19 serveurs MCP marketing comparés (2026)

Forces

• Huit outils génériques couvrent toutes les API Journeys UI et Data Pipelines : automatisations, segments, personnes, contenus et statistiques de délivrance, avec des skills qui guident les tâches en plusieurs étapes.
• Une connexion démarre avec la seule permission read ; écrire des brouillons, envoyer et configurer sont des permissions distinctes, un admin du compte doit activer MCP, et les données en ligne comme les attributs sensibles restent fermés tant qu'un admin ne les ouvre pas. Les outils proposent des simulations (dry-run).

Points de vigilance

• Chaque utilisateur gère ses propres sessions : un admin du compte ne peut ni voir ni révoquer la connexion MCP d'un autre utilisateur.

Forces

• Des outils de lecture et d'écriture pour les statistiques de campagnes et de Canvas, les segments, les attributs personnalisés, les modèles d'e-mail, les blocs de contenu, les catalogues et les médias ; les Canvas sont en lecture seule.
• L'accès suit vos permissions du tableau de bord Braze et s'arrête avec elles ; aucun outil ne renvoie de données personnelles d'utilisateur, et Braze déconseille le mode automatique de votre client.

Points de vigilance

• Les espaces qui filtrent les accès par adresse IP ne peuvent pas utiliser le serveur distant, et Braze tient une liste de clients pris en charge : les autres peuvent être bloqués à la connexion.

Forces

• Les outils suivent l'API d'Iterable : campagnes, modèles, listes, catalogues, snippets, utilisateurs et événements, avec des parcours et des campagnes déclenchables une fois l'envoi activé.
• L'installation démarre en lecture seule, sans données personnelles, sans écriture ni envoi ; chaque option s'active clé par clé, l'envoi exige l'écriture, et une clé peut différer d'un projet à l'autre.

Points de vigilance

• En bêta et en local seulement, et créer une campagne ponctuelle (blast) la programme pour envoi : l'API n'a pas de brouillon de campagne.

Forces

• Plus de 260 outils, de la création de campagnes et de flows à la mise à jour des profils et aux rapports de campagnes et de flows ; un réglage core-tools-only le réduit à une quarantaine d'outils pour les clients à petite fenêtre de contexte.
• read-only=true coupe tous les outils qui écrivent, les outils qui lisent du contenu généré par les utilisateurs peuvent être désactivés, et toolsets limite le serveur aux permissions d'API choisies. Le serveur distant demande un rôle Owner, Admin ou Manager.

Points de vigilance

• Écriture activée, send_campaign peut envoyer une campagne à toute son audience ; pour un travail d'analyse, connectez-vous avec read-only=true.

Forces

• Lit les fiches CRM, les activités, les campagnes, les contenus et les statistiques d'e-mails ; crée et modifie fiches, campagnes, segments statiques et brouillons d'e-mails marketing, et peut publier landing pages, pages web et articles de blog.
• Chaque action suit les permissions HubSpot de l'utilisateur et les portées accordées à l'installation ; avec Sensitive Data activé, activités et conversations sont bloquées pour le serveur MCP.

Points de vigilance

• Certaines écritures sont en ligne aussitôt : il peut publier landing pages, pages web et articles de blog.

Forces

• Des outils pour les contacts, tags, listes, champs personnalisés, affaires et pipelines, objets personnalisés et activité e-mail ; il lit les campagnes et modifie le contenu du message d'une campagne.
• Chaque compte a sa propre URL MCP privée, et se connecter demande de s'identifier sur ActiveCampaign et d'autoriser la connexion.

Points de vigilance

• Inscrire un contact à une automatisation lance ses étapes pour lui, et aucun mode lecture seule n'est documenté.

Forces

• 27 modules : contacts, listes, segments, campagnes e-mail, statistiques de campagnes, modèles, campagnes SMS et WhatsApp, affaires et tâches du CRM, expéditeurs et domaines, utilisateurs et webhooks.
• La connexion passe par un jeton MCP créé parmi vos clés d'API, et les points d'accès limités à un module, comme les contacts, donnent à un agent moins d'outils.

Points de vigilance

• Sa page MCP ne documente aucun mode lecture seule.

Forces

• Trouve, crée et met à jour les contacts et leurs propriétés, gère l'inscription aux listes de diffusion, envoie des événements, crée et gère campagnes et workflows, et modifie le contenu des e-mails.
• Chaque client s'autorise en vous connectant à Loops dans le navigateur ; la page MCP ne documente pas d'autre garde-fou.

Points de vigilance

• Les événements peuvent lancer des workflows publiés : un agent qui envoie des événements peut donc aussi déclencher des messages.

Forces

• Couvre abonnés, listes, tags, segments, campagnes, séquences, modèles, e-mail transactionnel, statistiques, SMS et push, avec des préréglages qui vont de la lecture seule à l'accès complet.
• Le préréglage par défaut peut préparer du contenu, mais ni envoyer, ni supprimer, ni modifier l'équipe, ni créer de clés d'API ; l'envoi demande un préréglage d'expéditeur ou des permissions dédiées, et le rôle dans l'espace s'applique toujours.

Points de vigilance

• Une permission retirée peut mettre jusqu'à cinq minutes à s'appliquer, alors qu'une permission élargie s'applique tout de suite.

Forces

• Reprend l'API v4 de Kit, un outil par point d'accès : abonnés, tags, segments, champs personnalisés, séquences, broadcasts et statistiques, y compris rédiger, programmer et envoyer un broadcast.
• Chaque outil porte une annotation, et Kit indique qu'envoyer un broadcast ou supprimer des données demande toujours une confirmation explicite de l'utilisateur ; chaque jeton est limité à 120 requêtes par minute.

Points de vigilance

• Réservé aux offres payantes : Creator et Creator Pro.

Forces

• Envoie et programme des e-mails, crée et envoie des broadcasts, construit des automatisations, publie des modèles, et gère contacts, segments, topics, domaines, webhooks et clés d'API.
• Le serveur hébergé demande de vous connecter et d'autoriser l'accès, ou accepte une clé d'API pour les clients sans navigateur ; le serveur local, open source, peut limiter les dossiers d'où il lit les pièces jointes.

Points de vigilance

• Aucun mode lecture seule n'est documenté, et la même connexion peut créer des clés d'API.

Forces

• 24 outils : envois unitaires et par lots jusqu'à 500 messages, gestion des modèles, recherche de messages, rebonds et exclusions, statistiques de délivrance et webhooks.
• Les outils portent des annotations de lecture seule et d'action destructive : un client peut lancer les lectures librement et demander avant un envoi ou une suppression ; le jeton limite l'accès à un seul serveur Postmark.

Points de vigilance

• En local seulement, et un seul appel par lots peut envoyer jusqu'à 500 e-mails.

Forces

• Neuf outils : construire un modèle, lister, décrire et appeler tout point d'accès de l'API Transactional, diagnostiquer un envoi en échec, vérifier le compte et obtenir de l'aide à la prise en main et à l'intégration.
• Ce que peut faire le serveur suit la clé d'API : une clé limitée à certains appels doit avoir le groupe AI Agents activé pour utiliser le MCP.

Points de vigilance

• Transactionnel seulement : Mailchimp ne documente aucun serveur MCP pour les données de compte de sa plateforme marketing.

Forces

• 43 outils : envoyer une notification push, un e-mail ou un SMS, gérer utilisateurs, abonnements, segments et modèles, exporter des audiences, et suivre la délivrabilité et le warm-up des envois d'e-mails.
• send_message est marqué à fort impact, pour que les clients puissent demander avant de l'exécuter ; ciblage et paramètres sont validés avant un envoi, les appels sont limités en débit, et chaque client se révoque depuis Connected apps.

Points de vigilance

• En bêta ouverte : l'accès d'une app peut devoir être activé avant que les outils autres qu'utilitaires fonctionnent.

Forces

• Crée des workflows et leurs étapes e-mail, SMS, push, chat et in-app, gère utilisateurs, tenants et objets, déclenche des workflows, et peut confier les tâches complexes à l'agent Knock.
• À la connexion, vous choisissez les capacités à activer, la gestion des données et le débogage restant désactivés par défaut, et le serveur ne fournit aucun outil de suppression, pour éviter les effacements accidentels.

Points de vigilance

• Un jeton de service saute l'écran de consentement et active toutes les capacités.

Forces

• 14 outils : chercher et lire conversations, contacts et entreprises, créer et mettre à jour des articles du centre d'aide, et ajouter des notes internes aux conversations.
• La connexion OAuth affiche un écran de consentement qui liste ce que le client pourra faire, et les notes internes ne sont visibles que de l'équipe : aucun outil n'envoie de réponse visible par un client.

Points de vigilance

• Des données de support plutôt que des campagnes marketing, et les espaces de la région Australie d'Intercom ne sont pas encore pris en charge.

Forces

• Des outils sur tous les produits PostHog : requêtes et tableaux de bord, cohortes et personnes, feature flags et expériences, sondages, et des Workflows qui préparent des broadcasts, publient des workflows et lancent des envois par lots.
• Un en-tête ou un paramètre limite une session aux outils de lecture, des filtres la restreignent aux fonctionnalités choisies, et un envoi par lots exige le nombre de destinataires et un jeton de confirmation vérifié par l'API, valable 15 minutes.

Points de vigilance

• Le serveur complet couvre tout PostHog, du SQL à la suppression de personnes : filtrez-le aux outils dont la tâche a besoin.

Forces

• Lit et écrit graphiques, tableaux de bord, notebooks, expériences, cohortes, feature flags, métriques, ainsi que les événements et propriétés du plan de tracking ; guides et sondages sont en lecture seule.
• Le serveur suit vos permissions Amplitude, et les admins peuvent le couper ou le limiter par des actions de rôle en lecture et en écriture, projet par projet, qui s'appliquent même aux admins de l'organisation.

Points de vigilance

• L'accès MCP est ouvert à chaque utilisateur d'une organisation tant qu'un admin ne le restreint pas.

Forces

• 59 outils, partagés avec l'assistant intégré, pour les segments, les parcours, les modèles, le tracking et les statistiques ; un parcours se crée en brouillon, avec tous ses nœuds, en un seul appel. Les appels MCP ne sont jamais facturés.
• Un parcours créé par votre IA reste un brouillon tant qu'il n'est pas publié, et toute publication, mise en pause ou suppression via un agent passe par une étape de confirmation dans votre application d'IA.

Points de vigilance

• Des actions de l'IA peuvent modifier un parcours en ligne sans étape de confirmation : update_journey peut définir ou retirer la condition de sortie d'un parcours publié, appliquée dès l'événement suivant, et les autres modifications, comme celles d'un segment ou d'un modèle de message, s'appliquent dès l'enregistrement. fromHello Cloud est en accès anticipé via la liste d'attente.