagnostic des problèmes de transport, d’autorisation, de schéma et d’intégration au modèle
• Tests de contrat et de régression : schémas, versions, cas limites, pannes et évolution des outils, extensions et modèles
• Observabilité des intégrations : journaux applicatifs, traces, métriques et événements d’audit sans exposition des secrets
• Architectures locales, d’équipe et d’entreprise sans état, intégration au RAG, aux passerelles IA et aux workflows CI/CD
• Gouvernance des versions et catalogues, arbitrages de performance, coût, cache et fiabilité, feuille de route d’adoption et stratégie de préparation MCPA
• Atelier pratique : Diagnostiquer et instrumenter l’intégration construite, proposer son architecture de production et réaliser une évaluation blanche chronométrée avec correction argumentée.