Formation MCP et Agent SDK : architecture d'agents IA en production
Deux jours pour concevoir, évaluer et exploiter vos propres agents IA : serveurs MCP, Claude Agent SDK et ses permissions, sous-agents, évaluation reproductible, sécurité et observabilité. Elle prolonge la formation « Claude Code en production ».
Public viséDéveloppeurs, tech leads, architectes logiciels et CTO qui conçoivent des agents IA destinés à la production
La formation « Architecture d'agents IA : MCP et Agent SDK » de Colombani.ai dure deux jours (14 heures), en intra-entreprise, pour un à dix développeurs, tech leads, architectes ou CTO, dans vos locaux ou à distance. Les participants y développent un serveur MCP conforme à la révision du 28 juillet 2026, construisent un agent avec le Claude Agent SDK en maîtrisant ses permissions et son coût, lui ajoutent un sous-agent de vérification, puis le rendent évaluable, sûr et observable. Elle s'adresse aux équipes qui ont suivi « Claude Code en production » ou qui ont un niveau équivalent. Colombani.ai est un organisme de formation certifié Qualiopi (certificat QUA009472).
Mis à jour le
Ce que vous saurez faire à l'issue de la formation MCP et Agent SDK
Choisir l'architecture adaptée à un besoin : contrôle, exploitation, coût, risque
Développer un serveur MCP conforme à la révision du 28 juillet 2026
Construire avec le Claude Agent SDK un agent dont les permissions sont réellement restreintes
Faire travailler un agent principal avec des sous-agents, et vérifier leurs résultats
Évaluer un agent de façon reproductible, avant et après chaque changement
Sécuriser un agent et ses serveurs MCP
Suivre en production ce que fait un agent et ce qu'il coûte
Programme de la formation MCP et Agent SDK (14 heures)
- Jour 1, séquence 1 (1 h)
Choisir une architecture d'agent
- La boucle d'un agent : modèle, outils, contexte, critères d'arrêt
- Quatre manières de construire un agent : boucle écrite à la main sur l'API, outils du SDK client, Claude Agent SDK, agents hébergés par Anthropic
- Agent ou enchaînement déterministe : quand l'autonomie est utile, quand elle ajoute du risque
- Ce qui vaut pour d'autres fournisseurs de modèles, et ce qui est propre à Claude
- Jour 1, séquence 2 (2 h)
Créer un serveur MCP
- La révision du 28 juillet 2026 : protocole sans état, découverte du serveur, demandes d'information à l'utilisateur
- Outils, ressources et prompts ; des descriptions et des messages d'erreur qu'un modèle sait utiliser
- Transports stdio et HTTP ; démonstration de l'autorisation OAuth d'un serveur distant
- Exercice : un serveur MCP sur une API d'exemple, vérifié avec MCP Inspector puis utilisé depuis Claude Code
- Jour 1, séquence 3 (2 h)
Construire un agent et maîtriser ses permissions
- Le Claude Agent SDK en Python ou en TypeScript, relié au serveur MCP de la séquence précédente
- Les pièges des permissions : ce qu'une liste d'outils autorisés ne restreint pas, le mode qu'il faut toujours fixer explicitement, la manière de retirer réellement un outil
- Validation par code et par hooks ; plafond de dépense réglé avec une marge
- Exercice : un agent qui accomplit une tâche métier avec un outil retiré, un mode explicite et un plafond de dépense
- Jour 1, séquence 4 (2 h)
Exercice fil rouge : un premier agent fonctionnel
- Spécification courte : tâche, entrées, sorties, critères de réussite, actions interdites
- Serveur MCP et agent sur un cas d'exemple fourni, aux données entièrement fictives
- Démonstration au groupe et revue croisée
- Jour 2, séquence 5 (1 h 15)
Orchestrer des sous-agents
- Déclarer un sous-agent : instructions, outils autorisés, modèle, nombre de tours
- Ce dont un sous-agent hérite en matière de permissions
- Exercice : un sous-agent de vérification qui rejette ce qui sort du cadre
- Jour 2, séquence 6 (1 h 30)
Évaluer un agent de façon reproductible
- Cas nominaux, cas limites, cas d'attaque ; vérification par code, par un modèle sur grille, par un humain
- Essais répétés, taux de réussite et seuil d'acceptation plutôt qu'un essai unique
- Exercice : un jeu de huit cas de test, trois essais chacun, lancé par une seule commande
- Jour 2, séquence 7 (1 h 15)
Sécuriser un agent et ses serveurs MCP
- Moindre privilège, secrets hors du code, isolement de l'exécution
- Risques propres à MCP : serveur qui agit avec d'autres droits que ceux de l'utilisateur, descriptions d'outils piégées, serveur tiers non maîtrisé
- Injection d'instructions par les documents lus ; validation humaine des actions sensibles imposée par un hook, et non par une consigne
- Jour 2, séquence 8 (1 h)
Observabilité
- Traces et métriques OpenTelemetry, coût et jetons par requête
- Contenu des échanges non exporté par défaut : un choix à justifier au regard du RGPD
- Déploiement en conteneur et versionnement des instructions
- Jour 2, séquence 9 (2 h)
Exercice fil rouge : un agent évaluable, observable et sûr
- Traces, plafond de coût, permissions resserrées et validation humaine sur l'agent du jour 1
- Exécution du banc d'évaluation et comparaison avant et après
- Quiz final, plan de mise en production, bilan
Prix de la formation MCP et Agent SDK
La formation se tient en intra-entreprise et se facture au groupe, selon l'effectif ; l'adaptation du programme à vos situations de travail est incluse. TVA non applicable, article 293 B du CGI. Sont facturés en sus, au devis, les frais de déplacement hors Île-de-France et la consommation d'API, par votre propre clé ou par une clé de formation plafonnée et révoquée à la fin de la session (de l'ordre de 20 à 50 € par participant pour les deux jours). Une demande de prise en charge peut être adressée à l'OPCO de l'entreprise ou au FIF-PL, sous réserve de la décision du financeur.
| Effectif | Prix des deux jours |
|---|---|
| 1 à 4 participants, y compris une personne seule | 3 500 € HT |
| 5 à 7 participants | 5 250 € HT |
| 8 à 10 participants | 7 000 € HT |
Durée, prix et financement
2 jours (14 h)
Développeurs, tech leads, architectes logiciels et CTO qui conçoivent des agents IA destinés à la production
Avoir suivi « Claude Code en production » ou avoir un niveau équivalent : développement courant en Python ou en JavaScript/TypeScript, usage régulier d'un agent de code, appels d'API REST, Git. Poste avec Python 3.11+ ou Node.js 20+, Git et droits d'installation. Un questionnaire de positionnement vérifie ces prérequis avant l'inscription.
1 à 10 personnes
3 500 à 7 000 € HT par groupe
Financement OPCO possible.
Démonstrations suivies de travaux pratiques sur un dépôt d'exercices fourni, en Python ou en TypeScript, avec un cas fil rouge aux données fictives qui se prolonge d'un exercice à l'autre. Une grille de réussite est remise au début de chaque exercice.
Questionnaire de positionnement technique avant l'inscription, six exercices évalués sur grille, évaluations courtes sur les séquences sans exercice, quiz final de dix questions. En fin de formation, auto-évaluation avant et après, puis validation de chaque objectif par le formateur (acquis, en cours, non acquis), reportée dans l'attestation de fin de formation. Nouvelle formation : les indicateurs de résultats seront publiés après la première session.
Ulysse Trin, fondateur de Colombani.ai, titulaire de la certification Claude Certified Architect Professional et du Claude Partner Badge : Claude Code, délivrés par Anthropic.
2 semaines minimum entre l'inscription et le début de la formation.
Organisme certifié Qualiopi (certificat QUA009472), déclaré sous le numéro d'activité 11757549975 : une prise en charge par votre OPCO ou le FIF-PL peut être demandée. La décision revient au financeur, selon votre branche, ses critères et ses budgets. Colombani.ai monte le dossier avec vous.
Tarif par groupe, de 3 500 à 7 000 € HT selon l'effectif et le format : facturé au groupe et non par personne. Une prise en charge OPCO ou FIF-PL peut être demandée selon votre statut ; le reste à charge dépend du montant accordé par le financeur.
Recevoir le programme et un devis
Programme adapté et devis sous 48 heures ouvrées.
Accessibilité
Formation accessible aux personnes en situation de handicap. Contactez le référent handicap en amont pour étudier les aménagements possibles.
Ulysse Trin, [email protected]
Suivi post-formation
Questions fréquentes sur la formation MCP et Agent SDK
Quelle différence avec la formation Claude Code en production ? +
« Claude Code en production » apprend à travailler avec un agent de code sur ses propres dépôts. Cette formation-ci va un cran plus loin : elle apprend à concevoir, évaluer et exploiter ses propres agents, avec MCP et le Claude Agent SDK. La première est le prérequis conseillé de la seconde.
Qu'est-ce qu'un serveur MCP ? +
MCP, le Model Context Protocol, est un standard ouvert qui relie un agent IA à des données et à des outils. Un serveur MCP expose un système (une base, une API, une application) sous forme d'outils qu'un agent peut appeler. Le standard est repris par plusieurs environnements d'agents, et pas seulement par Claude.
Qu'est-ce que le Claude Agent SDK ? +
C'est la bibliothèque d'Anthropic, en Python et en TypeScript, qui permet d'intégrer dans une application un agent reposant sur le moteur de Claude Code : outils, sessions, permissions, hooks, sous-agents. La formation insiste sur ses permissions, dont plusieurs réglages ne font pas ce que leur nom laisse supposer.
Les exercices peuvent-ils porter sur nos propres systèmes ? +
Les exercices portent sur un cas d'exemple fourni, aux données entièrement fictives. Un système de votre organisation peut être utilisé pour un groupe de quatre personnes au plus, sur un compte de test ou des données fictives, avec votre accord écrit.
La formation est-elle certifiante ? +
Non. Elle donne lieu à une attestation de fin de formation qui reprend les objectifs et le résultat de leur évaluation. Une demande de prise en charge peut être adressée à l'OPCO ou au FIF-PL ; elle n'est pas éligible au CPF.
Pourquoi aucun indicateur de satisfaction n'est-il affiché ? +
C'est une nouvelle formation : ses indicateurs de résultats seront publiés après la première session, comme pour chaque programme de Colombani.ai.
Formations complémentaires
Formation Claude Code avancée : hooks, sous-agents, MCP et intégration continue
Deux jours sur vos dépôts pour employer Claude Code en production : hooks de sécurité et de qualité (PreToolUse, PostToolUse), orchestration de sous-agents et de sessions parallèles sur worktrees, serveurs MCP connectés à vos outils, Claude Code en mode non interactif dans l'intégration continue (GitHub Actions), permissions et défense contre l'injection d'instructions.
Formation sécurité des agents IA
Les risques des agents autonomes (injection de prompt, exfiltration via MCP) et leurs parades : isolement, permissions, hooks de sécurité. Exercices d'attaque (red teaming) sur des agents IA.
Recevoir le programme et un devis
Programme adapté et devis sous 48 heures ouvrées.
Un projet en tête ?
Décrivez votre situation. Le premier échange de 30 minutes est offert ; nous vous répondons sous 24 heures ouvrées.