Deux semaines à peine après la publication de l’extension officielle MCP Adapter sur le répertoire WordPress.org, l’équipe IA de WordPress change de braquet. Selon le média spécialisé The Repository, Matt Mullenweg a donné son feu vert pour faire du protocole MCP une partie intégrante de WordPress, sans passer par l’installation d’une extension.
L’annonce
C’est Jason Adams, représentant de l’équipe IA sponsorisé par Automattic, qui l’a annoncé dans le canal #core-ai du Slack de WordPress. Il y explique avoir obtenu l’accord du cofondateur de WordPress pour « intégrer MCP au Core ». Selon lui, MCP est devenu un prérequis dans un monde où les agents IA se multiplient.
Matt Mullenweg n’aurait posé qu’une condition : tout mettre en œuvre pour éviter d’introduire de nouvelles vulnérabilités.
Pour rappel, MCP (Model Context Protocol) est un protocole standard qui permet à des assistants IA comme Claude ou ChatGPT d’interagir avec des outils et des services. Appliqué à WordPress, il permet à un assistant de lire et de modifier un site à partir des capacités que celui-ci expose via l’Abilities API.
Un revirement de taille
Le changement de cap est notable. Lors du lancement de MCP Adapter, l’équipe IA avait justement fait le choix de le garder à l’écart du Core. Nik McLaughlin (GoDaddy), contributeur de l’équipe, expliquait alors que la spécification MCP était encore trop mouvante, avec des évolutions incompatibles récentes, et donc mal adaptée au rythme de publication de WordPress et à son engagement de rétrocompatibilité.
Ce revirement n’a pas manqué de faire réagir. Ovidiu Galatan, qui maintient l’adaptateur, a demandé une explication claire sur ce qui avait changé en deux semaines. D’autres contributeurs ont rappelé que certains utilisateurs, comme des administrations ou des banques, ne veulent tout simplement pas d’outils d’IA sur leurs sites.
À l’inverse, Andy Peatling, fondateur de Miles, a précisé que MCP serait désactivé par défaut et n’exposerait rien sans session authentifiée. Il estime qu’obliger un utilisateur à installer une extension avant qu’un agent puisse l’aider est un frein bien trop important.
Ce que ça changerait concrètement
Intégrer MCP à WordPress ne signifie pas forcément fusionner l’extension MCP Adapter dans le Core. Plusieurs pistes sont sur la table : livrer l’extension avec WordPress, l’activer via des interfaces existantes, ou intégrer directement certaines capacités au cœur du CMS.
La question de l’authentification reste entière. Certains plaident pour intégrer OAuth à l’expérience par défaut, d’autres s’inquiètent d’ajouter des fonctionnalités sensibles sans relecture suffisante. Jason Adams a, pour l’instant, écarté l’idée d’une authentification OAuth via WordPress.org, jugée trop lourde en matière de sécurité.
Calendrier : la 7.3 en ligne de mire, sans garantie
Une intégration dès WordPress 7.2 a brièvement été envisagée, avant d’être écartée pour ne pas précipiter les choses sur le plan de la sécurité. WordPress 7.3 est désormais évoquée comme une cible possible, mais les notes de réunion de l’équipe IA ne mentionnent aucun engagement ferme. Jason Adams prépare une publication détaillant la direction proposée, les implémentations possibles et les questions encore ouvertes.
Notre lecture
Sur le fond, la décision est logique. Les extensions MCP tierces se sont multipliées cette année, et de nombreux hébergeurs proposent déjà leur propre serveur MCP. Si WordPress veut rester le CMS que les agents IA savent piloter, il a intérêt à proposer une base commune plutôt que de laisser chacun réinventer la roue.
Mais la méthode interroge. Changer d’avis en deux semaines, sur la base d’un feu vert de Matt Mullenweg, alimente une fois de plus le sentiment que les grandes orientations de WordPress se décident au sommet plutôt qu’au terme d’un consensus entre contributeurs. Et l’outil n’est pas encore prêt : un banc d’essai récent d’Andy Peatling montrait que des agents IA ne parvenaient à accomplir aucune tâche courante d’un propriétaire de site via l’adaptateur officiel, faute de capacités suffisantes.
Pour l’utilisateur, retenons deux choses : rien ne bougera avant WordPress 7.3, donc pas avant 2027, et MCP devrait rester désactivé par défaut. De quoi laisser le temps de voir venir.