Serveur MCP INSEE Sirene : connecter des agents IA au répertoire des entreprises depuis l'UE

Sirene est le répertoire interadministratif des entreprises et de leurs établissements, tenu par l'INSEE, à Montrouge. Il recense depuis 1973 chaque unité légale par son SIREN et chaque établissement par son SIRET, avec dénomination, code d'activité, adresse, tranche d'effectifs et état administratif, en réutilisation libre.

Le serveur open source insee-mcp, écrit en TypeScript et lancé avec Docker en stdio, expose l'API Sirene ainsi que les API Métadonnées et séries BDM de l'INSEE. C'est un projet communautaire, non publié par l'INSEE.

Le service comptable vérifie chaque nouveau fournisseur avant le premier paiement : le SIRET existe-t-il, l'établissement est-il actif, l'adresse correspond-elle à la facture ? Une équipe commerciale enrichit une liste de prospects avec code NAF, tranche d'effectifs et adresse du siège, puis la segmente par région.

Les analystes croisent les dénombrements d'entreprises avec la statistique publique, par exemple le nombre d'établissements actifs d'une sous-classe NAF par département face au taux de chômage issu de la BDM. Les liens de succession aident à nettoyer des fiches après un déménagement.

Aucune clé n'est nécessaire pour commencer. Sans clé, le serveur utilise le plan public open data de l'INSEE, limité à 30 requêtes par minute. Sur inference.eu, ajoutez le connecteur INSEE Sirene à un agent et les outils sont disponibles immédiatement.

Pour de plus gros volumes, créez une application sur le portail des API de l'INSEE et ajoutez sa clé au connecteur ; le serveur l'envoie dans l'en-tête X-INSEE-Api-Key-Integration. La clé est stockée chiffrée dans l'UE et réservée aux agents autorisés.

Le serveur n'envoie que des numéros SIREN ou SIRET et des critères de recherche à l'API de l'INSEE, opérée par l'administration. Sirene est public, mais certains entrepreneurs individuels ont demandé la diffusion partielle de leurs données, et l'API respecte ce choix.

Sur inference.eu, le modèle qui lit les résultats tourne dans des centres de données de l'UE, et une éventuelle clé d'API est stockée chiffrée dans l'UE. Quand vous enrichissez des fichiers clients ou fournisseurs, restez dans la finalité pour laquelle vous les détenez.

Tous les outils lisent des données publiques : l'agent ne peut rien modifier dans Sirene. Restent les limites de débit et la justesse des réponses : un agent qui enchaîne des milliers de SIRET atteint vite la limite de 30 requêtes par minute du plan public.

Demandez aux agents d'indiquer SIRET et date de mise à jour pour chaque information, et contrôlez un échantillon avant toute intégration dans l'ERP. Sur inference.eu, vous pouvez exiger qu'une personne approuve les appels d'autres connecteurs qui réécrivent les données enrichies dans le CRM ou la comptabilité.