MCP standard aperto: cos’è, chi lo governa e come si usa in azienda

Il 9 dicembre 2025, a San Francisco, la Linux Foundation ha annunciato la nascita dell’Agentic AI Foundation. Il titolo della notizia è tecnico, ma la sostanza è politica: MCP diventa standard aperto, Anthropic e OpenAI lo donano alla Linux Foundation insieme ad altri due progetti, e per la prima volta AWS, Google, Microsoft, Bloomberg e Cloudflare si siedono allo stesso tavolo su come gli agenti AI parlano con il resto del software. Qui non rifacciamo la cronaca di quei mesi: proviamo a rispondere alla domanda che arriva subito dopo, cioè cosa cambia concretamente per chi un agente deve metterlo in produzione.

In questo articolo scoprirai:

• Che cos'è il protocollo MCP e cosa significa l'acronimo
• Perché MCP diventa uno standard aperto sotto la Linux Foundation
• Chi c'è dentro l'Agentic AI Foundation, da AWS a Visa
• Cosa espone davvero un server MCP
• Come si valuta un connettore prima di metterlo in produzione
• Cosa resta da decidere in azienda, dopo lo standard

Che cos’è il protocollo MCP e cosa significa l’acronimo

MCP sta per Model Context Protocol. Anthropic lo ha rilasciato in open source a novembre 2024 per risolvere un problema banale e costosissimo: ogni modello che deve leggere un CRM, interrogare un database o scrivere su un ticket richiede un’integrazione su misura. Con N modelli e M strumenti servono N×M connettori, ciascuno da mantenere. TechCrunch lo riassume come «un modo standard per collegare modelli e agenti a strumenti e dati» senza integrazioni una tantum.

Tecnicamente è un protocollo client-server. Un’applicazione host, Claude, ChatGPT, Cursor, Visual Studio Code, Microsoft Copilot, apre un client MCP verso uno o più server. Il server espone tre cose: tools (azioni che il modello può eseguire), resources (dati che può leggere) e prompts (istruzioni riutilizzabili). Il modello non sa nulla di quel sistema: legge la lista degli strumenti disponibili e sceglie. È la differenza fra un’integrazione cablata e una scoperta a runtime.

La scala spiega perché la donazione conta. Al momento dell’annuncio Anthropic dichiarava oltre 10.000 server MCP attivi e più di 97 milioni di download mensili degli SDK Python e TypeScript. Un protocollo con questi numeri non è più un formato interno di un’azienda: è infrastruttura. E l’infrastruttura, storicamente, o diventa neutrale o si frammenta. Se vuoi il quadro completo di come funziona il pezzo server, abbiamo una guida dedicata al server MCP.

Perché MCP diventa uno standard aperto sotto la Linux Foundation

La ragione dichiarata è la neutralità. Mike Krieger, Chief Product Officer di Anthropic, l’ha detta così nel comunicato ufficiale: «Donare MCP alla Linux Foundation come parte dell’AAIF garantisce che resti aperto, neutrale e guidato dalla comunità». Jim Zemlin, executive director della Linux Foundation, ha aggiunto che riunire questi progetti sotto la fondazione «assicura che possano crescere con la trasparenza e la stabilità che solo una governance aperta può dare».

La ragione meno diplomatica è che nessun concorrente adotta in profondità un protocollo che un rivale può cambiare da solo. OpenAI ha portato MCP dentro ChatGPT; Google lo supporta in Gemini; Microsoft in Copilot. Nessuna di queste aziende poteva permettersi che la roadmap di un pezzo critico della propria pila agentica restasse nelle mani di Anthropic. La donazione non è generosità: è il prezzo dell’adozione. David Soria Parra, co-creatore di MCP, è stato esplicito con TechCrunch: «L’obiettivo principale è avere abbastanza adozione da essere lo standard de facto».

Vale la pena capire cosa non è cambiato, perché qui si confonde spesso. Il blog ufficiale del protocollo chiarisce che il modello di governance «continua così com’è» e che la Linux Foundation «non detterà la direzione tecnica di MCP». Le decisioni restano ai maintainer, attraverso il processo comunitario delle SEP (Specification Enhancement Proposals). Quello che la fondazione porta è la sede neutrale, l’infrastruttura legale e la garanzia di continuità, la stessa che regge Kubernetes, PyTorch e Node.js. Su come questo si incrocia con gli altri protocolli agentici abbiamo scritto un pezzo su MCP e A2A.

Chi c’è dentro l’Agentic AI Foundation, da AWS a Visa

L’AAIF è nata come directed fund della Linux Foundation con tre progetti fondanti: MCP di Anthropic, il framework di agenti goose di Block e AGENTS.md di OpenAI, il file di istruzioni che dice ai tool di coding come comportarsi in un repository. I membri Platinum fondatori sono otto: Amazon Web Services, Anthropic, Block, Bloomberg, Cloudflare, Google, Microsoft e OpenAI.

Da lì la fondazione è cresciuta in fretta: il comunicato del 13 agosto 2026 annuncia 57 nuovi membri, per un totale di 247 organizzazioni, con Alibaba Group, Visa e Wells Fargo entrati come Gold Member, la nuova policy di ciclo di vita dei progetti su tre stadi (Growth, Impact, Emeritus) e le parole di Mazin Gilbert, executive director dell’AAIF, sul fatto che «costruire agenti su scala richiede un’infrastruttura neutrale». La cronaca dei nove mesi, chi è entrato, quando e con quale ruolo, l’abbiamo raccontata qui. Da questo punto in avanti ci interessa l’altra metà della domanda: cosa ci fate voi, con uno standard.

Cosa espone davvero un server MCP

Un server MCP serve a esporre un sistema esistente a un agente, in modo che l’agente possa usarlo senza che nessuno scriva codice di integrazione per ogni modello. È il punto in cui il protocollo smette di essere teoria. Soria Parra, al MCP Dev Summit di aprile 2026, ha descritto la realtà quotidiana: «Dietro ogni firewall aziendale colleghiamo MCP a Salesforce, Jira, wiki interni, Snowflake, ogni giorno».

Gli esempi tipici seguono tre famiglie. I server dati aprono database, data warehouse e knowledge base aziendali. I server applicativi collegano CRM, ticketing, ERP, calendari e posta. I server di sistema danno accesso a filesystem, repository Git, browser o strumenti di osservabilità. La differenza fra un buon server MCP e uno mediocre non sta nel codice, ma nella definizione degli strumenti: nomi, descrizioni e permessi che il modello legge per decidere cosa fare. Una descrizione vaga produce un agente che sbaglia strumento; un permesso troppo largo produce un agente che fa danni in fretta. Il caso concreto di un’integrazione reale lo abbiamo smontato nell’analisi su MCP protocol e Strava, e cosa insegna alle PMI.

Come si valuta un connettore MCP prima di metterlo in produzione

La domanda «quali sono i migliori MCP» ha una risposta scomoda: dipende dai sistemi che avete già. Il registry pubblico contava oltre 10.000 server al momento della donazione, e i connettori più diffusi coprono Google Drive, Slack, GitHub, Notion, Postgres e Sentry. Il criterio di scelta non è la popolarità ma tre cose verificabili, una per volta: chi mantiene il server (un’azienda, un team, una persona sola che non committa da otto mesi), quali permessi richiede rispetto a quello che vi serve davvero, e se supporta l’autorizzazione della specifica corrente o si appoggia a meccanismi già deprecati. Un connettore abbandonato è un debito, non una funzionalità. La meccanica del collegamento la trovate in come collegare agenti AI ai sistemi aziendali.

Cosa sono gli agenti MCP

Non esistono «agenti MCP» come categoria separata: esistono agenti AI che usano MCP per raggiungere strumenti e dati. L’espressione circola perché, di fatto, un agente senza accesso ai sistemi è un chatbot. La misura di quanto questo sia diventato serio la dà Uber, che al summit ha dichiarato 5.000 ingegneri coinvolti, oltre 10.000 servizi interni esposti, più di 1.500 agenti attivi al mese e oltre 60.000 esecuzioni settimanali.

Anche il lato protocollo si è mosso in quella direzione: la specifica pubblicata il 28 luglio 2026 ha reso stateless il cuore del protocollo, quindi niente più sessioni appiccicate, server remoti dietro un normale bilanciatore round-robin e gateway che instradano leggendo gli header Mcp-Method e Mcp-Name. Sono arrivati il framework Extensions con Tasks e Enterprise Managed Authorization, la sostituzione della Dynamic Client Registration con i Client ID Metadata Documents e una policy di deprecazione con finestra minima di dodici mesi, che è la cosa che un reparto IT aspettava da due anni. Il dettaglio tecnico è nel nostro pezzo sulla specifica stateless.

Come usare MCP in azienda: cosa resta da decidere

Lo standard risolve il trasporto, non il progetto. Le domande che restano sul tavolo sono quattro, e nessuna è tecnica: quali sistemi esporre e in che ordine, partendo da quelli dove l’agente fa risparmiare tempo vero; a chi, perché i permessi dell’agente non coincidono quasi mai con quelli dell’utente che lo usa; con quali limiti, cioè cosa può scrivere e non solo leggere; con quale supervisione umana sulle azioni irreversibili. È lì che quasi tutti i progetti agentici si fermano, non sul protocollo.

È esattamente il motivo per cui in MIMIR non ci limitiamo a consegnare un agente: l’onboarding è assistito, seguiamo la mappatura dei sistemi, la definizione dei permessi e la messa in produzione insieme ai vostri referenti. Il prodotto è la parte facile; il servizio intorno è quello che fa la differenza fra una demo e uno strumento che qualcuno usa il lunedì mattina. Se avete un’esigenza concreta su agenti e integrazioni, parlatene con noi su mimir.bot: valutiamo insieme cosa ha senso automatizzare e cosa no, prima di scrivere una riga di codice. Per orientarvi da soli, intanto, c’è la guida su come creare agenti AI su misura per la propria azienda.

Fonti:

• TechCrunch, «OpenAI, Anthropic and Block join new Linux Foundation effort to standardize the AI agent era», 9 dicembre 2025
• Anthropic, «Donating the Model Context Protocol and establishing the Agentic AI Foundation», 9 dicembre 2025
• Linux Foundation, Comunicato: formazione dell’Agentic AI Foundation, 9 dicembre 2025
• Model Context Protocol Blog, «MCP joins the Agentic AI Foundation», 9 dicembre 2025
• Agentic AI Foundation, Resoconto dell’MCP Dev Summit North America 2026, aprile 2026
• Linux Foundation, Comunicato: 57 nuovi membri dell’Agentic AI Foundation, 13 agosto 2026
• Model Context Protocol Blog, Specifica 2026-07-28: protocollo stateless, Extensions e nuova policy di deprecazione