API・MCP開発 #MCP#MCPサーバー開発#AI開発#外注

MCPサーバー開発の外注ガイド|費用相場と発注前チェック5項目

MCPサーバー開発の外注ガイド|費用相場と発注前チェック5項目
MCPサーバー開発とは
MCPサーバー開発とは、自社のシステムやデータをAIから直接操作できるようにする接続口を作る開発のことです。国内の外注相場は、隣接領域のAPI連携開発で100万〜1,000万円超(GXO株式会社調べ・2026年時点)。当社では読み取り専用のMCPスターター¥2,500,000、認証・レート制限・監査ログ・公開ドキュメントまで含むAPI+MCPフルパック¥5,000,000(いずれも税別)で開発しています。

こんにちは、Webflow専門家からAIサイト制作・AI開発へ主戦場を広げているマサトです。宮城県塩竈市でWeb制作会社「Web春」をやっています。

「自社のSaaSをMCP対応しろと役員や顧客に言われた」「社内システムをAIから触らせたいが、事故が怖い」——この記事は、SaaS・業務システムなど既存のサービスをすでに運用している企業のCTO・技術責任者・プロダクト責任者・情シスの方に向けて書きます。これから何かを作りたい個人・小規模の方は、この記事の対象ではありません(個人開発者向けには教材を別商品として準備中です)。先に結論です。MCPサーバー開発は外注できます。費用の相場は、国内で同等要件を大手SIerに出すと小規模でも総額500〜1,200万円(SIA株式会社調べ・2026年時点)。当社は読み取り専用のMCPスターター¥2,500,000、API+MCPフルパック¥5,000,000(いずれも税別)で一式をお受けしています。そして僕自身、自社のSaaS 2本(CMSとメールAPI)にMCPサーバーを実装して、本番で運用しています。作って運用している側として、相場データと「発注前に確認すべき5項目」をまとめました。

この記事の内容

  • MCPサーバーとは何か(発注者向けの一文定義)
  • MCPサーバーを作ると何ができるようになるか(具体例3つ)
  • MCPサーバー開発の外注費用の相場(国内外の実データ・出典つき)と当社の料金¥2,500,000〜(税別)
  • 発注前チェックリスト5項目(見積もり比較にそのまま使えます)
  • 依頼から納品までの進め方3ステップ

なお、実装する側の設計判断(何を触らせないか・鍵の設計など技術寄りの話)はMCPサーバーを自社CMSに実装した話に詳しく書きました。今回の記事は「頼む側」の目線に絞ります。

MCPサーバーとは:自社システムをAIから操作できるようにする接続口

MCPサーバーとは、自社のシステムやデータを、ClaudeやChatGPTのようなAIから直接操作できるようにするための接続口です。MCP(Model Context Protocol)という共通規格に沿って作るため、特定のAIサービス専用にはならず、対応するAIクライアントならどれからでも使えます。

発注者として押さえるべきことは1点だけです。MCPサーバーが無いAI活用は「人間が画面を見ながらコピペで仲介する」働き方になり、MCPサーバーがあるAI活用は「AIが自社システムを直接動かす」働き方になります。議事録の要約やメール文面の下書きで止まっている会社と、AIが実務を動かしている会社の分かれ目は、たいていこの接続口の有無です。

MCPサーバー開発で何ができるようになるか(具体例3つ)

抽象論より実例です。3つとも、当社が実際に作って動かしている形をもとにしています。

①自社CMS・業務システムをAIから更新する

「先週の展示会のレポートを記事にして公開まで」とAIに頼むと、AIがCMSに直接記事を作成する——そういう状態が作れます。当社の自社CMS「ハルCMS」はMCPサーバー(8ツール)を実装済みで、記事の作成・更新・画像アップロードまでAIから直接操作できます。CMSに限らず、在庫管理・顧客管理など「画面から手で入力しているシステム」なら同じ構図が成り立ちます。

②メールの送受信をAIエージェントに任せる

受信メールをAIが読んで仕分けし、返信の下書きまで作る。当社のメールAPI「haru Mail」はMCPサーバー経由でAIから送受信を扱えます。ポイントは誤送信対策で、送信系のツールはすべて「下書き作成」までしかできず、実際の送信はconfirm_sendという別ツールでしか実行できない二段階設計にしています。AIに任せる範囲と人間が握る範囲を、設計で線引きした形です。

③社内データをAIに安全に読ませる

社内の資料やデータベースをAIに参照させたいとき、いまは多くの会社が「チャット画面にコピペ」しています。読み取り専用のMCPサーバーを1本作れば、AIが必要なデータを必要な分だけ自分で取りに行けるようになります。書き込みを一切許可しない構成にできるので、「まずAIに読ませるところから」という小さな始め方に向いています。

MCPサーバー開発の外注費用の相場:国内外のデータで直答する

まず前提から。MCPサーバー開発は、2026年時点で相場がまだ形成されていません。当社の調査(2026年8月時点)では、国内でMCPサーバー受託を商品ページとして公開している企業は実質4社、価格まで公開しているのは1社だけでした。そこで、隣接領域であるAPI連携開発の国内相場と、先行している米国のMCP開発相場を出典つきで並べます。

国内の相場:API連携開発で100万〜1,000万円超

  • GXO株式会社の相場解説によると、単一API接続で30〜100万円、複数API連携で100〜300万円、業務フロー連携で300〜600万円、基幹システムのAPI化は600〜1,000万円超
  • SIA株式会社によると、大手向け受託開発の実勢は人月100〜180万円で、小規模案件でも総額500〜1,200万円
  • 人月単価の目安は、中小開発会社で80〜120万円、大手SIerで150〜200万円(CREX・クロスネットワーク調べ)

米国の相場:エンタープライズ級MCPは$100K超

  • Bacancy社によると、MCPサーバー開発はMVPで$18K〜50K、エンタープライズ級で$110K〜400K超
  • Intuz社によると、SaaS向けMCP統合は基本構成で$10K〜50K、エンタープライズ構成で$100K超
  • Launch Day Advisors社によると、マーケットプレイス級のMCPサーバーは読み取り専用で$100K〜300K、書き込み付きで$300K〜700K

保守費用の相場は月額12〜33万円、API仕様変更への追随は都度10〜30万円です(GXO株式会社調べ)。

当社の料金:スターター¥2,500,000/フルパック¥5,000,000(税別)

相場データを踏まえた当社の料金は、次の3段です(すべて税別)。

  • MCPスターター(読み取り専用)¥2,500,000 — 既存のREST APIに読み取り専用のMCP層を被せる構成。書き込みなし=事故リスクを構造で排除した入口。目安4〜6週
  • API+MCPフルパック ¥5,000,000 — REST APIの設計から、認証認可(pk/sk分離・停止で即失効)・レート制限・監査ログ・危険操作の二段階化・MCPサーバー・開発者ドキュメント+llms.txtまで一式
  • フル統合 ¥10,000,000〜 — 書き込み全開・複数AIクライアント・業務システムごとの統合。個別見積

運用保守は月額¥150,000〜(API仕様変更追随・監視・キー管理)です。相場に対する位置づけも、はっきり書いておきます。大手SIerに同じ要件を出せば1,000万円超が相場です。当社は自社SaaS2本で同じ構成を実装・本番運用済みなので、設計の型がある分を価格に還元して¥5,000,000で一式を提供しています。安いから選ぶ価格ではなく、「型がすでに本番で動いている」ことを確認したうえで選んでください。

見積もり比較の物差し:金額より「何が含まれるか」

MCPサーバー開発の見積もりで確認すべきは、次の4点が含まれているかどうかです。

  • 認証 — 誰が使えるかを鍵で管理する仕組み。鍵の発行・失効の設計まで含むか
  • レート制限 — AIの暴走や外部からの過剰アクセスでシステムが落ちない仕組み
  • 監査ログ — いつ・どの鍵が・何をしたかの全記録。事故調査と内部統制の土台
  • ドキュメント — 人間とAIの両方が読める仕様書。導入後に社内で使い続けるための資産

「動くMCPサーバー本体」だけなら、もっと安く作れます。ただ、上の4点が無い状態で業務に載せると、退職者の鍵が生き続けたり、事故が起きても原因を追えなかったりと、運用に入ってから不足が噴き出します。料金と進め方の詳細はAPI+MCP開発の料金ページにまとめています。

発注前チェックリスト5項目(見積もり比較にそのまま使えます)

この記事でいちばん持ち帰ってほしい部分です。開発会社に見積もりを取るとき、次の5項目を質問してください。5つとも、当社が自社SaaSの本番運用で「無いと困る」と確認済みの項目です。

MCPサーバー開発を外注する前に確認する5項目のチェックリスト。鍵の失効設計、二段階の誤操作対策、監査ログ、コンテキスト消費を抑えたツール設計、AI可読ドキュメント。
5項目すべて「はい」と答えられる開発会社なら、安心して任せられます

①鍵の失効設計:退職者の鍵は止まるか

「担当者が退職・異動したとき、その人が発行したAPIキーはどうなりますか?」と聞いてください。ログインアカウントを止めても発行済みの鍵が生き続ける設計だと、「辞めた人がまだ外部から書き込める」状態が残ります。当社のハルCMSでは、メンバーを停止するとその人が発行した鍵も自動で失効する設計にしています。

②誤操作を構造で防ぐ設計があるか

「AIが誤ってメールを一斉送信したり、データを消したりしない仕組みは、プロンプト(AIへの指示文)頼みですか? それとも構造ですか?」と聞いてください。「AIに丁寧に指示するので大丈夫です」は答えになっていません。当社のharu Mailは、そもそも一発で送信できるツールを用意せず、下書き作成→confirm_sendの二段階でしか送信が実行できない構造にしています。

③監査ログ:全操作が記録に残るか

「いつ・どの鍵が・何をしたか、後から全部追えますか?」と聞いてください。AIの操作は量が多く速いので、記録が無いと事故のときに原因をたどれません。当社は自社プロダクトの全書き込み操作を監査ログに記録しています。

④コンテキスト消費を考えたツール設計か

すこし専門的ですが、実際の使い勝手を大きく左右する項目です。AIには一度に扱える情報量(コンテキスト)の上限があり、ツールが多すぎたり返す情報が大きすぎたりするMCPサーバーは、つないだだけでAIの容量を食い潰します。僕が外部SaaSの汎用MCP(Webflow MCP 1.0)を試したときは、接続するだけで大量の情報を読み込み、コンテキストの大半を消費して実用に届きませんでした(実測の詳細はWebflow MCPを試した記事)。この経験から、当社はツール数を絞り、返す情報を小さく保つ設計を徹底しています。「ツール数と返す情報量をどう絞りますか?」と聞いてみてください。

⑤ドキュメントがAI可読か

「納品されるドキュメントには、AIが読める形式(llms.txtなど)も含まれますか?」と聞いてください。MCPサーバーの導入作業や社内展開は、いまやAIエージェント自身が行う時代です。AIが読める仕様書があると、導入する側のAIに読ませるだけで接続が済みます。当社はハルCMSで開発者ドキュメントとllms.txtを一般公開しています。

当社の実績:自社SaaS 2本でMCPサーバーを実装・本番運用中

「作れます」ではなく「作って、売って、運用しています」。

  • ハルCMS(自社CMS SaaS・2026年8月販売開始)— REST API+MCPサーバー(8ツール)を実装し、開発者ドキュメントとllms.txtまで一般公開。鍵はpk(公開キー)とsk(秘密キー)を分離し、メンバー停止でその人の鍵も自動失効。全書き込み操作を監査ログに記録
  • haru Mail(メールAPI・招待制で先行受付中)— 日本語で使えるメールAPI+MCPサーバー。実送信はconfirm_sendの二段階設計で、AIの誤送信を構造で防止

このほか、自社の運用基盤にも管理用MCP(書き込みは安全な許可リスト内のみ・全操作を監査ログに記録)を実装して社内で毎日使っています。設計判断の中身はMCPサーバー実装の設計判断を全部書いた記事で公開しているので、技術担当の方が精査する材料にどうぞ。

依頼から納品までの進め方3ステップ

MCPサーバー開発を依頼してから納品までの3ステップ。無料相談でAIに任せられるかを判定、安全設計を固めてから実装、ドキュメントまで納品してAIクライアントへ接続。
安全設計を先に固めるのが当社の進め方です

ステップ1:無料相談で「AIに任せられるか」を判定

やりたいことを伺い、「その業務はAIに任せられるか・任せるべきか」を判定します。判定だけのご相談でも構いません。既存システムにAPIがあるか無いかで構成と費用が変わるので、現状もここで確認します。

ステップ2:安全設計を先に固めてから実装

鍵の権限範囲・誤操作対策・監査ログの設計を先に固め、そのうえで実装します。認証・レート制限込みです。先に動くものを作って安全を後付けする進め方は、当社では採りません。

ステップ3:ドキュメントまで納品し、AIクライアントへ接続

人間向けのドキュメントとAI可読のドキュメント(llms.txt)まで含めて納品し、実際にお使いのAIクライアント(Claude・ChatGPTなど)から動くところまで確認します。

まとめ:MCPサーバー開発は「安全設計ごと」外注する

MCPサーバー開発の外注で失敗しないコツは、「動くもの」ではなく「安全に運用できる一式」を頼むことです。発注前チェックリスト5項目——鍵の失効設計・二段階の誤操作対策・監査ログ・ツール設計・AI可読ドキュメント——は、どの開発会社への質問にもそのまま使えます。

繰り返しになりますが、この記事の対象は既存のSaaS・業務システムを持つ企業の技術責任者の方です。当社の料金はスターター¥2,500,000〜(税別)なので、これから何かを作りたい個人・小規模の方には受託の価格帯が合いません(個人開発者向けには教材を別商品として準備中です)。

当社へのご相談は無料です。「うちのこの業務、AIに任せられる?」の判定だけでも歓迎します。
API・MCP開発のサービス詳細
無料相談フォーム

関連記事:SaaS事業者の方は自社SaaSをMCP対応させる方法の記事、AIエージェントと社内システムの連携全体を知りたい方はAIエージェントとシステム連携の記事もどうぞ。

よくある質問

MCPサーバー開発の外注費用の相場はいくらですか?

2026年時点の相場データでは、国内の隣接領域(API連携開発)が単一API接続30〜100万円・複数API連携100〜300万円・基幹システムのAPI化600〜1,000万円超(GXO株式会社調べ)、大手向け受託は小規模でも総額500〜1,200万円(SIA株式会社調べ)です。米国のMCP開発はエンタープライズ級で$110K〜400K超(Bacancy社調べ)。当社はMCPスターター(読み取り専用)¥2,500,000、API+MCPフルパック¥5,000,000、フル統合¥10,000,000〜(すべて税別)でお受けしています。金額を比べる際は、認証・レート制限・監査ログ・ドキュメントの4点が見積もりに含まれているかを確認してください。

開発期間はどのくらいかかりますか?

既存のREST APIに読み取り専用のMCP層を被せるスターター構成なら、目安4〜6週です。接続口(API)から作るフルパック以上は設計工程が加わるため要件次第で変わります。無料相談で現状を伺ったうえで、見積もりと合わせて期間をご提示します。

どこまで対応してもらえますか?

接続口(API)の設計・実装から、認証・レート制限・監査ログ・MCPサーバー・公開ドキュメント(llms.txt含む)・お使いのAIクライアントへの接続確認までを一式で対応します。API単体・CLIツール単体のご依頼も可能です。

AIに勝手にデータを消されたり、メールを誤送信されたりしませんか?

構造で防ぎます。当社の標準設計は、鍵の権限範囲を絞る・メンバー停止で鍵も自動失効・送信など危険な操作は二段階(haru Mailでは実送信をconfirm_sendという別ツールに分離)・全書き込み操作を監査ログに記録、の4点です。運用ルールやプロンプトに頼らない設計を原則にしています。

小さく始めることはできますか?

できます。おすすめは読み取り専用のMCPスターター(¥2,500,000税別・目安4〜6週)です。社内データをAIに読ませるだけなら書き込み権限を一切持たせずに作れるため、事故リスクを構造で排除して効果を確認できます。「この業務はAIに任せられるか」の判定だけの無料相談も受け付けています。

MCPではなくCLIやAPIだけの開発も頼めますか?

頼めます。既存業務に組み込みやすい形(REST API・CLIツール・MCPサーバー)を要件に合わせて選定・組み合わせます。ローカルアプリや社内ツールからAIをAPIキー無しで呼び出す仕組み(Claude CLIローカルブリッジ)を自社開発し、実案件で使用した実績もあります。

自社サービスのAI対応、任せられます。

API・MCP受託開発(エンタープライズ)— 読み取り専用スターター¥2,500,000〜

自社SaaS2本(CMS・メールAPI)で実装・本番運用している型のまま作ります。既にサービスをお持ちの企業向け。