--- title: "Wat is MCP? Model Context Protocol en WebMCP uitgelegd" description: "MCP is de open standaard waarmee AI-agents veilig je tools en data aanroepen. Wat het is, waarom het telt en welke beveiligingsrisico's je moet kennen." canonical: "https://www.whatsnext-ai.com/nl/blog/wat-is-mcp" published: "2026-09-07T00:00:00.000Z" updated: "2026-09-09T09:41:00.465Z" --- # Wat is MCP? Model Context Protocol en WebMCP uitgelegd MCP is de open standaard waarmee AI-agents veilig je tools en data aanroepen. Wat het is, waarom het telt en welke beveiligingsrisico's je moet kennen. ![Abstract 3D render of data blocks flowing through a bounded glass-and-amber grid structure, illustrating governed AI agent access via the Model Context Protocol](https://fgzcpjbyiakhjifaciaj.supabase.co/storage/v1/object/public/media/pexels-googledeepmind-18069814.jpg) MCP (Model Context Protocol) is de open standaard waarmee een AI-agent via één beheerde koppeling met je tools en data praat: CRM, documenten, interne systemen. Anthropic introduceerde het in 2024; OpenAI, Google en Microsoft ondersteunen het nu ook. Even vooraf, want de afkorting is dubbel: dit stuk gaat over het Model Context Protocol uit de AI-wereld, niet over het MCP-gewricht uit de geneeskunde. Hieronder wat MCP is, waarom je bedrijf er nu mee te maken krijgt, of het hype is, en welke risico's je moet kennen voordat je een agent toegang tot je systemen geeft. ### Wat is MCP? Een AI-model op zichzelf kan alleen tekst produceren. Het wordt pas nuttig als het bij je echte spullen kan: je CRM, je documenten, je planning, je webshop. Tot voor kort bouwde elke leverancier daarvoor een eigen koppeling, per tool, per model, telkens opnieuw. Dat is duur, fragiel en moeilijk te beveiligen. MCP lost dat op met één gestandaardiseerde manier waarop een agent tools en data aanroept. [Anthropic beschrijft het als een open standaard](https://www.anthropic.com/news/model-context-protocol); in de praktijk hoor je vaak de vergelijking met een USB-C-poort voor AI, of met het HTTP van de agent-wereld. Eén stekker, veel apparaten. Je bouwt de koppeling één keer volgens de standaard, en elke agent die MCP spreekt kan hem gebruiken. ### Hoe werkt MCP? MCP werkt met een client en een server. De client is de AI-app of agent; de server stelt een afgebakend setje mogelijkheden beschikbaar. Die mogelijkheden vallen in drie soorten: tools (acties die de agent mag uitvoeren, zoals een offerte opzoeken), resources (data die de agent mag lezen) en prompts (herbruikbare instructies). Het belangrijke woord is afgebakend. De agent krijgt niet vrij spel in je systeem; hij krijgt precies de tools en data die jij via de server openstelt, en niets meer. Dat maakt de koppeling controleerbaar: je kunt zien wat er is aangeroepen, en je kunt beperken wat mogelijk is. Voor een bedrijf is dat het verschil tussen een agent die je vertrouwt en een die je liever niet in de buurt van je data laat. ### MCP versus een gewone API Een terechte vraag: hebben we hier niet al API's voor? Ja en nee. Een API is een koppeling die programmeurs per stuk inbouwen en onderhouden. MCP is een standaard bovenop die wereld, gemaakt zodat een AI-agent zelf kan ontdekken welke tools er zijn en ze op een uniforme manier kan aanroepen, zonder dat iemand voor elke combinatie van model en tool nieuwe lijmcode schrijft. Kort: een API verbindt twee stukken software die vooraf van elkaar weten hoe ze praten. MCP geeft een agent een gestandaardiseerde manier om met veel tools te praten die hij vooraf niet kende. Dat scheelt bouwwerk en, belangrijker, het maakt de toegang uniform te beveiligen en te loggen. ### Waarom je bedrijf hier nu mee te maken krijgt MCP begon bij Anthropic, maar is snel een branchestandaard geworden. In de loop van 2025 voegden OpenAI, Google (Gemini) en Microsoft (Copilot Studio) ondersteuning toe. In december 2025 werd het protocol ondergebracht bij de [Agentic AI Foundation onder de Linux Foundation](https://blog.modelcontextprotocol.io/posts/2025-12-09-mcp-joins-agentic-ai-foundation/), mede opgericht met OpenAI en Block en gesteund door onder meer Google, Microsoft, AWS, Cloudflare en Bloomberg. Dat is het echte signaal. Een standaard die door concurrenten samen wordt bestuurd, verdwijnt niet snel. Als je de komende jaren AI-agents inzet die iets doen in plaats van alleen praten, is de kans groot dat ze onder de motorkap MCP gebruiken. ### Is dit hype? Eerlijk: er is ook tegengeluid. In maart 2026 zei de CTO van Perplexity dat ze MCP voor hun productie-workloads loslieten, naar verluidt omdat de standaard te veel van het contextvenster opslokte voordat het echte werk begon. "MCP is dood" werd even een populaire uitspraak. De nuance: efficiëntie voor één ontwikkelaar en governance voor vijftig agents over een hele afdeling zijn verschillende problemen. Voor één strak geoptimaliseerde workflow kan een standaard overhead zijn. Zodra je meerdere agents, meerdere tools en meerdere teams beheersbaar en controleerbaar wilt houden, verdient standaardisatie zich juist terug. Waar je zit op dat spectrum bepaalt of MCP voor jou nu al de moeite waard is. ### Het nieuwe: WebMCP De hete ontwikkeling van dit moment is WebMCP: een browsergerichte variant waarmee een website zelf tools aan AI-agents kan aanbieden. In plaats van dat een agent een pagina moet screen-scrapen, biedt de site via een API (document.modelContext) rechtstreeks aan wat een agent mag doen. Belangrijk om nuchter te blijven: WebMCP is een voorstel van een W3C Community Group en draait op dit moment in een origin trial in Chrome (van Chrome 149 tot en met 156, de proef loopt tot 16 november 2026). Het zit dus nog niet standaard in een uitgebrachte browser. De richting is veelbelovend, de exacte vorm kan nog veranderen, dus behandel het als iets om te volgen, niet om vandaag je strategie op te bouwen. Bron: [Google's eigen WebMCP-documentatie op developer.chrome.com](https://developer.chrome.com/blog/ai-webmcp-origin-trial). ### De risico's: wat kan er misgaan? Een agent toegang tot je tools geven brengt een nieuw soort risico mee. Beveiligingsonderzoekers (onder meer OWASP, de Cloud Security Alliance en Checkmarx) beschrijven in 2026 een paar concrete klassen: - Tool poisoning: kwaadaardige instructies verstopt in de beschrijving van een tool, die de agent stilletjes iets anders laten doen. - Prompt injection via tool-metadata: een tool die zichzelf zo omschrijft dat de agent gevoelige gegevens lekt. - Te brede rechten: een agent die meer mag dan nodig, of een koppeling die stiekem een intern systeem kan aanroepen. Dit is geen reden om MCP te mijden, maar wel om het serieus te nemen. De veilige aanpak is precies wat de standaard mogelijk maakt: geef een agent alleen de tools en data die hij nodig heeft, log wat er gebeurt, en laat het model nooit direct bij een systeem dat het kan beschadigen. ### Wat dit voor jouw bedrijf betekent Je hoeft niet zelf een MCP-server te bouwen om van het principe te profiteren. Waar het om draait is beheerde, controleerbare toegang tussen een agent en je systemen. Dat is precies wat wij bouwen, in code die je zelf bezit, of nu MCP eronder zit of niet. Neem CIRFOOD. Hun aanbestedingen kwamen uit rommelige documenten in allerlei formaten en moesten door een beschermd rekenmodel. In plaats van het model los te laten op die systemen, bouwden we afgebakende, gecontroleerde toegang: de agent mag precies wat nodig is, niet meer. Het resultaat: van 4 naar 45 aanbestedingen per jaar met hetzelfde team, en een tender die eerder tien dagen kostte, is teruggebracht tot ongeveer twee minuten voorbereiding. Lees de volledige [CIRFOOD-case](https://www.whatsnext-ai.com/nl/cases/hoe-cirfood-opschaalde-van-4-naar-45-tenders-per-jaar). Dat is hetzelfde principe dat MCP standaardiseert: laat een agent alleen bij wat je bewust openstelt. Meer over de bredere aanpak lees je op [maatwerk AI-development](https://www.whatsnext-ai.com/nl/maatwerk-ai-development) en [AI-agents laten bouwen](https://www.whatsnext-ai.com/nl/ai-agents). Wat een [AI-agent](https://www.whatsnext-ai.com/nl/ai-woordenboek/ai-agent) precies is, staat in onze woordenlijst; hoe MCP past in een [model-onafhankelijke AI-architectuur](https://www.whatsnext-ai.com/nl/blog/model-onafhankelijke-ai-architectuur) en in [agentic AI](https://www.whatsnext-ai.com/nl/blog/agentic-ai) lees je in die stukken. ### Kort antwoord MCP is de open standaard die AI-agents op een uniforme, beheerde manier met je tools en data laat werken. Het wordt breed gesteund, het lost een echt integratieprobleem op, en het brengt nieuwe beveiligingsvragen mee die je vooraf moet beantwoorden. Wil je weten of, en hoe, dit bij jouw systemen past? [Boek een gratis adviesgesprek](https://www.whatsnext-ai.com/nl/contact). *Verantwoording: de oorsprong en opzet van MCP komen uit [Anthropic's aankondiging van het Model Context Protocol](https://www.anthropic.com/news/model-context-protocol); de overgang naar leveranciersneutraal beheer uit de [Agentic AI Foundation onder de Linux Foundation](https://blog.modelcontextprotocol.io/posts/2025-12-09-mcp-joins-agentic-ai-foundation/) (december 2025); de details van de WebMCP origin trial uit [Google's documentatie op Chrome for Developers](https://developer.chrome.com/blog/ai-webmcp-origin-trial); de beveiligingsrisico's van OWASP, de Cloud Security Alliance en Checkmarx; en de kritiek van de CTO van Perplexity (maart 2026). De CIRFOOD-cijfers zijn onze eigen klantresultaten.* ## Veelgestelde vragen ### Wat is MCP (Model Context Protocol)? MCP is een open standaard, geïntroduceerd door Anthropic in 2024, waarmee een AI-agent via één gestandaardiseerde koppeling tools en data aanroept in plaats van via een aparte integratie per systeem. OpenAI, Google en Microsoft ondersteunen het inmiddels ook. ### Wat is het verschil tussen MCP en een API? Een API is een koppeling die per stuk wordt ingebouwd tussen twee systemen die vooraf weten hoe ze praten. MCP is een standaard bovenop die wereld, zodat een AI-agent op een uniforme manier veel tools kan aanroepen die hij niet vooraf kende, met beveiliging en logging op één plek. ### Heb je zelf een MCP-server nodig om hiervan te profiteren? Nee. Waar het om gaat is beheerde, controleerbare toegang tussen een agent en je systemen. Dat kun je in code bouwen die je zelf bezit, met of zonder MCP eronder. De standaard maakt het makkelijker herbruikbaar, maar is geen voorwaarde voor het resultaat. ### Is MCP veilig? MCP maakt veilige toegang mogelijk, maar garandeert die niet. Onderzoekers beschrijven risico's als tool poisoning en prompt injection via tool-metadata. De veilige aanpak: geef een agent alleen de tools en data die nodig zijn, beperk zijn rechten en log wat er gebeurt.