Server MCP per le ads: gestisci e analizza le campagne dal tuo assistente AI
Yuki Tanabe
Creative AI Strategist
Un server MCP per le ads permette all'assistente AI che usi già di leggere i tuoi account pubblicitari, rispondere a domande sulle performance e, dove lo consenti, intervenire sulle campagne, tutto in linguaggio naturale. Invece di esportare un CSV da Meta, un altro da Google e un terzo da TikTok, chiedi "quali account hanno perso soldi questa settimana?" e l'assistente interroga il server per avere i numeri. Questa guida spiega cos'è MCP, cosa può e non può fare un server MCP per le ads, le protezioni che contano, come sceglierne uno, i passaggi di setup e quando uno strumento a riga di comando è più adatto.
Si affianca a due articoli che abbiamo già pubblicato. Se ti interessa la notizia sul connettore di Meta, leggi cosa significano gli AI Connectors e l'MCP di Meta per la sicurezza dei tool. Se vuoi tutti i modi di collegare l'AI agli account pubblicitari, ordinati dal più rischioso al più sicuro, leggi cinque modi per collegare l'AI ai tuoi account pubblicitari, ordinati per rischio. Questo articolo è la guida pratica per usare un server MCP per le ads tutti i giorni.
Risposta rapida: un server MCP per le ads espone i tuoi account pubblicitari come strumenti che gli assistenti AI compatibili con MCP possono richiamare. L'assistente può recuperare spesa, ROAS e stato su più account, rispondere a domande e, se il server e la tua chiave lo consentono, proporre o applicare modifiche. Scegline uno che usi le API ufficiali delle piattaforme, chiavi limitate e revocabili, accesso in sola lettura di default e una conferma prima di ogni modifica. Usa invece una CLI quando ti servono lavori programmati e scriptabili, non una conversazione.
Cos'è MCP, in parole semplici
Il Model Context Protocol è uno standard aperto per collegare le applicazioni AI a sistemi esterni. L'introduzione ufficiale a MCP lo paragona a una porta USB-C per le applicazioni AI: una presa standard, così qualsiasi assistente compatibile si collega a qualsiasi fonte dati o strumento compatibile senza un'integrazione su misura ogni volta.
Entrano in gioco tre elementi:
- Il client è l'assistente AI o l'app in cui scrivi. Deve supportare MCP.
- Il server è il servizio dall'altra parte. Pubblica un elenco di strumenti, ognuno con un nome, una descrizione e gli input che accetta.
- Gli strumenti sono le azioni che il server offre, come "elenca gli account pubblicitari" o "recupera gli insight delle campagne della settimana scorsa".
Quando fai una domanda, l'assistente legge l'elenco degli strumenti, sceglie quelli adatti, li richiama e trasforma il risultato in una risposta. Secondo la specifica MCP sugli strumenti, gli strumenti sono "model-controlled", cioè è il modello a decidere quale strumento richiamare in base al tuo prompt. Proprio per questo contano le protezioni di cui parliamo più avanti.
Cosa può fare il tuo assistente con un server MCP per le ads
Per chi fa advertising, un server MCP trasforma l'assistente in un'interfaccia per i tuoi account pubblicitari. I lavori utili si dividono in tre gruppi.
Leggere le performance su più account
Il primo lavoro è leggere. Chiedi spesa, ROAS, conversioni o stato e l'assistente li recupera tramite il server. Con un server su una sola rete ottieni una piattaforma. Con un server multi-piattaforma puoi chiedere "confronta Meta e TikTok, questa settimana contro la scorsa" e avere entrambe in una risposta, che è proprio la parte che di solito mangia tempo quando gestisci gli annunci su più piattaforme.
Rispondere a domande per cui altrimenti costruiresti un report
Il secondo lavoro è l'analisi. Invece di costruire una tabella pivot, fai domande una dopo l'altra: quali campagne assorbono gran parte della spesa, quali ad set sono scesi sotto il ROAS target, quali account vanno ricollegati. L'assistente tiene il contesto della conversazione, quindi ogni domanda restringe la precedente.
Proporre modifiche
Il terzo lavoro è agire, ed è qui che i server differiscono di più. Alcuni sono in sola lettura per scelta. Altri offrono strumenti di scrittura, come mettere in pausa un ad set o regolare un budget. Uno schema sensato è che l'assistente proponga un piano ("metti in pausa 4 ad set sotto 1,5 di ROAS, non toccare i budget") e che nulla cambi finché non confermi.
Meta ads MCP e Google Ads MCP: le opzioni su una sola rete
Le due reti pubblicitarie più grandi hanno ora una propria strada per gli assistenti AI.
- Meta ads MCP. Meta ha lanciato il 29 aprile 2026 gli AI Connectors ufficiali e un server MCP per la sua parte ads, in open beta. La nostra analisi del lancio di Meta spiega cosa fa, cosa lascia aperto e perché conta per la sicurezza dei tool.
- Google Ads MCP. La documentazione per sviluppatori di Google descrive un server MCP per Google Ads con strumenti per individuare gli account e per i report sulle performance. La pagina dice che "this implementation is strictly read-only", quindi non può cambiare offerte, mettere in pausa campagne o creare asset. Si autentica con OAuth 2.0 o con un service account, e il supporto passa da canali della community come le issue su GitHub.
Sono buone opzioni se compri su una sola rete. Il limite è il perimetro: ognuna copre una piattaforma, quindi un team che lavora su Meta, Google, TikTok e native insieme si ritrova con più connessioni e deve comunque riconciliare i numeri a mano.
I rischi di collegare l'AI agli account pubblicitari
Collegare un assistente ad account che spendono soldi veri comporta rischi che vale la pena dire chiaramente.
- Accesso non ufficiale. Un server che fa scraping dell'interfaccia ads o pilota una sessione del browser è molto diverso da uno che chiama l'API ufficiale. La nostra scala dei rischi delle connessioni AI spiega perché il metodo di connessione conta più dell'AI stessa.
- Credenziali troppo ampie. Una chiave che può fare tutto su ogni account è una chiave che può fare danni se trapela o se l'assistente fraintende un prompt.
- Scritture senza conferma. Visto che è il modello a scegliere gli strumenti, una richiesta vaga potrebbe innescare una modifica che non volevi.
- Chiamate nascoste. Se non vedi quali strumenti sono stati richiamati e con quali input, non puoi verificare cosa è successo.
Nessuno di questi è un motivo per evitare MCP. Sono motivi per scegliere con cura il server e le impostazioni.
Le protezioni da pretendere
La specifica MCP fissa già la base. Nella pagina sugli strumenti dice che dovrebbe esserci sempre "a human in the loop with the ability to deny tool invocations", e che i client dovrebbero chiedere conferma all'utente per le operazioni sensibili, mostrare gli input prima di chiamare il server e registrare l'uso degli strumenti a fini di audit. I server devono validare gli input, applicare controlli di accesso e limitare la frequenza delle chiamate.
In pratica, si traduce in cinque controlli:
- Solo API ufficiali. Il server dovrebbe raggiungere ogni rete pubblicitaria tramite la sua API ufficiale, con i tuoi account collegati nel modo previsto dalla rete.
- Chiavi API limitate. Dovresti poter limitare una chiave ad aree e azioni specifiche e dare accesso in sola lettura quando ti basta leggere.
- Revoca. Dovresti poter revocare una chiave in qualsiasi momento e usare una chiave diversa per ogni persona, tool o ambiente, così una revoca non blocca tutto.
- Conferma prima delle modifiche. Il tuo client AI dovrebbe chiedere prima di ogni azione. Considera un campanello d'allarme qualsiasi setup che modifica le campagne senza chiedere.
- Una traccia di audit. Conserva il registro delle chiamate del client e controlla cosa registrano server o piattaforma dal loro lato, così puoi ricostruire chi ha chiesto cosa.
Se usi già Wavo, il copilota AI dentro Wevion, vale lo stesso principio: lui propone, tu approvi. La nostra guida per scegliere la modalità di Wavo, il copilota AI spiega come funziona l'approvazione preventiva nelle sue tre modalità.
Come scegliere un server MCP per le ads
Usa queste domande per confrontare le opzioni:
| Domanda | Perché conta |
|---|---|
| Quante piattaforme copre una connessione? | Una rete per server significa più connessioni e confronti manuali. |
| Usa le API ufficiali? | È nell'accesso non ufficiale che si concentra gran parte del rischio. |
| È in sola lettura o in lettura e scrittura? | Decidi se vuoi solo analisi o anche modifiche proposte. |
| Come si limitano e revocano le chiavi? | Il privilegio minimo limita i danni di una fuga o di un prompt frainteso. |
| Quali trasporti e autenticazioni supporta? | Il tuo client AI deve supportare lo stesso trasporto e gli stessi header. |
| Quanto sono freschi i dati? | Le risposte sono aggiornate solo quanto l'ultima sincronizzazione. |
| C'è una CLI con le stesse chiavi? | Ti permette di spostare più avanti le domande ripetitive negli script. |
Se stai valutando anche tool AI che vivono dentro una piattaforma ads invece che nel tuo assistente, la nostra selezione di copiloti AI per media buyer confronta opzioni autonome e con approvazione preventiva.
Dove si inserisce il server MCP di Wevion
Il server MCP e la CLI di Wevion portano Meta, Google, TikTok, Taboola, Snapchat e Outbrain in un'unica connessione. Wevion sincronizza i dati di queste piattaforme circa ogni 15 minuti, quindi l'assistente legge gli stessi numeri che vedi nelle analytics cross-channel. Server MCP e CLI sono disponibili dal piano Pro.
Secondo la pagina MCP di Wevion, il server espone campagne, account pubblicitari e insight come strumenti. Puoi chiedere stato e metriche delle tue campagne, interrogare account, insight e report in linguaggio naturale e far intervenire l'assistente sull'API di Wevion entro i permessi della tua chiave. La pagina precisa anche che il tuo client MCP chiede conferma prima di ogni azione.
Sul fronte della fiducia, la pagina indica che:
- ogni chiave API è limitata ad aree e azioni specifiche e può essere in sola lettura o in lettura e scrittura
- una chiave porta con sé il contesto del suo team e si può revocare in qualsiasi momento
- il server espone solo gli strumenti che la tua chiave consente
- le chiavi sono cifrate e isolate per team, e Wevion non addestra modelli sulle tue campagne
Un modo sensato di iniziare è una chiave in sola lettura per l'analisi, e una chiave separata in lettura e scrittura solo quando ti senti a tuo agio con il modo in cui l'assistente propone le modifiche.
Il setup in breve
Le schermate esatte dipendono dal tuo client AI, ma il setup di Wevion segue tre passaggi.
- Crea una chiave API. Nella sezione chiavi API di Wevion, seleziona il team con cui vuoi che lavori l'assistente e genera una chiave. La chiave porta con sé quel team. Viene mostrata una sola volta, quindi conservala in un posto sicuro.
- Aggiungi il server remoto. Nel tuo client MCP, aggiungi un server MCP remoto con il trasporto Streamable HTTP (POST) e invia la chiave nell'header
x-api-key. Sono supportati solo POST e Streamable HTTP, non SSE. - Prova con una domanda in sola lettura. Chiedi prima qualcosa di innocuo, come "elenca i miei account pubblicitari e il loro stato", e verifica che la risposta corrisponda a quello che vedi in Wevion.
Due note pratiche. Alcuni client AI richiedono un loro piano a pagamento prima di farti aggiungere connettori remoti. E un accesso tramite le directory dei connettori dei client AI, in cui approvi i permessi senza gestire una chiave, è descritto nella pagina di Wevion come non ancora disponibile.
La CLI per le ads: per script e automazione
Una conversazione è ottima per esplorare. È meno adatta ai lavori che vuoi far girare allo stesso modo ogni mattina. Qui entra in gioco una CLI per le ads.
La CLI di Wevion pilota l'API di Wevion dal tuo terminale, dai tuoi script o da una pipeline di CI. In base alla pagina MCP e CLI:
- Installazione: richiede Node.js 22 o successivo e si installa con
npm install -g @wevion/cli. - Autenticazione: esegui
wevion logine incolla una chiave API, oppure imposta la variabile d'ambienteWEVION_API_KEYper le esecuzioni headless in CI. - Esplorazione:
wevion listmostra gli endpoint dell'API raggruppati per area, e l'help integrato mostra i flag di ogni comando. - Output in pipe: i risultati tornano in JSON, quindi puoi passarli a strumenti come
jqo ai tuoi report. - Lavoro con agenti AI:
wevion agentstampa un'introduzione su autenticazione, comandi e codici di uscita, così un agente di coding impara l'API in fretta.
La CLI usa le stesse chiavi API e lo stesso modello di permessi del server MCP. Una buona abitudine è una chiave dedicata per ambiente, così una chiave usata in un job di CI si può revocare senza toccare quella che il team usa in chat.
Quando usare cosa:
- Server MCP per domande estemporanee, per indagare un calo di performance o per preparare una modifica con il tuo assistente.
- CLI per controlli programmati, operazioni in bulk che ripeti e tutto ciò che deve girare senza una persona alla tastiera.
Punti chiave
- Un server MCP per le ads permette agli assistenti AI compatibili con MCP di leggere, analizzare e, dove consentito, intervenire sui tuoi account pubblicitari in linguaggio naturale.
- Esistono opzioni su una sola rete: Meta ha un server MCP ufficiale e Google documenta un server MCP per Google Ads in sola lettura.
- La specifica MCP raccomanda una persona nel loop, la conferma per le operazioni sensibili e il log delle chiamate agli strumenti.
- Scegli un server in base ad API ufficiali, chiavi limitate e revocabili, sola lettura di default e piattaforme coperte.
- Una CLI con le stesse chiavi gestisce i lavori ripetibili per cui una conversazione non è fatta.
Provalo sui tuoi account
Collega le tue piattaforme, crea una chiave in sola lettura e fai al tuo assistente la domanda per cui di solito costruisci un report. Wevion offre una prova gratuita di 14 giorni sul piano Pro senza carta, così puoi testare server MCP e CLI sui tuoi dati. Inizia la prova gratuita.
Fonti (verificate il 22 ottobre 2026): What is the Model Context Protocol, MCP specification: tools, Google Ads API: MCP server, Wevion MCP e CLI.