Mis à jour le 12 octobre 2026
WordPress MCP, c’est la connexion d’un assistant comme Claude à votre site via le Model Context Protocol : l’IA liste, lit et modifie vos contenus en langage naturel, avec les droits d’un compte WordPress que vous contrôlez. Il faut WordPress 6.9 ou plus, le plugin MCP Adapter et un mot de passe d’application.
Je gère plus de 50 sites WordPress et j’utilise moi-même un pont REST maison pour piloter mon site avec Claude. Voici comment je procède avec la solution officielle, et les précautions que je recommande avant de brancher une IA sur un site en production.
Qu’est-ce que le protocole MCP ?
Le Model Context Protocol (MCP) est un standard ouvert qui permet à une application d’IA de se connecter à des sources de données et à des outils externes de façon uniforme. Anthropic l’a présenté le 25 novembre 2024. La documentation le compare à un port USB-C pour l’IA, et Claude comme ChatGPT le prennent en charge.
Pour WordPress, l’intérêt est simple : plus de copier-coller entre l’éditeur et le chat. WordPress représente aujourd’hui environ 40 % des sites web selon W3Techs (relevé du 12 octobre 2026), donc un protocole qui s’y branche proprement touche beaucoup de monde.
Comment fonctionne WordPress MCP ?
Depuis WordPress 6.9, le cœur embarque l’Abilities API : plugins et thèmes y déclarent des actions (« ability ») avec leurs entrées, sorties et permissions. Le MCP Adapter transforme ces abilities en outils que Claude peut appeler. Chaque action passe donc par les droits de l’utilisateur WordPress connecté.
Le MCP Adapter est le paquet officiel du projet WordPress. Il crée un serveur par défaut (mcp-adapter-default-server) accessible en HTTP sur /wp-json/mcp/mcp-adapter-default-server, ou en STDIO via WP-CLI. Les abilities marquées publiques sont atteintes par trois outils : découvrir, décrire et exécuter.
Quels prérequis pour connecter Claude à WordPress ?
Le README du MCP Adapter exige WordPress 6.9 ou plus et PHP 7.4 minimum. De mon côté, je recommande de rester sur une version à jour : WordPress.org propose actuellement la 7.1.3 et conseille PHP 8.3 ou plus. Voir aussi mon point sur la version 7 de WordPress.
- WordPress 6.9 ou supérieur, PHP 8.3 recommandé ;
- un compte administrateur (ou mieux, un compte dédié aux droits limités) ;
- un mot de passe d’application pour la connexion à distance ;
- Claude Desktop, plus Node.js si vous passez par le proxy distant (commande npx) ;
- HTTPS : les mots de passe d’application ne fonctionnent par défaut qu’en HTTPS.
Si le site traîne de vieilles extensions, corrigez d’abord les incompatibilités avant d’ajouter une couche de plus.
Comment installer le MCP Adapter ?
Téléchargez le fichier zip depuis les releases GitHub du projet, puis dans l’administration : Extensions, Ajouter, Téléverser, Activer. Vous pouvez aussi l’installer avec WP-CLI. Une fois actif, le serveur par défaut est créé automatiquement. Les développeurs de plugins, eux, l’ajoutent plutôt via Composer.
Comment configurer Claude Desktop ?
Il existe deux voies, toutes deux documentées dans le README du projet. En local, Claude lance WP-CLI en STDIO. Pour un site distant, un proxy npm (@automattic/mcp-wordpress-remote) relaie les requêtes en HTTP avec un mot de passe d’application. Ajoutez le bloc voulu dans le fichier de configuration de Claude Desktop, puis redémarrez l’application.
Site en local, avec WP-CLI :
{
"mcpServers": {
"wordpress-default": {
"command": "wp",
"args": ["--path=/chemin/vers/votre/wordpress", "mcp-adapter", "serve", "--server=mcp-adapter-default-server", "--user=admin"]
}
}
}Site distant, avec le proxy :
{
"mcpServers": {
"wordpress-http-default": {
"command": "npx",
"args": ["-y", "@automattic/mcp-wordpress-remote@latest"],
"env": {
"WP_API_URL": "https://votre-site.fr/wp-json/mcp/mcp-adapter-default-server",
"WP_API_USERNAME": "votre-utilisateur",
"WP_API_PASSWORD": "votre-mot-de-passe-d-application"
}
}
}
}Créez le mot de passe d’application depuis le profil de l’utilisateur. Il est lié à un seul compte, affiché une seule fois et révocable individuellement, sans toucher au mot de passe principal.
Comment tester la connexion ?
Redémarrez Claude Desktop, vérifiez que le serveur WordPress apparaît dans la liste des connecteurs, puis posez une question en lecture seule : « Quelles abilities sont disponibles sur mon site ? ». Si Claude répond avec une liste, la connexion fonctionne. Testez ensuite une lecture de contenu avant toute écriture.
Que peut-on faire avec Claude sur WordPress ?
Ce que Claude peut faire dépend des abilities exposées, pas de la magie du protocole. Avec des abilities adaptées, on peut brouillonner des articles à partir d’un brief, envoyer des médias, auditer la structure de contenus existants ou corriger des textes alternatifs en série.
Vous pouvez aussi écrire vos propres abilities, par exemple une qui renvoie les articles les plus commentés. Croisez ensuite ces résultats avec vos données d’audience pour décider quoi réécrire. Avec N8N, on peut même déclencher ces actions de façon planifiée.
WordPress MCP est-il sûr sur un site en production ?
Oui si vous appliquez le moindre privilège : l’IA agit avec les droits du compte utilisé, donc ce compte détermine le risque. Je recommande un utilisateur dédié, un mot de passe d’application révocable, HTTPS, des sauvegardes récentes et un essai sur un site de préproduction avant toute écriture en masse.
| Risque | Précaution |
|---|---|
| Compte trop puissant | Créer un utilisateur dédié, avec le rôle minimal nécessaire |
| Identifiant exposé | Mot de passe d’application par outil, révoqué à la moindre fuite |
| Modification involontaire | Sauvegarde avant session, essai sur staging, relecture des changements |
| Contenu généré approximatif | Relire chaque texte publié, vérifier les chiffres cités |
Questions fréquentes
Qu’est-ce que le protocole MCP pour WordPress ?
MCP est un standard ouvert qui permet à un assistant IA comme Claude d’appeler des outils externes. Sur WordPress, le MCP Adapter expose les abilities du site comme outils, ce qui permet à Claude de lire et modifier du contenu via une connexion structurée.
Quels prérequis faut-il pour connecter Claude à WordPress ?
WordPress 6.9 ou plus, PHP 7.4 minimum (PHP 8.3 recommandé), le plugin MCP Adapter, un compte utilisateur avec mot de passe d’application et Claude Desktop. Pour un site distant, prévoyez aussi Node.js pour le proxy.
Claude peut-il modifier mon contenu WordPress directement ?
Oui, si une ability d’écriture est exposée et que le compte connecté en a le droit. Limitez donc les droits du compte et relisez les changements avant publication.
Faut-il passer par le plugin officiel ou par un pont maison ?
Pour démarrer, le MCP Adapter suffit. Un pont maison se justifie si vous avez besoin d’actions très spécifiques (Search Console, SEO, médias), mais il demande de la maintenance et une vraie rigueur côté sécurité.
Comment révoquer l’accès de Claude à mon site ?
Supprimez le mot de passe d’application depuis le profil de l’utilisateur, ou avec la commande WP-CLI prévue pour cela. L’accès tombe immédiatement, sans changer le mot de passe principal.