Serveur MCP Odoo : connecter des agents IA à Odoo depuis l'UE

Odoo S.A., société belge, édite Odoo, une suite open source d'applications de gestion : comptabilité, ventes, stock, fabrication, RH, site web et bien d'autres, utilisée par des entreprises de toutes tailles. Son application IA inclut un serveur MCP à l'adresse <database_url>/mcp, en Streamable HTTP.

Les outils sont des actions serveur Odoo. Par défaut, cinq seulement sont exposés : contexte initial, modèles, champs, recherche et regroupement. Un administrateur en expose d'autres en cochant Available in MCP sur une action serveur, et coche Readonly Tool quand elle peut s'exécuter sans validation.

Une directrice commerciale demande les devis ouverts de plus de 20 000 €, regroupés par vendeur et étape, puis les clients sans contact depuis 30 jours. Un responsable d'entrepôt liste les articles sous leur point de commande et les achats déjà en route.

La finance regroupe les factures clients impayées par mois d'échéance, ou compare le chiffre d'affaires par catégorie de produits à l'année précédente. Avec les outils de création et de modification exposés, un agent enregistre une piste à partir d'un e-mail ou corrige une adresse de livraison après le message d'un client.

Odoo recommande OAuth. Un administrateur approuve d'abord le client dans Paramètres, Intégrations, MCP OAuth ; vous ajoutez ensuite le connecteur Odoo sur inference.eu avec l'URL de votre base suivie de /mcp et vous vous connectez avec votre utilisateur Odoo. OAuth est réservé aux utilisateurs internes ; les utilisateurs du portail utilisent une clé d'API.

Pour une clé d'API, ouvrez Mes préférences, Sécurité, créez une clé de portée MCP avec date d'expiration et collez-la dans le connecteur. Dans les deux cas, l'identifiant est stocké chiffré dans l'UE et apparaît dans Odoo comme une clé révocable.

Le serveur MCP tourne dans votre base Odoo, qu'elle soit sur Odoo Online, Odoo.sh ou vos propres serveurs. Les requêtes vont de l'agent directement à cette base, et Odoo applique les droits d'accès et règles d'enregistrement de l'utilisateur connecté.

Sur inference.eu, le modèle qui lit vos enregistrements tourne dans des centres de données de l'UE, et votre jeton OAuth ou clé d'API est stocké chiffré dans l'UE. Les données ERP concernent clients, salariés et fournisseurs : n'exposez que les modèles et actions utiles au processus.

Odoo fournit deux garde-fous : seules les actions serveur marquées Available in MCP sont visibles, et l'indicateur Readonly Tool signale aux clients les outils exécutables sans demande. Les outils qui écrivent, comme Update Records ou Write Custom CSS, ne doivent jamais être marqués Readonly Tool.

Sur inference.eu, vous pouvez exiger l'approbation d'une personne pour chaque appel qui n'est pas en lecture seule. Utilisez des clés d'API à courte durée de vie, et révoquez une connexion en supprimant sa clé dans Mes préférences, Sécurité quand un agent n'a plus besoin d'accès.