MCP（Model Context Protocol）とは？AIツール連携の新標準を情シス視点で解説
MCPとは何か
MCP（Model Context Protocol）は、AIモデルと外部ツール・データソースをつなぐための標準規格です。Anthropic社が開発し、オープンな仕様として公開されています。
わかりやすく言えば、MCPはAIの世界の「USB規格」のようなものです。USBが登場する前は、プリンタ・マウス・キーボードそれぞれに専用の接続端子が必要でした。USBによって「1つの規格であらゆるデバイスを接続できる」ようになったのと同じように、MCPは「1つの規格であらゆるツール・サービスをAIに接続できる」ことを目指しています。
なぜMCPが必要なのか
従来の課題
これまで、AIをビジネスツールと連携させるには、ツールごとに個別のAPIラッパーやプラグインを開発する必要がありました。GmailとAIを連携させたければGmail用のコード、Google DriveならDrive用のコード、SlackならSlack用のコードをそれぞれ書く必要があります。
この「N×M問題」（N個のAIモデル × M個のツール = N×M通りの連携コード）は、開発コストと保守コストを膨大にしていました。
MCPが解決すること
MCPは、AI側とツール側の間に共通のインターフェースを定義します。ツール側が一度MCP対応すれば、どのMCP対応AIからでも利用可能になります。AIモデル側もMCPに対応していれば、どのMCPツールでも呼び出せます。
つまり、N+M通りの対応で済むようになります。
MCPの仕組み
MCPの基本的な構成要素は3つです。
MCPサーバーは外部ツール・サービスをMCPの規格に従って公開する側です。例えば、Google WorkspaceのMCPサーバーは、Gmail、Drive、CalendarなどのAPIをMCPのツールとして公開します。
MCPクライアントはAIモデル側で、MCPサーバーが公開するツールを発見・呼び出す側です。Claude DesktopやVS Code、Gemini CLIなどがMCPクライアントとして動作します。
MCPプロトコルはサーバーとクライアントの間の通信規約です。JSON-RPCベースで、ツールの一覧取得、ツールの実行、レスポンスの受け取りなどを標準化しています。
なぜ業界標準になったのか——経緯の整理
| 時期 | 出来事 |
|---|---|
| 2024年11月 | Anthropic（Claude開発元）がMCPを公開 |
| 2025年3月 | OpenAIが採用を表明 |
| 2025年春 | Google、Microsoft（Windows・Copilot Studio）が相次ぎ対応 |
| 2025年〜 | MCPサーバーのエコシステムが急拡大、公式レジストリ整備 |
| 2025年末〜 | Linux Foundationに移管。OpenAI・Google・Microsoftが共同スポンサーとなり中立的な業界標準に |
| 2026年 | 認証・監査・ガバナンスなどエンタープライズ機能の整備が進行中 |
競合するAIベンダーが揃って採用した規格は珍しく、「どのAIを選んでもMCPでつなぐ」構図が確定しています。実務上は、AI製品を選定する際に「MCP対応か」が確認項目になったと押さえておけば十分です。
対応が進む主要ツール
2026年3月時点で、MCPへの対応を進めている主なツールは急速に増えています。
AIクライアント側では、Claude Desktop、VS Code（AI拡張）、Gemini CLI、Cursor、Windsurf、OpenClawなどが対応しています。
MCPサーバー（ツール側）では、先日公開されたGoogle Workspace CLI（gws）がMCPサーバーモードを搭載し、Gmail・Drive・Calendar・SheetsなどをMCPツールとして公開できるようになりました。その他にも、GitHub、Slack、Notion、各種データベースなどのMCPサーバーがコミュニティで開発されています。
企業のIT環境への影響
短期的な影響（今〜半年）
MCPは現時点では主に開発者向けの技術であり、一般的なビジネスユーザーが直接触る機会は限られています。ただし、開発者やIT管理者がMCPを使ってWorkspace管理の自動化を行うケースは増えていくでしょう。
中長期的な影響（半年〜2年）
MCPが業界標準として定着すれば、AIアシスタントが社内のあらゆるツールと連携できる環境が当たり前になります。「Teamsで会議を設定して、関連資料をSharePointから取得して、議題をメールで参加者に送る」といった一連の業務を、AIへの自然言語指示だけで完了できる世界が現実味を帯びてきます。
情シスが考慮すべきポイント
AIが社内ツールにアクセスする経路が増えるため、アクセス制御の設計がより重要になります。MCPサーバーにどのユーザーがアクセスできるか、どのスコープ（権限範囲）を許可するか、操作ログをどう記録するかなど、従来のAPI管理と同様のガバナンスが必要です。
また、MCPサーバーはローカルで動作するため、社用PCでの実行を許可するか、サーバー環境でのみ許可するかといったポリシーの策定も検討が必要です。
具体的には、次の3点が新しい管理ポイントになります。
権限の最小化。 AIに渡すのは必要最小限のデータと操作権限のみにします。「とりあえず管理者権限で接続」は厳禁です。読み取り専用から始め、書き込みや削除を伴う操作には人の承認を挟む構成が定石です。
プロンプトインジェクション。 外部から届いた文書やメールに仕込まれた指示でAIが操られ、MCP経由で不正な操作を実行させられるリスクがあります。従来のマルウェア対策とは性質が異なる攻撃です（プロンプトインジェクション対策）。
野良MCPサーバー。 出所不明の公開MCPサーバーを社員が勝手に接続するのは、出所不明のフリーソフトをインストールするのと同じことです。利用を許可するMCPサーバーの許可リスト管理が必要になります。
監査証跡はまだ発展途上
MCPの仕様上、認証・認可・監査ログは整備の途上にあり、2026年のロードマップでエンタープライズ対応（SSO連携・監査証跡）が進められている段階です。
「誰が・AI経由で・何をしたか」を後から追えない状態で本番の業務データに接続するのは危険です。現時点で接続するなら、接続箇所を絞り、ログが取得できる構成に限定するのが現実的な判断になります。
AIエージェント管理と地続きの話
MCPで「つなぐ」ことが容易になるほど、「誰がどのAIを何につないだか」の台帳管理が重要になります。これはAIエージェントのガバナンスやMicrosoft Agent 365が扱う領域と重なります。
関連する規格としてA2Aプロトコルがありますが、MCPはAIとシステムの接続規格、A2AはAI同士の連携規格と整理しておくと混乱しません。
中小企業にとっての現実的なアプローチ
MCPはまだ発展途上の技術であり、中小企業がすぐに導入する必要はありません。ただし、以下のステップで情報をキャッチアップしておくことをお勧めします。
まず、MCPの概念を理解しておくことです。「AIとツールを標準的な方法でつなぐ規格」という基本概念を知っておくだけで、今後のAIツール選定時に判断材料になります。
次に、既存ツールのMCP対応状況をウォッチすることです。自社で利用しているSaaSがMCP対応を発表した場合、どのような活用が可能か検討する価値があります。中小企業が自前でMCPサーバーを開発する必要はほぼありません。 利用中のSaaS（Slack、kintone、GitHub、各種CRMなど）がMCPサーバーを提供し始めているため、「ベンダーが対応したものを使う」のが基本姿勢になります。SaaS選定時の確認項目に「MCP対応の有無（予定を含む）」を加えておくとよいでしょう。
あわせて、MCP対応はAIベンダーへのロックインを避ける保険にもなります。 MCP対応の形で連携を整備しておけば、将来 Copilot から Gemini へ、あるいはその逆に乗り換えても連携資産をそのまま使えます。新規のAI連携開発では、MCP対応を要件に入れる価値があります。
そして、AIガバナンスポリシーを事前に整備しておくことです。MCPに限らず、AIツールが社内データにアクセスする際のルール（許可/禁止の基準、データ分類に応じた制御、ログ管理）は早めに策定しておくと、新しいツールが登場した際にスムーズに対応できます。
まとめ
MCPは、AIエージェントとビジネスツールの連携を標準化する重要な技術です。Google Workspace CLIのMCP対応に見られるように、大手プラットフォーム企業がMCPを採用する動きは加速しています。
中小企業の情シス担当者としては、すぐに導入する必要はありませんが、「AIが社内ツールと直接連携する時代が近づいている」という認識を持ち、セキュリティとガバナンスの準備を進めておくことが重要です。
情シス365では、AIツールの導入検討からセキュリティポリシーの策定まで、最新技術トレンドを踏まえたIT環境の整備をサポートしています。判断に迷う論点はIT顧問プラン、実務の代行は運用支援（月額12万円〜）で対応しています。無料相談でご相談ください。