Wat is MCP en wat betekent het voor je ERP en CRM?

Wat is MCP?

MCP, kort voor Model Context Protocol, is een open standaard om AI-assistenten te verbinden met de systemen waar je gegevens staan. Een pakket biedt een MCP-server aan die beschrijft wat de AI mag lezen en doen. Elke assistent die MCP spreekt, zoals ChatGPT of Claude, kan die server dan gebruiken zonder maatwerkkoppeling.

MCP werkt als een standaardstekker. Voorheen had elke AI-toepassing per systeem een eigen koppeling nodig, nu past elke geschikte assistent op dezelfde MCP-server.

Er werken drie onderdelen samen. De host is de AI-toepassing, zoals ChatGPT, Claude of Microsoft Copilot. Een client in de host houdt de verbinding met één server. De server staat voor een systeem, bijvoorbeeld je ERP.

Een server biedt tools (acties, zoals een conceptverkooporder aanmaken), resources (gegevens, zoals records of documenten) en prompts (sjablonen voor terugkerende taken). Wie zoekt op Claude MCP of ChatGPT MCP, bedoelt deze manier van koppelen. In Claude voeg je een MCP-server toe als connector.

Wie heeft MCP gemaakt en wie beheert het?

Anthropic, het bedrijf achter Claude, kondigde MCP op 25 november 2024 aan als open standaard. In december 2025 is het ondergebracht bij de Agentic AI Foundation, een fonds binnen de Linux Foundation dat Anthropic, Block en OpenAI samen hebben opgericht. De huidige versie van de specificatie is van 28 juli 2026.

Google, Microsoft, AWS, Cloudflare en Bloomberg steunen de foundation, dus MCP is niet van één AI-leverancier.

Waarom is MCP belangrijk voor je ERP en CRM?

Omdat elke grote AI-assistent nu op dezelfde manier bij dezelfde bedrijfssystemen kan. ChatGPT, Claude, Gemini en Microsoft Copilot ondersteunen MCP, en leveranciers als Microsoft, Salesforce en HubSpot hebben officiële MCP-servers gebouwd. AI aansluiten op je ERP of CRM wordt daarmee standaardwerk.

De lastige vragen verschuiven naar wie wat mag zien, welke acties zijn toegestaan en wie het draaiende houdt. Microsoft Copilot Studio ondersteunt MCP sinds mei 2025. Stap je later over op een andere assistent, dan blijft de MCP-server staan.

Welke ERP- en CRM-pakketten hebben een officiële MCP-server?

Stand september 2026 hebben Business Central, Microsoft Dataverse, Salesforce en HubSpot een officiële MCP-server. Exact Online heeft er een aangekondigd, zonder datum. AFAS heeft geen officiële server, van TOPdesk vonden we alleen een roadmapidee en SAP is deels gepland. Check de documentatie van de leverancier voordat je beslist.

Met officieel bedoelen we gebouwd en ondersteund door de leverancier. Servers van derden bestaan ook, maar dan draagt een extra partij veiligheid en onderhoud.

Officiële MCP-servers per leverancier, stand september 2026

Wat is het verschil tussen MCP en een API?

Een API is de aansluiting die een systeem biedt aan andere software; een developer schrijft code die de stappen vastlegt. Een MCP-server zit meestal bovenop die API en beschrijft de acties zo dat een AI-model zelf kiest welke het gebruikt. MCP bouwt voort op API's en vervangt ze niet.

• API: vaste aanroepen die een developer schrijft, elke keer dezelfde stappen.
• MCP-server: een menukaart van tools met uitleg; de AI kiest per vraag tool en invoer.
• Zonder MCP-server koppel je een agent via de officiële API, met meer bouwwerk en volledige controle over de aanroepen.

Is MCP veilig voor bedrijfsdata?

MCP kan veilig worden ingezet, maar de standaard maakt het niet vanzelf veilig. De grootste risico's zijn servers met meer rechten dan nodig, prompt injection, tool poisoning en slordige omgang met toegangstokens. De specificatie eist toestemming van de gebruiker voordat tools worden gebruikt en adviseert elke verbinding alleen de rechten te geven die nodig zijn.

Autorisatie via internet is gebaseerd op OAuth 2.1. Wil je MCP veilig gebruiken, begin dan met officiële servers en alleen leesrechten, laat een mens elke schrijfactie goedkeuren en leg vast wat de AI deed.

• Te ruime rechten: draait de server op een beheerdersaccount, dan kan de AI alles wat dat account kan. Geef minimale rechten.
• Prompt injection: in een e-mail, document of ticket staan verborgen instructies die de AI opvolgt.
• Tool poisoning: een kwaadwillende server verstopt instructies in de beschrijving van zijn tools. Beschrijvingen van onbekende servers vertrouw je niet blind.
• Omgang met tokens: de specificatie waarschuwt voor doorgegeven tokens, gekaapte sessies en confused deputy-aanvallen.

Wat regelt MCP niet voor je?

MCP regelt de verbinding tussen een AI-assistent en één systeem. Het bepaalt niet wie wat mag zien over meerdere systemen heen, wie een schrijfactie goedkeurt, welke bedrijfsregels gelden of wie het resultaat bewaakt. Of AI echt meewerkt in je processen, hangt van die vragen af.

BeeManaged richt die laag in. Agents krijgen alleen de rechten die hun taak vraagt, standaard alleen lezen. Schrijfacties lopen via een goedkeuringswachtrij in app.beemanaged.com, met een auditlog per vraag en actie. De agent bereidt voor, je team beslist.

• Rechten per rol over systemen heen: verkoop ziet prijzen en klanthistorie, geen salarissen.
• Goedkeuring van schrijfacties: wie controleert een conceptorder of gewijzigde leverdatum voordat die definitief is.
• Bedrijfsregels per proces: kortingsgrenzen, voorrangsklanten, wanneer een vraag naar een mens gaat.
• Monitoring en beheer: antwoorden controleren, tools bijwerken, fouten oppakken.
• Klantgerichte kanalen: een klant of dealer op je website gebruikt geen ChatGPT met jouw ERP eraan.

• Zo bouwen en beheren we een agent

Wat betekent MCP voor een maakbedrijf?

De meeste maakbedrijven werken met een mix van systemen: een ERP zoals Exact Online of AFAS Profit, een CRM, een servicedesk en documenten. Stand september 2026 heeft maar een deel daarvan een officiële MCP-server. Een agent die over je processen heen werkt, combineert MCP waar het kan met de officiële API waar het moet.

Neem een vraag van de binnendienst: wanneer gaat de order van deze dealer de deur uit, en is de klacht van vorige maand opgelost? Het antwoord staat in het ERP en in het CRM of de servicedesk; één MCP-server bereikt er maar één.

Draai je op Business Central, Salesforce of HubSpot, dan is de officiële MCP-server een bruikbare bouwsteen. Exact Online en AFAS Profit koppelen we via de officiële API. Voor medewerkers die hun eigen systemen vragen willen stellen, bouwen we een interne agent met rechten per rol.

• Exact Online koppelen aan een AI-agent
• AFAS Profit koppelen aan een AI-agent
• Interne AI-agent voor je medewerkers

Wanneer is een MCP-server genoeg en wanneer heb je een managed agent nodig?

Wil je alleen zelf vragen stellen aan één systeem, dan kan de officiële MCP-server koppelen aan ChatGPT of Claude genoeg zijn, en dat is goedkoper. Een managed agent is zinvol bij meerdere systemen of rollen, klanten van buiten of schrijfacties met goedkeuring, en als iemand het moet beheren.

Een directeur die HubSpot vraagt welke deals dit kwartaal openstaan, heeft BeeManaged niet nodig. Een serviceproces waarin ticket, ERP en klantgesprek samenkomen, vraagt wel om regels, rechten en beheer.

Drie routes naar AI op je ERP en CRM

• Bekijk de prijzen
• Plan een gesprek