Serveur MCP bol officiel : ce qui existe en 2026 et comment connecter un agent IA sans risque
Écrit parLeon · Fondateur, CEO
bol ne publie aucun serveur MCP maison : nous n'avons trouvé aucun serveur MCP first-party en août 2026, et trois serveurs tiers encapsulent aujourd'hui l'API Retailer de bol. Par ailleurs, en août 2026, e-tailize est le seul intégrateur de marketplaces à développer un serveur MCP officiel, sur la connexion certifiée bol qu'il exploite déjà ; il est en bêta privée avec liste d'attente.
Cette page répond à la question derrière la recherche d'un serveur MCP bol officiel : ce que fait réellement chaque option, où finissent vos identifiants d'API bol, et ce qu'un agent branché sur votre compte vendeur devrait avoir le droit de faire. Si le protocole lui-même est nouveau pour vous, commencez par ce que le MCP signifie pour les vendeurs e-commerce.
En résumé : le serveur communautaire est le plus complet et tourne sur votre propre machine avec vos propres clés, les connecteurs hébergés démarrent plus vite et conservent vos clés chez eux, et sur la voie de l'intégrateur, un vendeur déjà chez e-tailize ne confie ses clés bol à aucun tiers supplémentaire.
Existe-t-il un serveur MCP bol officiel ?
Si vous cherchez un serveur MCP bol officiel, la réponse honnête est non. Le portail développeur de bol publie une API Retailer et une API Advertising, mais nous n'avons trouvé aucun serveur MCP first-party en août 2026, ni rien sous un espace de noms bol dans le registre MCP officiel.
C'est le schéma général du secteur, pas une lacune propre à bol. Pour bol, Amazon Seller Central, Kaufland, Allegro, Otto, Cdiscount et Zalando, tous les serveurs MCP qui existent sont des serveurs tiers.
Quelques marketplaces publient bien quelque chose en first-party, mais chacune de ces briques reste étroite et mono-plateforme : des appels d'API en lecture seule, un accès à la documentation, ou un unique outil publicitaire. Aucune ne couvre plusieurs canaux.
Aucun intégrateur de marketplaces ne publie non plus de serveur MCP officiel : douze plateformes d'intégration multi-marketplaces ont été vérifiées en août 2026 et aucune n'en publie, avec les noms et les preuves dans notre guide des serveurs MCP officiels pour les marketplaces. Le MCP e-tailize officiel est la réponse de l'intégrateur à ce vide, et il est en bêta privée avec liste d'attente, pas un interrupteur que vous pouvez actionner aujourd'hui.
Pourquoi bol vaut la peine d'y brancher un agent
bol couvre les Pays-Bas et la Belgique : 14 millions de clients dans les deux pays, 6,3 milliards d'euros de GMV sur l'exercice 2025 (en hausse de 8,4 %, chiffres publiés par la maison mère Ahold Delhaize) et 63 millions d'articles en vente.
Les partenaires vendeurs portent environ la moitié de ce volume : les ventes en ligne des tiers ont atteint 3 125 millions d'euros en 2025, soit près de 50 % du GMV. Le travail qu'un agent vous retire des mains se joue donc sur un canal où circule de l'argent réel, d'où l'importance des identifiants qui en protègent l'accès.
Cet article reste sur la question technique ; le volet commercial de la vente sur bol se traite ailleurs.
Ce que l'API Retailer de bol permet à un agent de faire
Chaque serveur MCP bol tiers est une surcouche de la même chose : l'API Retailer de bol, l'interface côté vendeur derrière votre compte. Elle couvre les offres, les commandes, les expéditions, les retours, les factures et les commissions, soit l'essentiel du travail quotidien d'une boutique bol.
Sur son portail développeur, bol présente cette API comme le moyen d'automatiser directement les commandes, les offres et le contenu, « without third party dependencies », et publie une API Advertising à côté. En même temps, bol impose aux partenaires internationaux de s'intégrer via un partenaire API certifié bol : les deux voies coexistent donc, vos propres clés, ou la connexion d'un intégrateur certifié.
Ce que les vendeurs sous-estiment, c'est la nature de ces identifiants. Un client ID et un client secret issus de votre tableau de bord vendeur ne sont pas un jeton de reporting en lecture seule. Celui qui les détient peut :
- lire chaque commande, y compris les données client et de livraison
- modifier les prix et le stock de vos offres
- confirmer des expéditions et traiter des retours
- consulter les factures et les commissions
C'est tout le compte. Un serveur MCP pour une marketplace n'est pas un tableau de bord, c'est un trousseau de clés.
Les serveurs MCP bol tiers qui existent aujourd'hui
bol-mcp, le serveur communautaire
bol-mcp, de BartWaardenburg, est l'option la plus complète et elle est explicite sur ce qu'elle est. Son README le décrit comme « unofficial, community-maintained project and is not affiliated with or endorsed by bol.com ».
Il encapsule l'API Retailer v10 et expose 76 outils répartis en 17 catégories : commandes, offres, expéditions, retours, factures et commissions. Il tourne en local via npx ou Docker et lit vos propres BOL_CLIENT_ID et BOL_CLIENT_SECRET depuis des variables d'environnement, donc rien n'est stocké chez un tiers. Sous licence MIT, dernier push le 5 mars 2026, 6 étoiles GitHub et 14 commits, une empreinte communautaire modeste.
Le connecteur hébergé Vinkius
Vinkius propose un connecteur bol Retailer hébergé : un serveur distant qui tourne sur son infrastructure, où vous ajoutez vos identifiants Retailer dans la plateforme. Vinkius indique que les identifiants restent chiffrés et sous votre contrôle. Le connecteur expose 10 outils, une surface plus réduite que le serveur communautaire, mais il n'y a rien à installer chez vous.
Apideck, bol comme un connecteur parmi d'autres
Apideck exploite un serveur MCP distant qui donne accès à plus de 200 connecteurs, dont bol. La couverture bol y est étroite : 5 opérations sur les commandes. L'authentification passe par Apideck Vault avec OAuth : l'identifiant actif réside donc chez Apideck plutôt que dans un fichier sur votre ordinateur portable.
Une entrée bol apparaît aussi dans un annuaire MCP que nous n'avons pas pu ouvrir, nous ne la décrivons donc pas ici. Pour une vue plus large par plateforme, voyez notre panorama des serveurs MCP e-commerce.
Comparatif des serveurs MCP bol : officiel et tiers
| Éditeur | Officiel / tiers | Hébergement | Où résident vos identifiants bol | Périmètre | Statut |
|---|---|---|---|---|---|
bol-mcp, de BartWaardenburg | Tiers, « unofficial, community-maintained » selon son README | Local, npx ou Docker | Sur votre propre machine, dans des variables d'environnement | 76 outils en 17 catégories sur l'API Retailer v10 | Licence MIT, dernier push le 5 mars 2026, 6 étoiles |
| Vinkius (connecteur bol Retailer hébergé) | Tiers | Distant, sur l'infrastructure Vinkius | Dans la plateforme Vinkius, chiffrés selon Vinkius | 10 outils | Connecteur hébergé commercial |
| Apideck (connecteur bol) | Tiers | Distant, sur l'infrastructure Apideck | Intermédiation assurée par Apideck Vault avec OAuth | 5 opérations sur les commandes | Un connecteur dans un catalogue de plus de 200 |
| e-tailize (le MCP e-tailize officiel) | Officiel (celui d'e-tailize) ; le seul MCP conçu par un intégrateur que nous ayons trouvé en août 2026, en bêta privée | Non publié, la bêta est privée | La connexion certifiée existante (aucun détenteur de clé supplémentaire pour les clients actuels) | Flux de travail marketplace, actions catalogue, signaux opérationnels | Bêta privée, liste d'attente |
Lisez la quatrième colonne en premier. Faute de serveur MCP bol officiel sur lequel se rabattre, c'est l'endroit où résident vos identifiants qui décide de ce qui se passe si l'éditeur traverse une mauvaise semaine.
Trois voies vers un agent bol, dont deux ouvertes aujourd'hui
1. Un serveur communautaire sur votre propre machine
Vos clés restent dans un fichier d'environnement local et ne quittent jamais votre machine : c'est le point le plus solide de cette voie. Le prix à payer, c'est que le mainteneur, c'est vous : quand bol fait évoluer l'API Retailer, un dépôt à six étoiles suivra peut-être, ou pas, et le décalage de version se manifeste par des outils qui échouent plutôt que par un avertissement.
2. Une surcouche tierce hébergée
Vous collez vos identifiants Retailer dans la plateforme de quelqu'un d'autre, ou vous lui laissez gérer le flux OAuth. Vinkius indique que les identifiants restent chiffrés et sous votre contrôle ; Apideck conserve l'identifiant actif dans son Vault. Dans les deux cas, une deuxième société dispose d'un accès permanent à vos commandes, vos prix, votre stock et vos versements, et vous dépendez de sa maintenance et de sa sécurité plutôt que des vôtres.
3. La voie de l'intégrateur : le MCP e-tailize officiel
e-tailize détient déjà une connexion de canal certifiée vers bol pour les marques qu'il accompagne : l'agent parlera donc à cette connexion existante plutôt qu'à une nouvelle. Un vendeur déjà sur cette connexion ne confie ses clés bol à aucun tiers supplémentaire, et les identifiants comme les périmètres d'outils disponibles sont provisionnés au lieu d'être copiés-collés par vous. C'est le MCP e-tailize officiel, et il est en bêta privée avec liste d'attente.
Quelle que soit la voie retenue, trois questions tranchent : qui détient les identifiants, qui corrige le serveur quand l'API change, et ce que l'agent a le droit d'écrire.
Une checklist de sécurité bol avant de brancher un agent
Les sept vérifications de notre guide des serveurs MCP officiels pour les marketplaces exposent, sources à l'appui, la recherche générale sur la sécurité des serveurs MCP : authentification, descriptions d'outils, valeur réelle des pourcentages de scanners. Trois d'entre elles changent de forme quand le compte derrière elles est un compte vendeur bol.
- Sachez où résident vos clés bol. Un client ID et un secret issus de votre tableau de bord vendeur lisent chaque commande, modifient les prix et le stock, confirment les expéditions et récupèrent les factures. Sur un serveur local, ils restent sur votre machine ; une surcouche hébergée les stocke ou les relaie ; sur une connexion certifiée, ils restent chez l'intégrateur que vous utilisez déjà.
- Commencez en lecture seule. Les commandes, les offres, les retours et les factures se lisent tous sans la moindre écriture. N'accordez un accès en écriture à un agent qu'une fois que le côté lecture est resté ennuyeux pendant des semaines.
- Exigez une validation humaine sur les écritures. Les changements de prix, les mises à jour de stock, les annulations et les confirmations d'expédition touchent directement votre marge et votre score qualité bol, et ce score décide si vous gardez vos avantages.
Un fait vérifiable sur qui détient vos clés bol vaut plus qu'un score de risque.
Ce qu'un agent IA peut réellement faire pour un vendeur bol
Dès qu'un agent peut lire vos données bol, le travail utile est peu glorieux et mesurable, car bol vous dit déjà ce qu'il mesure. Le score qualité va de 0 à 100, le minimum est de 65 et les avantages supplémentaires commencent à 70, et il s'agit d'une moyenne pondérée de normes de service assorties d'objectifs publiés.
- Rédiger des réponses clients. L'objectif est de 90 % des questions traitées sous 24 heures, week-ends et jours fériés exclus. L'agent rédige en néerlandais, vous relisez et envoyez.
- Surveiller le stock au regard des commandes en cours. Les annulations ont un objectif de 2 % maximum, et la plupart commencent par un chiffre de stock déjà faux quelques heures plus tôt.
- Signaler les track and trace manquants. L'objectif est de 98 % de colis avec un code, et un agent peut lister les expéditions qui n'en ont pas avant la fin de la journée.
- Signaler les commandes qui risquent de ne pas tenir la promesse de livraison. Les articles livrés à temps ont un minimum de 90 % et un objectif de 93 % de livraisons dans les délais, donc une liste quotidienne des commandes qui ne tiendront pas l'heure limite vaut mieux que n'importe quel tableau de bord.
- Préparer du contenu en néerlandais. Un service client en néerlandais est une condition d'admission pour les partenaires internationaux sur bol, et les fiches produit en néerlandais sont ce que ces clients lisent.
- Récupérer factures et commissions par commande. Les commissions fixe et variable décident si un produit vaut la peine d'être gardé, et cette vérification est une requête, pas un projet.
Rien de tout cela n'exige qu'un agent agisse sans surveillance. Chaque point est un brouillon, une liste ou une alerte qu'un humain confirme, et c'est cette forme-là qui reste sûre.
Le MCP e-tailize officiel, et où il se situe
e-tailize construit son propre serveur MCP sur la connexion bol certifiée qu'il exploite déjà. bol le référence sur sa propre plateforme partenaires comme Silver Partner avec le badge « Internationally Certified », et il apparaît nommément dans la liste déroulante des intégrateurs du formulaire de candidature internationale de bol. Voilà ce que recouvre le mot officiel ici : e-tailize publie et maintient le serveur lui-même, sur les connexions de canal certifiées qu'il détient vers plus de 200 marketplaces européennes, et en août 2026 il est le seul intégrateur de marketplaces à en développer un. Il n'est pas officiel pour bol, et ce n'est pas le serveur de bol : bol n'en a aucun que nous ayons pu trouver.
Il est conçu pour exposer des flux de travail marketplace, des actions catalogue et des signaux opérationnels sous forme d'outils MCP, appelés depuis votre propre assistant, application ou couche d'automatisation, avec des identifiants et des périmètres d'outils provisionnés plutôt que copiés-collés par le vendeur. Le statut compte autant que l'étiquette : il est en bêta privée, la bêta s'ouvre par vagues depuis la liste d'attente sur la page développeurs, et une invitation suit dès qu'une place correspond à votre cas d'usage. Officiel ne veut pas dire disponible, et personne ne peut l'activer aujourd'hui.
En attendant, e-tailize fait la moitié plus ancienne du même métier : un logiciel de croissance pour les fiches produit, le stock, les prix, les commandes et l'analyse, et le travail de terrain qui consiste à faire admettre et intégrer une marque sur des marketplaces qu'elle ne peut pas atteindre seule, y compris les canaux fermés et sur invitation. La page d'intégration bol explique comment cela fonctionne pour bol en particulier.
Questions fréquentes
- bol a-t-il un serveur MCP officiel ?
- Non. Le portail développeur de bol publie une API Retailer et une API Advertising, mais nous n'avons trouvé aucun serveur MCP first-party en août 2026, ni rien sous un espace de noms bol dans le registre MCP officiel. Tout ce qui est installable aujourd'hui pour bol vient d'un tiers.
- Quel serveur MCP bol choisir, officiel ou tiers ?
- Trois existent aujourd'hui. Le serveur communautaire bol-mcp est le plus complet, avec 76 outils sur l'API Retailer v10, et garde vos clés sur votre machine. Vinkius et Apideck démarrent plus vite mais conservent ou relaient vos identifiants chez eux. Choisissez selon qui détient les clés.
- Que peut faire un agent IA avec l'API Retailer de bol ?
- L'API Retailer couvre les offres, les commandes, les expéditions, les retours, les factures et les commissions. Un agent peut rédiger des réponses aux questions clients, comparer le stock aux commandes en cours, signaler les expéditions sans track and trace et récupérer les commissions par commande. Limitez-le à la lecture et aux brouillons, avec une validation humaine avant toute écriture.
- Dois-je partager mes clés d'API bol pour utiliser un serveur MCP ?
- Avec le serveur communautaire, vous fournissez vos propres client ID et secret en variables d'environnement sur votre machine, donc personne d'autre ne les reçoit. Les connecteurs hébergés les stockent ou les relaient, ce qui donne un accès permanent à une deuxième société. Un vendeur déjà chez e-tailize ne confie ses clés bol à aucun tiers supplémentaire.
- Puis-je utiliser Claude ou ChatGPT avec bol ?
- Oui, via un serveur MCP, puisque les deux sont des clients MCP. Claude prend en charge les serveurs locaux depuis novembre 2024 et les connecteurs distants depuis 2025, et le mode développeur de ChatGPT agit comme un client MCP complet où les écritures demandent une confirmation. C'est le serveur branché qui décide du possible.
- Faut-il un partenaire certifié bol pour brancher un agent sur bol ?
- Pas pour votre propre compte : l'API Retailer fonctionne avec vos client ID et secret. bol impose bien aux partenaires internationaux de s'intégrer via un partenaire API certifié bol, donc les deux voies coexistent, vos propres clés ou la connexion d'un intégrateur certifié.