Intelligenza artificiale · Perugia · Tutta Italia
Server MCP per aziende. L’AI legge il gestionale, con i permessi che decidi tu.
MCP (Model Context Protocol) è uno standard aperto che permette a un assistente AI di usare strumenti e dati della tua azienda, con i permessi che decidi tu. Con un server MCP chiedi a ChatGPT, Claude o Copilot lo stato di un ordine, una giacenza o lo storico di un cliente, e la risposta arriva dal tuo gestionale. Virai lo progetta e lo sviluppa per imprese di Perugia, dell’Umbria e di tutta Italia, partendo in sola lettura da poche funzioni.
Parliamo del tuo progettoCos’è un server MCP e cosa cambia per la tua azienda
Un server MCP è un programma che sta tra l’assistente AI e i tuoi sistemi. Mette a disposizione alcune funzioni precise, per esempio «cerca cliente», «stato ordine» o «disponibilità articolo», e controlla chi può usarle. L’assistente non entra nel gestionale: può chiamare soltanto quelle funzioni, con i permessi della persona che sta facendo la domanda.
Il sito ufficiale di MCP lo paragona a una porta USB-C per le applicazioni di AI. Anthropic lo ha reso open source nel novembre 2024 e dal dicembre 2025 il protocollo fa parte della Agentic AI Foundation della Linux Foundation, di cui sono membri anche OpenAI, Google e Microsoft. Per te significa che un solo collegamento può servire più assistenti, senza un’integrazione diversa per ciascuno.
Collegare ChatGPT, Claude o Copilot al gestionale: cosa puoi chiedere
Claude, ChatGPT, Microsoft Copilot e Gemini supportano MCP, ciascuno a modo suo: Claude con i connettori personalizzati, Microsoft in Copilot Studio e in Microsoft 365 Copilot, Gemini Enterprise con un connettore che l’amministratore deve abilitare. Cosa puoi fare dipende dall’assistente e dal piano, e lo verifichiamo prima di iniziare.
Così usi ChatGPT, Claude e Copilot con i dati aziendali senza esportare file o incollare tabelle nella chat: le persone fanno domande in italiano all’assistente che usano già. Alcuni esempi possibili, da adattare alle tue funzioni:
Ordini
«Quali ordini di Rossi sono in ritardo?» L’assistente legge stati e date dal gestionale e mostra solo gli ordini che quella persona è autorizzata a vedere.
Magazzino e articoli
Disponibilità di un articolo, giacenze per deposito, arrivi previsti: dati letti al momento della domanda, non da un’esportazione del giorno prima.
Clienti
Storico di un cliente, ultimi documenti, attività aperte: un riepilogo prima di una telefonata o di una visita.
Documenti
Schede tecniche, listini o condizioni di fornitura, ritrovati con il riferimento al documento da cui viene la risposta.
Prima in sola lettura, poi le azioni con la tua conferma
Partire è semplice perché si parte piccoli: poche funzioni, legate alle domande che il tuo team fa più spesso, collegate in sola lettura. Il collegamento entra nel lavoro reale e un errore dell’assistente non può cambiare un ordine o un’anagrafica.
Quando funziona, lo estendiamo. Le azioni di scrittura, come una bozza d’ordine o un promemoria nel CRM, arrivano in una seconda fase e chiedono sempre la conferma di una persona. È lo stesso approccio di alcuni server MCP ufficiali: quello di Microsoft Dynamics 365 Business Central parte in sola lettura per impostazione predefinita, quello di Stripe chiede una conferma per azioni come i rimborsi. La specifica MCP prevede inoltre che l’applicazione ottenga il consenso esplicito dell’utente prima di usare uno strumento.
Sicurezza: accessi personali, permessi minimi e registro
Il rischio più noto si chiama prompt injection: istruzioni nascoste in un testo che l’AI legge, per esempio un’email, un documento o la descrizione di uno strumento, che provano a farle fare altro rispetto a ciò che hai chiesto. Nell’aprile 2026 il CERT-AgID, la squadra per gli incidenti informatici dell’Agenzia per l’Italia Digitale, ha pubblicato un’analisi di un abuso tramite uno strumento MCP e ha scritto che «la protezione non può basarsi sull’assunzione di un uso corretto dei tool da parte del modello».
Per questo la sicurezza non si affida al comportamento dell’AI, ma a come è costruito il server.
Un accesso per persona
Ogni utente entra con il proprio account tramite OAuth, il sistema di autorizzazione previsto dalla specifica MCP, e vede solo ciò che può vedere nel gestionale. Nessuna chiave condivisa.
Solo le funzioni necessarie
Funzioni strette e privilegi minimi per ciascuna, mai un accesso generico al database. Password, chiavi e altri segreti non compaiono nelle risposte.
Registro e limiti
Ogni chiamata viene registrata: chi ha chiesto cosa e quando. Limiti di frequenza contro gli usi anomali, e il collegamento si può sospendere.
Server in UE, quando serve
Ospitiamo il server MCP nell’Unione europea quando è richiesto. I dati letti passano anche dal fornitore dell’assistente: piano, contratto e regione di elaborazione vanno scelti insieme.
Funziona con il tuo gestionale? API, database e strato su misura
Il server MCP si collega al gestionale attraverso ciò che il gestionale permette: le API, cioè le interfacce con cui un software comunica con un altro, oppure il database, con viste preparate e in sola lettura invece dell’accesso a tutte le tabelle. Se il gestionale è su misura, il server può riusare i ruoli e i permessi che esistono già.
Alcuni software, come HubSpot, Zoho, Stripe e Microsoft Dynamics 365 Business Central, offrono un server MCP ufficiale: si tratta di configurarlo e di stabilire i permessi. Tra i principali gestionali italiani, invece, a ottobre 2026 non risultano server MCP ufficiali di TeamSystem, Zucchetti ERP, Danea o Passepartout; esistono progetti della comunità su GitHub, per esempio per Fatture in Cloud, da valutare con attenzione. Quando il produttore non offre un server ufficiale, costruiamo uno strato di collegamento su misura sopra le sue API o il suo database, se accessi e licenza lo consentono.
Lavoriamo con imprese di Perugia e dell’Umbria, anche di persona quando è possibile, e da remoto con aziende di tutta Italia.
Come lavoriamo.
Un percorso condiviso, in cui capire cosa succede e partecipare alle scelte.
- 01
Scegliamo le domande
Partiamo dalle domande che il tuo team fa più spesso e dai dati che servono. Verifichiamo accessi e API del gestionale, l’assistente che usi e cosa permette il tuo piano.
- 02
Colleghiamo in sola lettura
Sviluppiamo un server MCP con poche funzioni, accesso personale, permessi minimi e registro delle chiamate, ospitato in UE quando serve. Lo proviamo con le persone che lo useranno, sull’assistente che hai scelto.
- 03
Estendiamo quando funziona
Aggiungiamo funzioni e, se servono, azioni di scrittura con conferma umana. Concordiamo hosting, sicurezza e aggiornamenti: la specifica MCP evolve, e la versione del 28 luglio 2026 ha cambiato il funzionamento del protocollo.
Domande frequenti.
MCP funziona con il mio gestionale?
Dipende da come il gestionale permette di leggere i dati. Se offre API o un database accessibile, possiamo costruire un server MCP sopra, con funzioni e permessi stabiliti insieme. Alcuni software hanno già un server MCP ufficiale; tra i principali gestionali italiani, a ottobre 2026, non ne risultano. Prima di proporre il collegamento verifichiamo accessi, licenze e documentazione, e ti diciamo con chiarezza se e come si può fare.
È sicuro dare all’AI accesso ai dati aziendali?
Può esserlo, se il collegamento è costruito con regole precise. Partiamo in sola lettura, con poche funzioni e privilegi minimi; ogni persona accede con il proprio account e ogni chiamata viene registrata. Il rischio da conoscere è la prompt injection, cioè istruzioni nascoste in email o documenti che l’AI potrebbe seguire: per questo le scritture richiedono una conferma umana e i controlli stanno nel server, non nella fiducia nel modello.
Serve ChatGPT o Claude a pagamento?
Dipende dall’assistente e dal piano. In Claude i connettori personalizzati sono disponibili nei piani Free, che ne ammette uno solo, Pro, Max, Team ed Enterprise; nei piani Team li aggiungono solo gli Owner e i Primary Owner. Per ChatGPT, Microsoft Copilot e Gemini Enterprise le condizioni cambiano da prodotto a prodotto: le verifichiamo sul piano che usi prima di iniziare.
L’assistente può inserire ordini o modificare dati?
Tecnicamente sì, se il server MCP mette a disposizione funzioni di scrittura. Nel primo rilascio non lo prevediamo: il collegamento legge e basta. In una seconda fase si possono aggiungere azioni come una bozza d’ordine o un promemoria, sempre con la conferma di una persona e con il registro di chi ha approvato cosa.
Dove vengono trattati i dati?
Il server MCP può essere ospitato nell’Unione europea. I dati che l’assistente legge passano però anche dal suo fornitore, quindi contano piano, contratto per il trattamento dei dati e regione di elaborazione. Se serve che anche l’elaborazione resti in UE, valutiamo un assistente costruito su modelli disponibili in regioni europee, per esempio Claude tramite Google Vertex AI o AWS Bedrock, oppure le API di OpenAI con la regione Europa.
Quanto costa un server MCP?
Il costo dipende da quante funzioni servono nel primo rilascio, da come si accede ai dati del gestionale, dall’hosting e dai controlli richiesti. Per questo non esiste un prezzo valido per tutti. Dopo un primo confronto prepariamo una proposta con attività, tempi e costi. La parte ricorrente comprende di solito hosting, sicurezza, aggiornamenti alle nuove versioni della specifica e nuove funzioni.
C’è una storia
che vorresti
raccontarci?
Che tu abbia già un progetto o soltanto una domanda, il primo passo è prenderci un momento per parlarne. Lavoriamo con imprese e professionisti di Perugia e dell’Umbria e, anche da remoto, in tutta Italia.
Raccontaci ciò che hai in mente.
Il resto possiamo capirlo insieme.