Serveur MCP Slack : connecter des agents IA à Slack depuis l'UE

Slack, filiale de Salesforce basée à San Francisco, est la messagerie que de nombreuses entreprises utilisent pour leurs canaux d'équipe, messages directs et documents partagés appelés canvas. Son serveur MCP officiel tourne à l'adresse https://mcp.slack.com/mcp, en Streamable HTTP avec JSON-RPC 2.0.

Le serveur agit avec un jeton utilisateur : chaque recherche, lecture ou publication se fait au nom de la personne qui l'a autorisé, dans ses canaux. Slack applique outil par outil les mêmes limites de débit que son API Web, et l'activité MCP apparaît dans ses journaux d'audit.

Un agent projet répond à « qu'avons-nous décidé pour la page tarifs ? » en cherchant dans l'historique Slack et en citant le fil avec un lien. Chaque vendredi, il lit un canal projet, rédige un canvas de synthèse et le publie dans le canal de direction après relecture.

Les équipes support font surveiller un canal d'aide par un agent, qui cherche des réponses dans les connecteurs de documentation et rédige des propositions. Les équipes techniques font publier une note de version dans un canal dès qu'une release GitHub sort.

Slack exige que chaque client MCP s'appuie sur une app Slack enregistrée ; seules les apps du Marketplace et les apps internes peuvent utiliser MCP. Pour un agent inference.eu, votre espace crée une app Slack interne avec les scopes utilisateur nécessaires, comme search:read.public ou chat:write.

Ajoutez le connecteur Slack sur inference.eu, saisissez l'identifiant client et le secret de cette app, puis connectez-vous à Slack par OAuth. Identifiants et jetons sont stockés chiffrés dans l'UE. Les administrateurs approuvent l'app selon le processus habituel de Slack.

Les messages sont récupérés via le point MCP de Slack lui-même : les données restent chez Slack, entreprise américaine, comme pour vos autres intégrations Slack. Les clients Enterprise qui utilisent la résidence des données conservent leur espace dans la région choisie.

Sur inference.eu, le modèle qui lit les messages tourne dans des centres de données de l'UE, et vos identifiants Slack sont stockés chiffrés dans l'UE. L'historique Slack contient des échanges personnels et confidentiels : ne demandez que les scopes nécessaires et évitez ceux des canaux privés et messages directs sans raison claire.

Un message envoyé est visible et ne se retire pas discrètement : la publication devrait, au moins au début, passer par la validation d'une personne. Lire et chercher présente moins de risques, mais expose tout de même des discussions internes à l'agent.

Sur inference.eu, vous pouvez exiger une validation pour chaque envoi, programmation, création de canal ou modification de canvas, en laissant les recherches libres. Les administrateurs Slack voient et révoquent l'app, peuvent lui appliquer une liste d'adresses IP autorisées et consulter les actions MCP dans les journaux d'audit.