Le Model Context Protocol a publié la révision 2026-07-28 mardi, sa cinquième et, de loin, la plus disruptive. Le protocole, qui avait commencé comme une connexion bidirectionnelle avec état, repose désormais sur un cœur stateless request/response. Le handshake initialize/initialized est abandonné et l’en-tête Mcp-Session-Id a disparu.
Pourquoi supprimer les sessions
Parce que les sessions fixaient le trafic à une machine. Chaque requête indique désormais elle-même sa version de protocole, l’identité du client et ses capacités dans _meta, et un nouvel appel obligatoire server/discover permet aux clients de জানতে d’emblée ce qu’un serveur prend en charge. Le propre résumé du blog est l’énoncé d’intention le plus clair : "Any request can now land on any server instance behind a plain round-robin load balancer without needing shared storage." Le transport HTTP+SSE historique est déprécié avec une période de transition de douze mois.
Les changements d’autorisation
Quatre mesures de durcissement, qui ne remplacent aucune OAuth : validation de l’émetteur RFC 9207 avant qu’un code ne soit échangé, un champ application_type dans l’enregistrement dynamique des clients qui corrige les redirections localhost pour les applications desktop et CLI, des identifiants liés à l’émetteur qui les a émis, et l’enregistrement dynamique des clients lui-même déprécié au profit des Client ID Metadata Documents.
Les extensions gagnent en maturité
Un cadre d’extensions versionné a fait passer Tasks du cœur expérimental à io.modelcontextprotocol/tasks, avec des handles durables basés sur le polling, aux côtés de MCP Apps pour une interface utilisateur interactive intégrée, de Skills over MCP et d’Enterprise-Managed Authorization. Anthropic a publié le même jour un billet adaptant la révision à Claude — interface d’application intégrée, authentification gérée par l’entreprise via Entra et Okta, tableau de bord d’observabilité pour les connecteurs publiés, et MCP Tunnels en aperçu de recherche — en avançant un chiffre de plus de 950 connectors dans son annuaire.
L’échelle visée
MCP indique désormais approcher les half a billion downloads a month sur ses SDK de Tier 1, les packages TypeScript et Python ayant chacun dépassé le milliard de téléchargements cumulés. Hébergé au sein de l’Agentic AI Foundation de la Linux Foundation, il liste des contributions d’AWS, Anthropic, Cloudflare, Figma, Google Cloud, Microsoft, Netlify, Linear et Sentry.