Wat is MCP? Zo koppel je AI veilig aan je eigen software.

MCP in mensentaal

Denk aan USB-C. Vroeger had elk toestel zijn eigen kabel, nu past één stekker overal. MCP doet hetzelfde voor AI. Vroeger moest elke AI-tool een aparte koppeling krijgen met elk systeem: Claude met je CRM, ChatGPT met je CRM, en opnieuw voor je boekhouding. Met MCP bouw je één MCP-server voor een systeem, en elke assistent die MCP spreekt, kan ermee werken.

Zo'n server vertelt de AI welke mogelijkheden er zijn, bijvoorbeeld "zoek een klant", "toon openstaande offertes" of "maak een afspraak", en voert die uit met de rechten van de gebruiker die de vraag stelt. De AI kiest zelf welke mogelijkheid past bij jouw vraag.

Hoe werkt het?

Er zijn drie rollen. De host is de AI-toepassing waarin je werkt, zoals Claude. De client zit in die toepassing en praat met een server: het stuk software dat toegang geeft tot jouw systeem. Een server kan drie soorten dingen aanbieden:

• Tools: acties die de AI kan uitvoeren, zoals een klant opzoeken of een taak aanmaken.
• Resources: gegevens die de AI kan lezen, zoals een document of een productlijst.
• Prompts: vaste sjablonen voor terugkerende taken.

Een server draait lokaal op je computer, of via het internet met een beveiligde aanmelding op basis van OAuth 2.1, dezelfde soort techniek als "aanmelden met Microsoft" of "aanmelden met Google". De meest recente versie van de standaard, van juli 2026, maakte servers bovendien eenvoudiger om op grote schaal te draaien. Lokale servers draai je best afgeschermd, bijvoorbeeld in een container, zoals de specificatie zelf aanraadt. Hoe dat werkt, lees je in Docker voor bedrijven.

Wie ondersteunt MCP?

Anthropic maakte MCP op 25 november 2024 open source. Een jaar later, op 9 december 2025, schonk het de standaard aan de Agentic AI Foundation, een fonds binnen de Linux Foundation, mee opgericht door Anthropic, Block en OpenAI en gesteund door onder meer Google, Microsoft en AWS. Intussen spreken ChatGPT, Gemini, Microsoft Copilot en Claude allemaal MCP, en eind 2025 bestonden er al meer dan 10.000 publieke MCP-servers. Kortom: wie vandaag investeert in een MCP-koppeling, zit niet vast aan één AI-leverancier.

Connectors, skills en plugins in Claude

In Claude heten MCP-koppelingen connectors. Er is een bibliotheek met kant-en-klare connectors, en je kan zelf een eigen connector toevoegen: een MCP-server die via het internet bereikbaar is. Dat kan op elk plan, op het gratis plan beperkt tot één eigen connector. Op Team en Enterprise voegen enkel eigenaars connectors toe, waarna elke medewerker zich apart aanmeldt.

Connectors geven toegang tot systemen. Skills geven Claude kennis over hoe jullie werken, en plugins bundelen beide in één pakket voor je team. Hoe dat samen in de praktijk werkt, lees je in onze gids over Claude Cowork.

MCP in de praktijk

• Slack: sinds februari 2026 heeft Slack een officiële MCP-server. Een AI-assistent kan er berichten mee zoeken, versturen en inplannen, en werken met canvases, bestanden en lijsten, nadat een Slack-beheerder de koppeling goedkeurt. Sinds juni 2026 kan je bovendien @Claude in Slack-kanalen gebruiken als gedeelde teamgenoot, via Claude Tag, in bèta voor Team en Enterprise.
• Microsoft 365 en Teams: de Microsoft 365-connector van Claude werkt met Outlook, Teams, SharePoint en OneDrive, standaard alleen lezend. Omgekeerd kan je in Microsoft Copilot ook Claude-modellen gebruiken. Let op: in Word, Excel en PowerPoint staan die bij EU-tenants die na 25 maart 2026 zijn aangemaakt standaard aan, en de verwerking valt dan buiten de EU Data Boundary van Microsoft. Lees meer in mail en agenda beheren met Claude.
• Power BI: met de Fabric IQ MCP-server van Microsoft stelt een assistent rechtstreeks vragen aan je Power BI-model. Alles over de opties lees je in Power BI en AI.
• n8n: n8n spreekt MCP in beide richtingen, zodat AI-assistenten je workflows kunnen starten. Meer in n8n voor kmo's.
• Figma: via de officiële Figma-connector haalt Claude ontwerpcontext uit je Figma-bestanden. Zie ook Claude Design.

Je eigen software AI-ready maken

Hier wordt MCP echt interessant voor bedrijven met eigen software, zoals een planningstool, een klantenportaal of een ERP op maat. Met een eigen MCP-server vraagt je team aan Claude: "welke opdrachten staan morgen gepland voor ploeg twee?" of "welke klanten hebben nog een openstaande factuur?", en het antwoord komt rechtstreeks uit je eigen systeem, met de rechten van wie de vraag stelt.

Een goede MCP-server bouw je in vier stappen:

Begin met een handvol duidelijke acties, eerst alleen lezend. "Zoek klant" en "toon planning" zijn waardevoller dan honderd vage functies.

Elke gebruiker meldt zich aan met het eigen account, zodat de AI nooit meer ziet dan die persoon mag zien.

Houd bij welke acties uitgevoerd worden en stel limieten in, zodat een fout nooit groot kan worden.

Werkt het lezen goed en vertrouwt je team het, dan volgen acties zoals een afspraak inplannen of een taak aanmaken, bij voorkeur met een bevestiging.

Is MCP veilig?

MCP zelf is een afspraak over hoe systemen praten, de veiligheid hangt af van hoe je het inricht. De standaard is daar duidelijk over: een tool kan acties uitvoeren, dus de AI-toepassing moet de gebruiker toestemming vragen voor een tool gebruikt wordt, en beschrijvingen van tools van een onbekende server zijn niet te vertrouwen. Anthropic waarschuwt zelf dat kwaadaardige servers verborgen instructies kunnen bevatten. Onze vuistregels:

• Installeer enkel vertrouwde connectors, van de leverancier zelf of van een partner die je kent.
• Minimale rechten: geef een connector enkel toegang tot wat nodig is, en begin met lezen.
• Laat ingrijpende acties goedkeuren: beheerders kunnen per actie kiezen tussen altijd toestaan, goedkeuring nodig of geblokkeerd.

Hoe Vonkit helpt

We bouwen MCP-servers voor je eigen software, zodat Claude en andere assistenten er veilig mee werken, en we richten de connectors voor je team in, van Slack en Microsoft 365 tot Power BI. Altijd met de juiste rechten, logging en goedkeuringen. Meer over onze aanpak lees je op MCP-server laten bouwen, en wat een AI-agent met al die koppelingen kan, lees je in AI-agents voor kmo's.

Veelgestelde vragen