Modificare il sito web con l'AI via MCP: guida 2026

In sintesi
Per modificare il sito web con l'AI colleghi il tuo assistente, per esempio Claude, al server MCP della piattaforma. Da quel momento gli scrivi in chat «crea la pagina Servizi in bozza» e lui la crea sul sito, con le regole della piattaforma.
L'MCP (Model Context Protocol) è uno standard aperto per collegare le applicazioni di AI a sistemi esterni; Anthropic lo ha reso pubblico il 25 novembre 2024 (modelcontextprotocol.io, Anthropic).
Nel 2026 WordPress.com, Webflow, Wix e Framer hanno un server MCP ufficiale; WordPress installato sul tuo hosting lo aggiunge con il plugin MCP Adapter (documentazione ufficiale, lette il 3/11/2026).
Le differenze stanno nei permessi, nel registro delle modifiche e in quello che l'AI non può toccare. OWASP mette la prompt injection al primo posto fra i rischi delle applicazioni con modelli linguistici nel 2025 e consiglia di dare al modello il minimo dei privilegi necessari.

Modificare il sito web con l'AI vuol dire chiedere in chat una modifica e trovarla fatta sul sito, in bozza o pubblicata, senza aprire il pannello. Il collegamento passa da un server MCP che la piattaforma mette a disposizione. Questa guida spiega come funziona, che cosa offrono le piattaforme principali secondo la loro documentazione al 3 novembre 2026, e come dai l'accesso all'AI senza darle le chiavi di tutto. Se il sito ancora non esiste e vuoi farlo nascere con l'AI, leggi invece creare il sito con l'AI.

Che cos'è l'MCP e perché serve per modificare il sito con l'AI

L'MCP è il collegamento standard fra un assistente AI e un altro programma, come il CMS del tuo sito. La documentazione ufficiale lo paragona a una porta USB-C per le applicazioni di AI: un attacco unico al posto di un'integrazione diversa per ogni servizio.

Senza MCP l'AI ti scrive il testo e tu lo incolli nel pannello. Con l'MCP l'AI chiama gli strumenti che la piattaforma le espone, come «crea pagina», «aggiorna widget», «carica foto», e la piattaforma esegue. Le regole restano quelle della piattaforma: se una pagina pubblicata deve avere title e description, il server rifiuta la pagina senza.

Come modificare il sito web con l'AI?

Ti servono tre cose: una piattaforma con un server MCP, un client AI che sa collegarsi a un server MCP remoto, e un accesso con i permessi giusti. I passaggi sono quasi uguali ovunque:

Attivi l'accesso MCP nel pannello della piattaforma, oppure autorizzi il client con il tuo account.
Scegli che cosa può fare l'AI: solo leggere, oppure leggere e scrivere.
Inserisci nel client l'indirizzo del server MCP e la chiave, o completi l'accesso dal browser.
Chiedi una prima lettura, per controllare che l'AI veda il sito giusto.
Chiedi la prima modifica su una pagina in bozza, e la rileggi nel pannello prima di pubblicarla.

Su Deep CMS la guida collega il sito a Claude con l'accesso MCP segue proprio questi passaggi, con le schermate del pannello.

MCP sulle piattaforme: WordPress, Webflow, Wix, Framer e Deep CMS

Tutte permettono all'AI di lavorare sul sito; cambiano i permessi, il registro e la possibilità di annullare. La tabella riassume la documentazione ufficiale di ogni piattaforma, letta il 3 novembre 2026. Dove una pagina non dice niente su un punto, lo scriviamo.

Piattaforma	Come si collega	Chi decide che cosa può fare l'AI	Registro e annullamento
WordPress.com	Server MCP integrato su ogni piano, gratuito compreso; anche i siti installati altrove collegati con Jetpack; accesso con OAuth 2.1	Livello di accesso dell'account, accesso completo o sola lettura, condiviso da tutti i client collegati	Non indicato nella pagina MCP
WordPress sul tuo hosting	Plugin MCP Adapter, che espone le «abilità» dichiarate da core, temi e plugin	Controlli di permesso per ogni abilità, da configurare	Registro da collegare con gli strumenti che sceglie lo sviluppatore
Webflow	Server MCP ufficiale su tutti i piani sito, Starter gratuito compreso	Ruolo dell'utente nel sito; chi è Revisore non può collegarsi; scegli a quali siti dare accesso	Rami di pagina e registro delle attività con le modifiche dell'AI solo nel piano Enterprise
Wix	Server MCP ufficiale; accesso con l'account Wix o con una chiave API	Permessi dell'account; l'agente può anche creare e pubblicare siti	Non indicato nella pagina MCP
Framer	Server MCP remoto con OAuth	Permessi del tuo account Framer	Le modifiche restano nel progetto o in un ramo finché tu o l'agente non pubblicate
Deep CMS	Server MCP di ogni sito, con un token creato dal titolare	Ruolo di chi ha creato il token, riletto a ogni chiamata, più un tetto: sola lettura o lettura e scrittura	Ogni modifica in Versioni salvate e in Attività con l'etichetta del token; ripristino della versione precedente

Una nota sui costi. Webflow scrive che l'uso del server MCP non consuma i crediti AI di Webflow e si conta sul piano del tuo strumento di AI; Framer scrive lo stesso per il proprio MCP. In pratica il costo dell'AI lo paghi al fornitore dell'assistente. Anche su Deep CMS il canone resta lo stesso, da 49 € al mese per sito, IVA esclusa, senza crediti AI.

Che cosa l'AI non deve poter toccare sul sito

Dai all'AI solo i permessi che servono al lavoro di oggi. È il consiglio di OWASP contro la prompt injection, cioè le istruzioni nascoste in un testo che il modello legge, per esempio in una pagina web o in un file che gli chiedi di riassumere. Se l'AI che lavora sul sito legge un contenuto con istruzioni nascoste, può provare a eseguirle con i permessi che le hai dato.

Su Deep CMS alcune parti restano fuori dall'MCP per qualsiasi ruolo: impostazioni del sito, banner cookie, codice in testata, struttura delle collezioni, modelli delle pagine dinamiche e negozio. Per cambiarle serve il pannello. Ogni token ha anche dei limiti: 60 chiamate e 20 modifiche ogni 10 minuti, 500 modifiche al giorno, così un client che sbaglia non riscrive il sito in un minuto.

Tre regole che valgono su qualsiasi piattaforma:

Un accesso per persona e per client. Quando revochi l'accesso a un collaboratore, revochi solo il suo.
Bozza prima, pubblicazione dopo. Chiedi all'AI di lasciare le pagine in bozza e pubblica tu dopo averle lette.
Sola lettura quando basta. Per un'analisi dei contenuti o un elenco delle pagine senza description, la scrittura non serve. Ricorda che anche in sola lettura l'AI può leggere i messaggi dei moduli, che sono dati personali.

Il caso del web designer: dare l'AI al proprio cliente

Il cliente vuole aggiornare il sito parlando con la sua AI, e il designer vuole che non rompa il lavoro fatto. È il caso che le guide su WordPress trattano meno, perché lì l'accesso dipende dai plugin installati e dai ruoli WordPress.

Su Deep CMS il titolare crea un token per il cliente con un'etichetta riconoscibile, per esempio «Claude, Marco». Se il cliente ha il ruolo di Redattore, la sua AI lavora su pagine, widget, menu, moduli, collezioni e foto; se ha il ruolo di Revisore, lavora solo in bozza e non pubblica. Ogni modifica compare in Attività con l'autore «MCP · Claude, Marco», e se una modifica non convince la ripristini da Versioni salvate. Il banner cookie e le impostazioni che hai configurato tu restano dove li hai messi.

Il server controlla ogni modifica come fa il pannello quando salvi: un link del menu che punta a una pagina inesistente o una pagina pubblicata senza title vengono rifiutati, e l'AI riceve un messaggio che le dice come correggere la richiesta. Le altre funzioni del pannello sono nella pagina Deep CMS, e come è costruita la piattaforma nella pagina Tecnologia.

Un caso reale: l'MCP sul sito di Cocktail Engineering

Cocktail Engineering, una delle scuole di mixology di riferimento in Italia, grazie all'MCP ha potuto lavorare in parallelo ottimizzando centinaia di articoli con l'aiuto di Claude e di skill dedicate.

Domande frequenti

Posso modificare un sito WordPress con Claude?

Sì. Su WordPress.com il server MCP è integrato in ogni piano. Su un WordPress installato sul tuo hosting serve un plugin, come MCP Adapter, e i permessi vanno configurati per ogni abilità.

Serve un abbonamento AI a pagamento per usare l'MCP sul sito?

Dipende dall'assistente che usi. Webflow e Framer scrivono che l'uso dell'MCP si conta sul piano o sui crediti del tuo strumento di AI.

L'AI può pubblicare sul sito senza il mio permesso?

Può farlo solo se il suo accesso lo consente. Su Deep CMS un token con ruolo Revisore lavora solo in bozza, e uno in sola lettura non vede neppure gli strumenti di scrittura.

Come annullo una modifica fatta dall'AI?

Su Deep CMS apri Versioni salvate della pagina e ripristini la versione precedente, come per le tue modifiche. Su Framer le modifiche restano in un ramo finché non pubblichi.

Che differenza c'è fra modificare il sito con l'AI e creare il sito con l'AI?

Creare il sito con l'AI vuol dire generare pagine da zero. Modificarlo vuol dire lavorare su un sito che esiste, con i suoi modelli, i suoi moduli e le sue regole.

Fonti

Model Context Protocol, What is the Model Context Protocol (MCP)?, consultata il 3/11/2026.
Anthropic, Introducing the Model Context Protocol, 25/11/2024.
OWASP Gen AI Security Project, LLM01:2025 Prompt Injection, consultata il 3/11/2026.
WordPress.com Developer, WordPress.com MCP Server, consultata il 3/11/2026.
WordPress, MCP Adapter su GitHub, consultato il 3/11/2026.
Webflow Help Center, Webflow MCP server overview, aggiornata il 22/10/2026, consultata il 3/11/2026.
Wix Developers, The Wix MCP, consultata il 3/11/2026.
Framer, Framer MCP, consultata il 3/11/2026.
Deep CMS, Collega il sito a Claude con l'accesso MCP, schermate verificate il 26/10/2026.

PS: l'immagine di copertina è generata con l'intelligenza artificiale.