Straks praat AI met je kassa. Wie houdt de regie?

Door Peter De Ranter, CEO bij Tilroy

MCP, het Model Context Protocol, werd in twee jaar dé standaard om AI-assistenten met bedrijfssoftware te verbinden. Anthropic lanceerde het eind 2024 en OpenAI, Google en Microsoft volgden. Voor retail betekent dat: je medewerkers vragen hun assistent waar een artikel in maat 42 nog op voorraad is en krijgen het antwoord meteen uit je systemen.

Dat maakt MCP aantrekkelijk en “we koppelen het via MCP” klinkt intussen als het antwoord op elke integratievraag. Dat is het niet. Wie de verkeerde laag kiest, bouwt koppelingen die traag, duur en niet controleerbaar zijn.

Twee lagen, twee doelen

Een API verbindt systemen met elkaar. Kassa, webshop, ERP, WMS en BI wisselen elke dag miljoenen transacties uit, en die stroom hoort thuis in API-integraties: gepland, deterministisch en met een audit trail.

MCP verbindt mensen, en de AI die voor hen werkt, met diezelfde systemen. Denk aan een klant opzoeken en zijn telefoonnummer aanpassen, of vijftien artikelen twee weken in de actie zetten, alleen in de winkels. Het gaat telkens om één klant, één artikel of een korte lijst: taken die vandaag door vijf schermen lopen. Verkoopanalyse over duizenden transacties hoort daar niet bij; die loopt via de API naar het datawarehouse en het BI-platform.

MCP handelt één klant, één artikel of een korte lijst af. De API verplaatst data. Je hebt beide nodig, elk op zijn plaats.

Zeven vragen

Leg elke nieuwe toepassing langs zeven vragen. Wie of wat start het: een planning of een mens? Gaat het om alle records, of om een korte lijst? Moet het resultaat tot op de cent reproduceerbaar zijn? Wijzen de meeste antwoorden naar het systeem, dan is het een API-integratie. Wijzen ze naar de mens, dan is MCP de juiste laag.

Een AI-model betaal je per token, dus de kosten van MCP groeien mee met de data die door het model gaat, terwijl een API-integratie nagenoeg vaste kosten heeft.

Wie mag wat

Dit is een vraag voor de directie, niet alleen voor IT. Wie de MCP-koppeling heeft, krijgt alle rechten van de API-key erachter, ook om te schrijven. Leg daarom drie dingen vast voor de eerste koppeling live gaat. Elk team krijgt een eigen key, beperkt tot zijn domein, zodat klantenservice geen prijzen aanpast en pricing geen klantdata ziet. Schrijfrechten krijgen alleen teams die ze nodig hebben. En goedkeuring voor prijzen en voorraad dwing je af in de server, want of de AI-assistent om bevestiging vraagt, beslist die assistent zelf. Een AI die zonder bevestiging prijzen aanpast, is een operationeel en juridisch risico.

Wat je in de whitepaper leest

• Use cases per afdeling. Wat via MCP loopt, wat via de API.
• Zeven vragen. Het volledige beslissingskader.
• Referentiearchitectuur. Vijf lagen, een eigenaar per laag.
• Governance. Wie mag wat, en hoe je dat controleert.
• Zeven valkuilen. Die we het vaakst zien.