En l'ecosistema actual d'intel·ligència artificial empresarial, la integració d'agents autònoms s'ha convertit en un factor crític per escalar operacions sense perdre control ni seguretat. Dos protocols han emergit com a estàndards complementaris: el Model Context Protocol (MCP) i l'Agent-to-Agent (A2A). Comprendre com combinar-los en una arquitectura coherent és essencial per a qualsevol organització que busqui desplegar agents d'IA de manera robusta i governada. A Q2BSTUDIO, com a empresa especialitzada en desenvolupament d'aplicacions a mida, hem vist com la confusió entre aquests protocols pot generar colls d'ampolla, riscos de seguretat i costos innecessaris.
MCP està dissenyat perquè un agent descobreixi i invoqui eines, APIs i recursos de dades de manera estructurada. És el protocol ideal quan necessitem que un agent cridi una funció concreta: una consulta a base de dades, una cerca documental, una operació de ticket o un desplegament controlat. D'altra banda, A2A permet que dos agents independents col·laborin: delegar tasques, intercanviar context, gestionar fluxos asíncrons, sol·licitar aclariments i retornar artefactes complexos. Forçar un únic protocol per a ambdós propòsits condueix a arquitectures fràgils. La clau està a traçar un límit clar: MCP per invocar capacitats, A2A per delegar resultats.
En una arquitectura empresarial típica, l'orquestrador rep la sol·licitud de l'usuari i decideix si pot respondre directament usant les seves eines MCP o si ha de delegar a un agent especialitzat a través d'A2A. Cada agent de domini posseeix el seu propi pla MCP intern, amb servidors i eines aprovats, que mai s'exposen a l'exterior. Això limita el radi d'explosió i permet que equips diferents (finances, operacions, seguretat) gestionin les seves pròpies solucions d'IA sense comprometre la governança central.
La identitat i l'autorització són els aspectes més complexos en combinar MCP i A2A. A cada salt de protocol, la identitat de l'usuari s'ha de preservar però mai propagar com un token directe. El correcte és emetre tokens limitats per audiència: un token per al servidor A2A, un altre per al servidor MCP, i un altre per a l'API subjacent. A més, les decisions d'autorització s'han d'aplicar localment a cada recurs, no només en una passarel·la. A Q2BSTUDIO apliquem aquest principi en projectes de ciberseguretat per garantir que fins i tot si una passarel·la és compromesa, els recursos interns continuïn protegits.
El descobriment també requereix dos catàlegs separats. Un catàleg d'agents emmagatzema les Agent Cards signades, amb habilitats declarades, propietaris i nivell de confiança. Un catàleg d'eines MCP llista servidors i capacitats, restringit per identitat i propòsit. Cap agent hauria de descobrir ni invocar eines que no li corresponen. La política ha de respondre a preguntes com: pot aquest agent cridar aquesta eina en aquest entorn per a aquest usuari? El descobriment mai ha de ser equivalent a autorització.
L'observabilitat és un altre pilar. Una traça completa ha de connectar la sol·licitud de l'usuari, les delegacions A2A, les invocacions MCP i les decisions de política. Sense un ID de correlació compartit, els equips d'operacions tractaran amb dades fragmentades. Recomanem capturar metadades per defecte (identitats, estats, latències) i contingut sensible només sota política explícita. La combinació de MCP i A2A brilla quan s'implementa de manera gradual: primer s'estableix el pla MCP governat amb un grapat d'eines, després s'afegeix A2A per a un parell d'agents de domini, i finalment s'integra la identitat per salt i l'observabilitat punt a punt.
Moltes organitzacions cometen l'error de modelar cada agent com una eina MCP o, al revés, embolicar cada API en un agent A2A innecessari. La primera pràctica oculta el cicle de vida de la tasca; la segona afegeix latència i cost sense valor real. La decisió s'ha de basar en la naturalesa del component: si és una operació acotada amb esquema definit, és MCP; si requereix raonament, planificació, estat de tasca o col·laboració asíncrona, és A2A.
A Q2BSTUDIO ajudem les empreses a dissenyar aquesta arquitectura híbrida aprofitant el nostre coneixement en cloud AWS i Azure, així com en Business Intelligence amb Power BI. El nostre equip integra aquests protocols en plataformes d'agents que, a més, es connecten a sistemes llegats i moderns mitjançant APIs segures. La gestió d'aprovacions humanes per a accions destructives, el control de costos per delegació i la traçabilitat completa són requisits habituals en els nostres projectes.
Un cas pràctic il·lustratiu: un assistent d'operacions rep una alerta de degradació en producció. L'orquestrador delega la investigació a un agent d'operacions mitjançant A2A. Aquest agent, internament, consulta mètriques a través d'un servidor MCP d'observabilitat, accedeix a logs mitjançant un altre servidor MCP, i proposa un pla de remediació. Abans d'executar un canvi destructiu, el flux A2A es pausa i sol·licita aprovació humana. Un cop aprovada, l'agent executa l'acció a través d'un servidor MCP de desplegament amb abast restringit. Cada pas queda registrat en una traça unificada que permet auditoria i millora contínua.
La integració de MCP i A2A no és un problema tècnic menor; és una decisió arquitectònica que afecta la seguretat, l'escalabilitat i la governança. Les empreses que adoptin aquest enfocament dual des del principi evitaran costoses migracions futures. La recomanació pràctica és començar amb un flux governat, un agent de domini i un grapat d'eines MCP, i expandir per domini, no per nombre d'eines. Així es construeix un teixit d'agents empresarial manejable, segur i observable.
En resum, MCP i A2A són complementaris quan s'apliquen amb criteri. MCP estandarditza la invocació de capacitats; A2A estandarditza la col·laboració entre agents. L'arquitectura empresarial ha de reflectir aquesta separació, amb identitat, política, descobriment i observabilitat creuant ambdues capes sense esborrar les seves diferències. A Q2BSTUDIO, combinem la nostra experiència en automatització de processos amb el disseny d'agents intel·ligents per oferir solucions que realment transformin l'operativa empresarial. Si la seva organització està considerant desplegar agents d'IA, l'convidem a contactar-nos per dissenyar junts una arquitectura que combini el millor d'ambdós mons.
