生成AIを導入したものの、「チャットで文章を作る」ところで止まっている——そうしたご相談を、当協会は数多くいただきます。AIを業務へ効かせるには、AIが自社の見積データや顧客リスト、カレンダーといった業務システムを読み書きできる必要があります。そこで必ず出てくる言葉が「MCP（エムシーピー）」です。本記事では、MCPとは何かを専門用語を避けて整理し、中小企業が無理なく始める手順と注意点をまとめます。（2026年8月時点）
MCPとは？AIを自社の業務システムにつなぐ共通規格
MCP（Model Context Protocol）とは、AIアプリケーションを外部のシステムにつなぐためのオープンソースの共通規格のことです。公式ドキュメントによれば、ClaudeやChatGPTのようなAIが、ファイルやデータベース、検索などのツールに接続できるようになります。
言い換えれば、MCPは「AIの手足を自社のシステムに届かせるための、差込口の形を決めたもの」です。公式ドキュメントはMCPを、AIにとってのUSB-Cポートにたとえています。端子の形が共通だからこそ、どの機器にも挿さります。それと同じ発想です。
なぜ共通規格が必要なのか
共通規格がなければ、「AIサービス」×「業務システム」の組み合わせの数だけ個別の接続を開発し、保守し続けることになります。AIが3種類、システムが5種類なら15通りです。
MCPはこの掛け算を足し算に変えます。システム側がMCPサーバーを1つ用意すれば、MCP対応のどのAIからも同じようにつながる。公式ドキュメントはこれを「一度作れば、どこにでも組み込める」と表現しています。
ホスト・クライアント・サーバーは何をしているのか
公式ドキュメントの整理では、登場人物は3つです。「MCPホスト」は利用者が触るAIアプリ本体、「MCPクライアント」はホスト内部で接続先1つにつき1つ作られる通信担当、「MCPサーバー」は業務システム側でAIに情報や機能を提供する部分です。
サーバーがAIに差し出すものは3種類です。実行できる機能の「ツール」、読み取る参照データの「リソース」、やり取りの型の雛形である「プロンプト」です。
APIやRPAとの違いはどこにあるのか
API（エーピーアイ）とは、ソフトウェア同士がデータをやり取りするための窓口のことです。MCPはAPIを置き換えるものではなく、多種多様なAPIを「AIから見て同じ形」に整える、もう一段上の共通ルールだと捉えてください。
RPA（アールピーエー）とは、人のパソコン操作を記録して自動再生する仕組みです。画面の見た目に依存するため、画面が変わると動かなくなることがあります。一方MCPは機能そのものに接続し、AIが使う順番を状況に応じて判断できます。決まった手順の繰り返しはRPA、判断や文章作成が絡む業務はAI＋MCP、という住み分けが基本です。
中小企業にとってMCPは何を意味するのか
経営から見たMCPの意味を、コスト・業務・人材・競合の4つの観点から整理します。
連携先が増え、乗り換えコストが下がる
Anthropic社の公式ブログによれば、Claudeのコネクタ（外部サービスとの接続機能）ディレクトリには950を超えるMCPサーバーが掲載されています（2026年7月28日時点）。自社開発なしで接続先を選べる状態です。
経営上重要なのは、これが乗り換えコストの低下を意味する点です。共通規格を挟んでおけば、接続の資産を保ったままAI側を差し替える余地が生まれます。AI基盤の比較はAIエージェント基盤3大サービスの比較記事もご覧ください。
認証を会社のID基盤に寄せられる
担当者が個人でAIサービスに外部連携を設定していると、その担当者が辞めたときに「どこに何がつながっているか分からない」状態が残ります。
公式ブログでは、2026-07-28版で認証が実運用のOAuth 2.0およびOIDCに沿う形へ強化され、Microsoft EntraやOktaといった企業のID基盤に回避策なしで接続できるようになったと説明されています。会社のIDで管理できれば、退職時にアカウントを止めるだけで紐づくAIの接続も止まります。
途中確認（人の承認）を挟めるようになった
2026-07-28版では、MRTR（Multi Round-Trip Requests）という仕組みが導入されました。公式ブログによれば、ツールの実行中に確認や不足情報が必要になったとき、サーバーが処理を止めて利用者に尋ね、回答を得てから続きを実行できる仕組みです。
途中で人が「はい／いいえ」を返す形を規格自体が想定したことになり、削除や外部送信など取り返しのつかない操作の手前に人の目を置けます。詳細はMCP新仕様に関する解説記事で扱っています。
「AIに詳しい人がいない」会社ほど効いてくる
共通規格が広がるとは、接続部分を自社で作り込む必要が減るということです。社内にエンジニアがいなくても、既にあるコネクタを選んで設定するところから始められます。ただし「必ず何割削減できる」という性質のものではありません。どの業務にどれだけ効くかは、小さく試して測るしかありません。
MCPを使ったAI連携の始め方｜無料・低コストの第一歩から
いきなり全社導入を目指さず、5つの段階に分けて進めることを推奨しています。
Step1：既存の連携を棚卸しする
最初にやるべきは、新しくつなぐことではなく、今すでにつながっているものの把握です。誰がどのAIサービスを使い、どの外部サービスと連携させているかを、無料版の個人利用も含めて一覧にしてください。
Step2：1業務・1コネクタ・最小権限で試す
対象は1業務に絞ります。おすすめは、時間はかかるが失敗しても致命傷にならない定型業務で、議事録の整理、社内文書の検索、日報の集計などが典型です。
権限は「最小権限」を原則とします。最小権限とは、その業務に必要な範囲だけを許可する考え方です。読み取りで足りるなら書き込みは許可しないといった設定を先に決めてください。実際に触る入口は、ClaudeやChatGPTのコネクタ設定画面や、Claudeの公式コネクタディレクトリです。
Step3：不可逆な操作は人が承認する（HITL）
HITL（Human In The Loop）とは、自動処理の途中に人の判断を必ず挟む設計のことです。削除、送信、支払い、公開といった元に戻せない操作は、必ず人が最終実行します。承認画面が出るかは使うサービス次第のため、運用ルールとして明文化しておくと確実です。
Step4：ログを保全し、使われ方を確認する
誰が、いつ、どのデータにAI経由でアクセスしたかの記録（ログ）を残す設定を、試験運用の初日から有効にしてください。ログがないと、問題発生時に影響範囲を特定できません。保存期間は契約プランで異なるため、導入前にご確認ください。
Step5：効果を測ってから2業務目へ広げる
1か月ほど運用したら、対象業務の所要時間や処理件数を導入前と比べます。数字が動いていなければ、業務の選定か権限設定か手順に原因があります。広げる前に一度立ち止まり、効果を確認してから2業務目へ進みます。
MCP導入で失敗しないための注意点とリスク管理
権限が広すぎる設定。最も多い失敗です。設定が面倒だからと管理者権限や全社フォルダを許すと、誤操作や設定ミスの影響が一気に広がります。権限は後から広げられます。狭く始めてください。
野良コネクタ。担当者が会社に無断で外部サービスとの連携を設定してしまう状態です。出所の分からないコネクタは、どこにデータが渡るのか把握できません。提供元を確認し、社内の承認を通す運用にしてください。
データの持ち出し。AIに接続するとは、そのデータが外部サービスへ渡り得るということです。顧客情報や取引条件をどこまで含めるかは経営判断です。この論点は中小企業のAIセキュリティ完全ガイドで整理しています。
ベンダー依存。MCPはオープンな共通規格ですが、その上で使うAIサービスやコネクタは各社の製品です。規格が共通だから自由に乗り換えられると考えず、蓄積したデータや設定を持ち出せるかを契約前に確認してください。
製品側の対応は順次進む。公式ブログでは、2026-07-28版のClaude製品群への対応は順次展開されると案内されています。また一部の従来機能は非推奨となり、少なくとも12か月は動作を維持する方針も示されています。全製品が即座に切り替わるわけではないため、ベンダーの案内を見ながら移行を計画してください。
よくある質問（FAQ）
MCPは無料で使えますか
MCPそのものはオープンソースの規格で、利用に費用はかかりません。ただし対応するAIサービスや接続先のクラウドサービスには、利用料金が発生する場合があります。
プログラミングの知識は必要ですか
すでに公開されているコネクタを使うだけであれば、設定画面での操作が中心になります。前述のとおり、Claudeのディレクトリだけでも950超が掲載されています（2026年7月28日時点）。独自システムにつなぐサーバーを新規に作る場合は開発が必要です。
MCPとAPIの違いは何ですか
APIはソフトウェア同士をつなぐ窓口そのもの、MCPはその窓口をAIから見て同じ形に揃える共通ルールです。MCPサーバーの多くは内部で既存APIを呼び出すため、既存システムのAPIを捨てる必要はありません。
セキュリティは大丈夫ですか
公式ブログによれば2026-07-28版では、認可サーバーの取り違えを防ぐ検証の必須化などが行われました。ただし規格が安全でも設定が甘ければ事故は起きます。最小権限・承認プロセス・ログ保全は自社で担保してください。
自社の基幹システムにもつなげますか
技術的には、そのシステム用のMCPサーバーを用意すれば接続できます。ただし影響範囲が大きく、最初の対象にはおすすめしません。まずは読み取り専用の参照用途から始め、書き込みは運用が安定してから検討してください。
どのAIサービスがMCPに対応していますか
公式ドキュメントでは、AIアシスタントとしてClaudeとChatGPT、開発ツールとしてVisual Studio CodeやCursorなどが対応している旨が案内されています（2026年8月時点）。対応状況は変化しますので、導入検討時には各サービスの公式情報をご確認ください。
小さな会社でも意味がありますか
むしろ人数が少ない会社ほど、1人が抱える業務の種類が多く、システム間を手作業で行き来しがちです。その往復をAIに任せる余地は大きいと考えられます。重要なのは規模ではなく、1業務に絞って小さく始められるかどうかです。
当協会の支援メニュー
一般社団法人中小企業販促・DX支援協会では、中小企業のAI導入を「スモールスタート×権限設計×HITL×ガバナンス」の4点セットで支援しています。既存連携の棚卸しから対象業務の選定、権限設計、承認フロー整備、ログ保全、運用ルールの文書化まで貴社に合わせて伴走します。
まとめ
- MCPとは、AIを外部システムにつなぐオープンな共通規格です。AIとソフトの間の「差込口の形」を揃えるものです。
- 登場人物はホスト・クライアント・サーバーの3つ。サーバーはツール・リソース・プロンプトの3種類をAIに提供します。
- 経営上の意味は、連携先の選択肢が増え、認証を会社のID基盤にまとめられ、途中に人の承認を挟めるようになったことです。
- 始め方は「棚卸し→1業務・1コネクタ・最小権限→不可逆操作はHITL→ログ保全→効果測定」の5段階が基本です。
- 注意点は、広すぎる権限、野良コネクタ、データの持ち出し、ベンダー依存、製品側の対応が順次である点の5つです。
MCPは魔法ではありませんが、AIを「試して終わり」から「業務に効く形」へ進める土台です。まずは1業務、最小権限から試してみてください。
