Un standard s'est imposé, le MCP (Model Context Protocol), publié par Anthropic fin 2024 puis adopté par OpenAI, Google et l'essentiel de l'écosystème. C'est devenu la prise universelle entre un assistant et un service externe. Voici l'état des lieux, couche par couche, avec ce que ça vaut réellement.
1. Trois couches à ne surtout pas confondre
C'est la distinction la plus importante du sujet, et celle que les articles enthousiastes écrasent systématiquement.
- Couche données : l'IA lit des cotations, des fondamentaux, des filings. Elle ne voit pas vos comptes et ne peut rien faire. Risque nul.
- Couche lecture de comptes : l'IA voit vos soldes, vos positions, vos transactions. Elle ne peut rien exécuter. Risque = confidentialité.
- Couche exécution : l'IA peut passer un ordre, virer de l'argent, payer. Risque = votre argent.
2. Couche données : la plus mature et la plus utile
C'est là que le rapport bénéfice/risque est le meilleur, et de loin.
- Alpha Vantage : serveur MCP officiel, considéré par la plupart des comparatifs comme la référence généraliste. Couverture large — actions, ETF, options, forex, crypto, matières premières, fondamentaux, indicateurs techniques et macro — avec des données US sous licence NASDAQ. Palier gratuit très limité (de l'ordre de 25 requêtes par jour), payant à partir d'environ 50 $/mois.
- Twelve Data : offre équivalente sur un spectre très large d'actifs, également accessible en MCP, souvent citée pour la cohérence de son format de données.
- Polygon.io : le spécialiste de la donnée temps réel et tick par tick sur les marchés américains. À privilégier si la latence compte.
- Financial Modeling Prep : le plus fourni sur les fondamentaux et l'accès direct aux filings SEC, avec des centaines d'outils exposés.
- EODHD : le plus intéressant pour la couverture internationale, avec plus de 70 places boursières — un point qui compte quand on suit des valeurs européennes plutôt que le Nasdaq.
3. Couche lecture de comptes : le mouvement de mai 2026
C'est la nouveauté grand public de l'année. Le 15 mai 2026, OpenAI a lancé une expérience de finance personnelle dans ChatGPT, réservée aux abonnés Pro aux États-Unis.
Le mécanisme mérite d'être compris parce qu'il fera probablement école :
- L'agrégation passe par Plaid, la plateforme qui relie depuis dix ans les applications fintech américaines aux comptes bancaires. Plus de 12 000 institutions couvertes, dont Schwab, Fidelity, Chase, Robinhood, American Express et Capital One.
- Les identifiants bancaires sont saisis dans l'interface de Plaid, pas dans ChatGPT. OpenAI reçoit un jeton, pas un mot de passe.
- L'accès est strictement en lecture : soldes, transactions, positions, passifs. Aucun virement, aucun paiement, aucun ordre possible. Les numéros de compte complets ne sont pas exposés.
Des couches intermédiaires existent aussi côté américain — SnapTrade comme agrégateur régulé multi-courtiers, et quelques services qui exposent un connecteur MCP en lecture seule sur l'ensemble des comptes d'un foyer.
4. Couche exécution : trois acteurs sérieux, tous américains
C'est ici que ça devient à la fois impressionnant et inquiétant.
- Interactive Brokers. Le plus significatif pour nous, parce qu'IBKR est accessible aux résidents français. Son intégration IA repose sur MCP depuis son lancement. Le 29 juillet 2026, le courtier a annoncé l'ouverture au-delà des places de marché certifiées de ChatGPT, Claude et Grok : n'importe quel outil compatible MCP peut désormais se connecter — Claude Code, Cursor, Perplexity, Windsurf — en ajoutant l'URL du connecteur, via une page de connexion sécurisée IBKR et une autorisation compte par compte. L'intégration fonctionne sur l'ensemble des plateformes maison, du Portail client à la Trader Workstation. Le support de Gemini était annoncé comme à venir.
- Alpaca. Le plus complet techniquement, mais réservé aux résidents éligibles. Serveur MCP officiel couvrant données de marché, gestion de compte et passage d'ordres (marché, limite, stop, stop-limite, suiveur) sur actions, ETF, options et crypto, avec un filtrage des outils accessibles à l'agent. Il existe aussi un MCP dédié aux partenaires Broker API et une CLI. Point décisif : tout peut être testé en paper trading avant de basculer en réel.
- Robinhood. Le plus radical. Le 27 mai 2026, la plateforme a lancé un compte de trading dédié aux agents et une carte de crédit « agentique », tous deux bâtis sur ses propres serveurs MCP, avec plafonds configurables et option de validation manuelle. Non accessible depuis la France, mais c'est le signal le plus clair de la direction prise.
5. Le haut de gamme institutionnel
Un mot pour situer l'échelle, même si ce n'est pas notre segment.
Claude for Financial Services, lancé mi-2025 et considérablement étoffé en 2026, agrège via MCP l'essentiel des fournisseurs institutionnels : FactSet et Daloopa pour les fondamentaux, S&P Capital IQ, MSCI pour l'ESG, Morningstar pour les fonds et ETF, LSEG pour le taux, le change et les données de marché, PitchBook pour le non coté, Moody's pour le crédit avec des données sur plus de 600 millions d'entreprises, MT Newswires pour l'actualité, Aiera et Third Bridge pour les transcriptions et l'expertise sectorielle. S'y ajoute un module Excel qui alimente directement les modèles financiers.
Le point intéressant est économique : ces accès fonctionnent en facturation à l'usage, là où un terminal professionnel classique se négocie autour de 25 000 $ par an. C'est un déplacement de modèle qui finira par ruisseler.
6. Le trou noir européen — et français
Il faut le dire clairement : à ma connaissance, aucun courtier ou banque français ne propose aujourd'hui de connecteur officiel pour assistant IA.
- Bourse Direct, Fortuneo, BoursoBank, Saxo, Trade Republic, XTB : rien d'officiel côté MCP.
- Côté plateformes, MetaTrader 5 dispose d'une API Python qu'un développeur peut encapsuler lui-même dans un serveur MCP — c'est faisable, c'est ce que font plusieurs projets sur GitHub, mais rien n'est fourni par l'éditeur. ProRealTime, à ma connaissance, n'expose pas d'API publique permettant ce type de branchement.
- TradingView reste dans une logique de webhooks vers un courtier, pas de dialogue avec un agent.
Conséquence pratique : pour un investisseur français en 2026, l'usage réaliste est Interactive Brokers pour l'exécution, un fournisseur de données en MCP pour l'analyse, et l'export manuel pour tout le reste.
7. Les risques réels, dans l'ordre d'importance
- L'injection de prompt. C'est le risque le plus sous-estimé. Un agent qui lit une page web, un e-mail ou un PDF peut y trouver des instructions cachées qui détournent son comportement. Un agent en lecture seule qui se fait manipuler produit une mauvaise analyse ; un agent connecté à un compte peut faire bien pire.
- L'absence d'annulation. Un ordre exécuté est exécuté. Il n'y a pas de « Ctrl+Z » sur un marché.
- Les clés API. Un serveur MCP communautaire installé localement lit vos clés. Vérifiez le code ou ne l'installez pas. Utilisez des clés à permissions restreintes, et jamais une clé avec droit de retrait.
- La donnée périmée ou fausse. Un modèle qui n'a pas d'outil connecté invente parfois un cours ou une grille tarifaire avec le même aplomb qu'une donnée vérifiée. C'est précisément le problème que les connecteurs résolvent — d'où l'intérêt de vérifier que l'assistant a réellement appelé l'outil plutôt que répondu de mémoire.
- La responsabilité. Si vous autorisez un agent à passer des ordres, vous êtes le donneur d'ordre. Aucun courtier n'assumera une perte causée par un raisonnement défaillant que vous avez autorisé.
- Curieux : commencez par un connecteur de données seul, en lecture. Vous obtenez 90 % de l'intérêt avec 0 % du risque.
- Investisseur long terme : l'export de relevés dans un assistant reste le meilleur rapport valeur/risque pour analyser des frais, une allocation ou une fiscalité.
- Développeur ou trader systématique : Alpaca en paper trading est le bac à sable le plus propre pour comprendre ce que peut et ne peut pas faire un agent.
- Client Interactive Brokers : le connecteur officiel vaut la peine d'être testé, en commençant par des questions de consultation avant toute autorisation d'action.
- Tout le monde : conservez la validation manuelle activée. La commodité de l'automatisation totale n'est pas encore proportionnée au niveau de fiabilité observé.
- Quelqu'un a-t-il déjà branché un assistant sur son compte IBKR depuis l'ouverture de juillet ? Que vaut réellement la qualité des réponses sur le portefeuille ?
- Ceux qui codent : avez-vous construit un serveur MCP maison autour de MetaTrader 5 ou d'une API de données, et sur quoi avez-vous buté ?
- Et la question de fond : à quel niveau placez-vous votre limite — consultation, préparation d'ordre, ou exécution autonome ?
Ce message est un état des lieux technique à la date de rédaction, dans un domaine qui évolue de mois en mois : vérifiez la disponibilité et les conditions de chaque connecteur auprès de son éditeur. Il ne constitue ni un conseil en investissement, ni une recommandation d'utiliser un service d'exécution automatisée. Autoriser un agent à passer des ordres engage votre responsabilité et comporte un risque de perte en capital.