MCP Adapter, Novamira : quel connecteur MCP choisir pour WordPress

Pour connecter une IA à WordPress, deux approches dominent. MCP Adapter, l’extension officielle publiée par WordPress.org, n’expose que les fonctions (abilities) que vos extensions ont déclarées publiques, avec les droits de l’utilisateur connecté : c’est le choix à privilégier sur un site en ligne. Novamira, adaptateur tiers open source, donne à l’agent un accès beaucoup plus large (PHP, base de données, fichiers, WP-CLI) : ses auteurs le réservent aux environnements de développement et de préproduction, avec sauvegardes.

Les deux s’appuient sur WordPress 6.9 et son Abilities API. Ce qui les distingue, c’est la quantité de pouvoir confiée à l’IA. Si ces notions sont nouvelles pour vous, commencez par WordPress MCP : c’est quoi.

Qu’est-ce qu’un connecteur MCP pour WordPress ?

C’est une extension qui ouvre un serveur MCP sur votre site. Le serveur annonce une liste d’outils à l’assistant IA (Claude, ChatGPT, Cursor…) et exécute ses appels. WordPress 6.9 fournit le registre des fonctions ; le connecteur décide de ce qui est montré, et comment l’IA s’authentifie.

Que fait MCP Adapter, l’extension officielle ?

D’après sa fiche WordPress.org, consultée le 22 octobre 2026 : publiée par WordPress.org, version 0.7.1, plus de 50 000 installations actives, WordPress 6.9 et PHP 7.4 minimum. Elle fait partie de l’initiative « AI Building Blocks for WordPress ».

Son fonctionnement :

• Elle convertit les abilities en outils, ressources et prompts MCP. Elle n’ajoute aucune fonction d’IA en propre.
• L’exposition est volontaire. Les abilities sont privées par défaut ; une extension doit les marquer publiques pour MCP.
• Les permissions s’appliquent à chaque appel, pour l’utilisateur WordPress connecté.
• Deux transports : HTTP (point d’accès /wp-json/mcp/mcp-adapter-default-server) et STDIO via WP-CLI.
• Authentification : un utilisateur WordPress et un mot de passe d’application, selon le guide propriétaire de site.

La limite pratique : selon ce même guide, les versions web de Claude et de ChatGPT, qui s’authentifient par OAuth, ne peuvent pas se connecter seules à MCP Adapter. Il faut passer par un client de bureau (Claude Desktop avec le relais @automattic/mcp-wordpress-remote, Cursor, VS Code), par Claude Code en HTTP, ou ajouter une extension qui fournit OAuth au site.

Que fait Novamira ?

Novamira se présente, sur son dépôt GitHub, comme une extension WordPress et un serveur MCP qui donnent aux agents IA un accès complet au site. Son site officiel est novamira.ai. Il s’installe à partir d’une archive ZIP téléchargée sur ce site ; nous n’avons pas trouvé de fiche sur WordPress.org.

D’après son dépôt :

• Licence AGPL-3.0 ou ultérieure.
• Prérequis : WordPress 6.9, PHP 8.0, un compte administrateur, HTTPS pour les connexions distantes.
• Capacités : exécution de PHP dans WordPress, commandes WP-CLI, inspection de la base de données, lecture et écriture de fichiers.
• Authentification : OAuth ou mots de passe d’application. Clients cités : Claude, Codex, Cursor, Gemini CLI, VS Code avec GitHub Copilot, plus un outil en ligne de commande propre.
• Avertissement des auteurs : « For dev and staging environments. With backups. Always. » Ils précisent aussi que le mode lecture n’est pas une fonction de sécurité.

Une offre Pro optionnelle existe. Nous ne l’avons pas testée.

Comment se comparent-ils ?

Lequel choisir selon votre situation ?

1. Vous gérez un site en ligne avec des clients réels. Choisissez MCP Adapter. L’IA n’accède qu’à des fonctions décrites et contrôlées, et vous pouvez donner un rôle limité à l’utilisateur dédié.
2. Vous développez un site sur une copie locale ou de préproduction. Novamira peut accélérer le travail technique : écriture de code, réglages, contenus de test. Faites des sauvegardes et ne le laissez pas sur la production.
3. Vous voulez utiliser la version web de Claude ou de ChatGPT. Avec MCP Adapter, ajoutez une couche OAuth, ou travaillez depuis un client de bureau. Ne confiez pas un accès administrateur à un site en ligne pour contourner la question.
4. Vous hésitez. Commencez par MCP Adapter, en lecture seule, sur une copie du site. Élargissez ensuite, une fonction à la fois.

Et les autres options ?

On croise d’autres briques, qu’il ne faut pas confondre avec un adaptateur :

• Les relais comme @automattic/mcp-wordpress-remote tournent sur votre ordinateur et transmettent les requêtes d’un client de bureau vers MCP Adapter. Ils ne remplacent pas l’adaptateur.
• Les extensions OAuth ajoutent une connexion de type « se connecter avec » à votre site, utile pour les clients web. Choisissez-en une maintenue et réputée.
• Les extensions qui déclarent des abilities fournissent la matière : sans elles, un adaptateur prudent n’expose presque rien. Par exemple, l’édition de GDA Kraft Booking téléchargée depuis l’espace client Kraft GDA déclare dix abilities de réservation, sans serveur MCP intégré : elle fonctionne avec MCP Adapter ou avec Novamira. Voir l’aide dédiée.

Quels réglages appliquer quel que soit le connecteur ?

• Un utilisateur dédié par assistant, jamais votre compte administrateur sur un site en ligne.
• Un mot de passe d’application par client et par appareil, pour révoquer finement.
• La confirmation humaine de chaque action d’écriture dans votre client MCP.
• Des sauvegardes régulières, et des tests sur une copie avant la production.

Le détail : Donner l’accès de son site WordPress à une IA sans risque.

Comment tester un connecteur avant de l’adopter ?

1. Clonez le site sur un environnement de test, avec une copie de la base de données.
2. Installez un seul connecteur à la fois.
3. Créez l’utilisateur dédié et son mot de passe d’application (ou la connexion OAuth).
4. Demandez la liste des outils disponibles et comparez-la à ce que vous attendiez. Un outil inattendu est un signal d’alerte.
5. Essayez d’abord des lectures, puis une écriture simple en brouillon.
6. Essayez une action interdite avec l’utilisateur limité : elle doit être refusée.
7. Révoquez l’accès et vérifiez que le client ne peut plus se connecter.

Si ces sept points se passent bien, vous pouvez envisager la production, avec les mêmes réglages.

Questions fréquentes

MCP Adapter est-il gratuit ?

Oui, il est distribué gratuitement dans le répertoire WordPress.org.

Peut-on installer MCP Adapter et Novamira sur le même site ?

Nous ne l’avons pas testé et ne le recommandons pas sur un site en ligne. Choisissez un connecteur par environnement, et gardez Novamira pour les sites de test.

Novamira est-il dangereux ?

Il donne volontairement un accès étendu, et ses auteurs le disent eux-mêmes : environnements de développement et de préproduction, avec sauvegardes. Le risque vient de l’usage sur un site en production.

Mon extension de réservation fonctionnera-t-elle avec ces connecteurs ?

Si elle déclare des abilities marquées publiques pour MCP, elles apparaîtront dans MCP Adapter. Sinon, l’IA ne les verra pas avec un adaptateur prudent. Pour un exemple concret sur un gîte ou une chambre d’hôtes, voir construire son site de réservation avec Claude ou ChatGPT.

En résumé

MCP Adapter mise sur des fonctions précises et des droits WordPress : c’est le bon choix pour un site en ligne. Novamira mise sur un accès large : utile en développement, à éviter en production. Dans les deux cas, l’humain valide.

Prochaine étape : préparer un accès sûr, puis tester sur une copie de votre site. Si vous gérez des réservations, l’aide Kraft GDA liste les fonctions disponibles et leurs garde-fous.