Serveur MCP WhatsApp : connecter des agents IA au SMS

claude mcp add --transport http omnichannels https://mcp.broadnet.me/mcp \
  --header "Authorization: Bearer $BROADNET_TOKEN"

Que peut faire un agent IA avec WhatsApp et le SMS ?

Tout ce que les outils connectés permettent : envoyer, consulter et rendre compte. L'intérêt pratique se situe dans les tâches souples, en langage naturel, autour de la messagerie, plutôt que dans les parcours à fort volume que vous devez garder dans du code.

Exemples de prompts adaptés à un agent :

• « Envoie un SMS depuis OmniDemo au 447700900123 indiquant que le technicien arrive à 15 h. »
• « Liste mes modèles WhatsApp approuvés en arabe. »
• « Envoie le modèle WhatsApp order_update au 971500000000 avec le numéro de commande INV-400. »
• « Combien de messages de la campagne de relevés d'hier ont échoué, et pourquoi ? »
• « Prépare une carte RCS pour notre lancement d'automne et montre-la-moi avant d'envoyer quoi que ce soit. »

Bons cas d'usage, par ordre approximatif de sécurité :

Un assistant interne qui répond aux questions de livraison n'a besoin d'aucun outil d'envoi. Retirez-les.

Comment empêcher un agent IA d'écrire aux mauvaises personnes ?

Traitez l'agent comme un nouvel employé muni d'un téléphone professionnel : permissions limitées, supervision au début et trace de ce qu'il a fait. La documentation liste les protections ; les voici avec leur raisonnement.

1. Moindre privilège. N'activez que les outils nécessaires à la tâche. Un agent qui répond aux questions de livraison n'a pas besoin d'outils d'envoi ; celui qui envoie des OTP n'a pas besoin d'outils de modèles ou de compte.
2. Humain dans la boucle. Configurez le client pour demander une confirmation avant tout outil qui envoie, et toujours avant les envois à de nombreux destinataires. Dans Claude Code, les règles de permission désignent les outils MCP par mcp__<server>__<tool> : vous pouvez ainsi laisser les outils de lecture s'exécuter librement tandis que les outils d'envoi demandent toujours confirmation.
3. Clés temporaires pour les expériences. Utilisez une clé temporaire pour les tests et une clé permanente uniquement pour un agent de production relu.
4. D'abord des numéros de test. Orientez les nouveaux agents vers vos propres numéros vérifiés tant que vous ne faites pas confiance à leur comportement.
5. Surveillez les journaux. Examinez ce que l'agent a envoyé dans vos rapports de livraison, surtout les premières semaines.
6. Révoquez vite. Si une clé est exposée, demandez à l'administrateur de votre compte ou à notre support de la révoquer et d'en émettre une nouvelle.
7. Respectez le consentement. Les agents doivent suivre les mêmes règles d'opt-in, de sender ID et de canal que tout autre expéditeur.

L'injection de prompt mérite une mention particulière. Si un agent lit du texte non fiable, comme un message entrant d'un client ou une page web, ce texte peut contenir des instructions. Ne donnez pas à un agent qui lit du contenu non fiable un accès non supervisé aux outils d'envoi. Séparez lecture et envoi en étapes distinctes, avec une personne qui valide l'envoi.

Quelles règles WhatsApp et SMS s'appliquent toujours ?

Toutes. L'agent n'est qu'un expéditeur de plus.

• Opt-in. La Business Messaging Policy de WhatsApp exige que les personnes aient donné leur opt-in pour recevoir vos messages. Un agent capable d'écrire à n'importe qui dans un tableur n'y change rien.
• Modèles et fenêtre. Les messages WhatsApp libres ne sont possibles que dans la fenêtre de service client ; en dehors, il faut un modèle approuvé. Voir notre guide de la fenêtre de service client de 24 heures et la documentation de l'API WhatsApp.
• Coût. Meta facture chaque message délivré selon la catégorie, et un agent peut générer du volume très vite. Plafonnez ce qu'il peut envoyer et chiffrez les coûts avec notre calculateur de tarifs WhatsApp.
• Sender ID SMS. Le SMS exige un sender ID enregistré dans de nombreux pays. L'agent utilise les sender ID approuvés sur votre compte.

Exemple concret : une équipe de support ajoute un assistant de statut de livraison

« Souq Rafiq » (société fictive), enseigne de e-commerce aux Émirats arabes unis, veut que son personnel de support puisse répondre à « le client a-t-il reçu notre message ? » sans ouvrir de tableaux de bord.

• Mise en place : un administrateur génère une clé temporaire et connecte Claude Desktop au serveur MCP pour deux responsables de support.
• Outils : seuls les outils de lecture de rapports sont activés. Les outils d'envoi sont désactivés.
• Usage : un responsable demande : « Combien de messages de la campagne de relevés d'hier ont échoué, et pourquoi ? » L'agent lit le rapport de livraison et résume les motifs par statut.
• Revue : au bout de deux semaines, l'administrateur vérifie les rapports de livraison, confirme que rien n'a été envoyé et demande une clé permanente pour un petit assistant de production.
• Étape suivante : pour permettre à l'assistant de renvoyer un avis manqué, l'équipe active un outil d'envoi avec confirmation et le limite d'abord à un groupe de numéros de test.

Quand MCP est-il le mauvais choix ?

Utilisez l'API REST, la spécification OpenAPI ou le SDK pour tout ce qui est déterministe et à fort volume.

• OTP et parcours transactionnels. Un code de connexion doit venir d'un code que vous maîtrisez, pas d'un modèle qui pourrait le paraphraser. Voir le démarrage rapide REST.
• Campagnes en masse. Utilisez les outils de campagne ou les points de terminaison d'envoi en masse avec un fichier relu, pas un prompt conversationnel.
• Chat client sans surveillance. Un agent en contact avec les clients exige un parcours conversationnel conçu, des connaissances, une passation à des humains et une supervision. C'est un produit d'agent IA, pas une session MCP de développeur.
• Limites de ce guide. Les formats de configuration des clients et la liste des outils changent d'une version à l'autre. Confirmez les deux dans la documentation et dans votre client.

Comment OmniChannels.ai vous aide

OmniChannels.ai fournit le serveur MCP à l'adresse https://mcp.broadnet.me/mcp en plus de l'API REST à l'adresse https://api.broadnet.me, avec un modèle de jeton Bearer unique pour SMS, WhatsApp, RCS, Messenger, Instagram, Telegram, e-mail et Push. BroadNet est un Meta Business Solution Provider officiel, et son produit d'agents IA prend en charge l'anglais et l'arabe avec passation à un agent humain et utilisation d'outils via MCP ; voir agents IA. L'accès de test est limité à vos propres numéros vérifiés. Commencez par le guide MCP et la présentation développeur.