Serveur MCP de Notion : ouvrir son espace de travail à un assistant IA, et à quelles conditions

Beaucoup de petites entreprises rangent dans Notion leurs procédures, comptes rendus de réunion, suivis de projets et fiches clients. Le serveur MCP de Notion relie cet espace à un assistant IA. D'après la documentation, l'assistant peut chercher dans l'espace de travail, créer et modifier des pages, et gérer des bases de données.

La documentation classe les outils par familles : recherche et lecture, commentaires et suggestions de modification, pages, bases de données et vues, fichiers, agenda. S'y ajoutent des « mémoires » personnelles, que l'assistant enregistre et retrouve d'une session à l'autre, et des « skills », des instructions réutilisables partagées avec l'équipe.

Installation

Le serveur est hébergé par Notion à l'adresse https://mcp.notion.com/mcp. Avec Claude Code :

claude mcp add --transport http notion https://mcp.notion.com/mcp

Puis /mcp pour lancer la connexion OAuth dans le navigateur.

Dans Cursor, l'adresse se déclare dans .cursor/mcp.json sous mcpServers.notion.url. Pour un client incapable de se connecter à un serveur distant, la documentation donne le relais suivant :

npx -y mcp-remote https://mcp.notion.com/mcp

Attention à une confusion possible : l'ancien serveur open source notion-mcp-server, qui fonctionnait avec un jeton d'intégration, n'est plus activement maintenu selon Notion. La documentation met d'ailleurs en garde contre un connecteur de galerie qui s'appuie encore sur ce paquet.

Ce qui dépend de l'offre

• Toutes les offres : la connexion et la recherche de base.
• Business et Enterprise : les jetons MCP, que seuls les propriétaires de l'espace peuvent créer et qui évitent la connexion par navigateur ; la recherche dans les sources connectées avec Notion AI ; des requêtes SQL sans limite avec Notion AI ; des limites de débit plus élevées.
• Enterprise avec SSO SAML : l'autorisation gérée par l'entreprise, sans écran de consentement.
• Autres offres : des requêtes SQL limitées, sur une seule source de données à la fois, et certains filtres de recherche ignorés.

Limites

• Les invités d'un espace de travail ne peuvent pas se connecter.
• L'envoi de fichiers est plafonné à 20 Mio par cette voie.
• Une politique d'entreprise peut bloquer les serveurs MCP.
• Les pages que nous avons lues ne chiffrent pas les limites de débit.

Sécurité : ce que Notion écrit lui-même

La page de bonnes pratiques est plus directe que la moyenne. Trois points à retenir.

L'assistant voit tout ce que vous voyez. Un client connecté accède à tout le contenu accessible à l'utilisateur, et peut transmettre ce contenu à des systèmes extérieurs à Notion. Si des sources comme Slack, Google Drive ou la messagerie sont connectées à Notion, l'outil notion-fetch peut renvoyer des éléments complets issus de ces sources, dans la limite de ce que l'utilisateur peut y voir.

L'injection d'instructions est un risque reconnu. Notion explique qu'un attaquant peut cacher des instructions dans un contenu lu par l'assistant, et provoquer une fuite de données ou une modification non voulue. L'éditeur demande de traiter comme non fiable tout contenu renvoyé par les outils.

La confirmation humaine est recommandée avant toute action qui modifie du contenu.

Côté administration, les propriétaires gèrent les clients autorisés dans Settings → Notion MCP → Manage workspace clients. Restreindre les clients que les membres peuvent connecter exige toutefois l'offre Enterprise.

Notre lecture

Le serveur est simple à brancher et couvre large, ce qui demande de la prudence : un espace Notion d'entreprise mélange souvent des notes anodines et des informations sensibles, et l'assistant ne fait pas la différence. Tout ce qu'il lit part vers le modèle d'IA utilisé.

Notre conseil : avant de connecter, regardez à quoi votre propre compte a accès, données RH, contrats ou fiches clients comprises. Activez la confirmation avant chaque écriture. Dans une petite structure sans offre Enterprise, vous ne pourrez pas limiter techniquement les clients que vos collaborateurs connectent : fixez une règle d'usage écrite. Cette fiche repose sur la documentation de l'éditeur ; nous n'avons pas testé le serveur.