MCP LinkedIn: collegare Claude o ChatGPT a LinkedIn senza rischiare il proprio account

Un MCP LinkedIn promette che potrai chiedere a Claude o a ChatGPT «trovami dieci direttori di produzione che stanno assumendo» e vederlo cercare su LinkedIn al posto tuo. Diversi server gratuiti lo fanno. Quello che dicono meno è come si collegano al tuo account, e cosa rischi. Ecco i cinque modi per collegare un’IA a LinkedIn, cosa ne dicono le condizioni di LinkedIn, i rischi reali e il metodo per usarli senza perdere l’account.

📌 L’essenziale

• Un MCP LinkedIn dà al tuo assistente IA strumenti per leggere LinkedIn o agire su LinkedIn: cercare profili, leggere i tuoi messaggi, invitare, scrivere.
• L’API ufficiale di LinkedIn non permette né di cercare prospect né di inviare messaggi senza approvazione da partner: per questo la maggior parte dei MCP LinkedIn usa la tua sessione.
• Il contratto di licenza di LinkedIn vieta di copiare i cookie, condividere le credenziali e usare bot che copiano il sito o aggiungono contatti.
• Incollare il tuo cookie li_at in uno strumento significa dargli accesso completo al tuo account, messaggi compresi.
• Il metodo sicuro: la ricerca avviene fuori dal tuo account, e gli invii restano rari, distribuiti e tutti diversi.

MCP LinkedIn: cos’è e come funziona?

Un MCP LinkedIn è un server MCP che dà a Claude, ChatGPT o Mistral strumenti per leggere LinkedIn o agire su LinkedIn. L’MCP (Model Context Protocol) è uno standard aperto: l’assistente IA si collega a dei server, ogni server gli presenta un elenco di strumenti e l’assistente sceglie quello che risponde alla tua richiesta.

La documentazione ufficiale del protocollo distingue due casi. Un server locale gira sul tuo computer, avviato dall’applicazione di IA. Un server remoto gira presso un fornitore e si raggiunge via internet; il protocollo raccomanda allora OAuth per ottenere l’accesso, cioè un’autorizzazione data nel browser, senza consegnare alcuna password.

Per LinkedIn, un server espone di solito strumenti come «cerca persone», «leggi un profilo», «leggi la posta in arrivo», «invia un messaggio» o «invita». Fai una domanda, Claude chiama lo strumento, il server interroga LinkedIn e la risposta torna nella conversazione.

Da ricordare: un MCP è solo una presa. Tutta la questione è cosa c’è dietro: con quali diritti, e a nome di chi, il server parla con LinkedIn.

Esiste un MCP LinkedIn ufficiale?

No, non per fare prospezione. LinkedIn ha un’API ufficiale, ma è chiusa per ciò che serve a un commerciale. Secondo la pagina «Getting Access to LinkedIn APIs» di Microsoft Learn, solo tre autorizzazioni sono aperte a tutti gli sviluppatori senza approvazione: leggere nome, headline e foto dell’utente collegato, leggere la sua email, e pubblicare o commentare a suo nome.

Tutto il resto (i dati delle API Marketing, Sales o Talent) passa da programmi partner che LinkedIn deve approvare. Un server MCP che si appoggia onestamente sull’API ufficiale può quindi aiutarti a pubblicare un post da Claude. Non può cercare prospect, leggere le tue conversazioni né inviare inviti. 🔍

👉 Appena un «MCP LinkedIn» promette di cercare profili o di scrivere ai prospect, prende un’altra strada rispetto all’API ufficiale. È quella strada che va guardata.

Quali sono i cinque modi per collegare un’IA a LinkedIn?

Esistono cinque famiglie di «MCP LinkedIn», e non accedono a LinkedIn allo stesso modo. La tabella le riassume, dalla strada ufficiale alla più invasiva.

Tipo	Come accede a LinkedIn	Cosa permette	Cosa dicono le condizioni di LinkedIn
API ufficiale	Accesso OAuth a un’app approvata	Pubblicare, leggere il proprio profilo	Consentito, nei limiti delle autorizzazioni
MCP con cookie o password	Il tuo cookie li_at o le tue credenziali, incollati nella configurazione	Tutto ciò che puoi fare sul sito	Vietato (cookie copiati, credenziali condivise, bot)
IA che pilota il tuo browser	La tua sessione aperta, clic simulati	Tutto ciò che puoi fare sul sito	Vietato (strumenti che automatizzano l’attività)
Servizio di dati di terzi	I bot del servizio, senza il tuo account	Leggere profili e offerte di lavoro pubblici	Raccolta vietata dalle condizioni, ma il tuo account non è usato
Strumento di prospezione collegato tramite un fornitore di API	Il tuo account collegato al fornitore, per gli invii	Invitare, scrivere, leggere le risposte	Attività automatizzata: il rischio dipende da volume e ritmo

I MCP non ufficiali che usano la tua sessione

È la famiglia più diffusa su GitHub. Alcuni chiedono di copiare il cookie li_at dagli strumenti per sviluppatori del browser e di incollarlo in un file di configurazione; altri riprendono la sessione di un browser in cui hai fatto l’accesso e lo pilotano. Il progetto open source più visibile, linkedin-mcp-server, è onesto su questo punto: il suo README avverte che l’accesso automatizzato «may violate LinkedIn’s terms and can lead to account restrictions».

I servizi di dati di terzi

Fornitori di dati come Bright Data offrono un MCP che legge profili, aziende e offerte di lavoro pubblici con i propri bot. Il tuo account non è in gioco. La raccolta resta però contraria alle condizioni di LinkedIn, e tocca a te verificare cosa hai il diritto di fare con quei dati (vedi la parte sul GDPR più sotto).

Gli strumenti che passano da un fornitore di API

Molti strumenti di prospezione, compreso il nostro, collegano il tuo account LinkedIn a un fornitore di API come Unipile, che invia inviti e messaggi al posto tuo. Anche questa è attività automatizzata sul tuo account: tutta la differenza sta in cosa fa lo strumento con quell’accesso, quanto invia e a che ritmo.

Da ricordare: il pericolo non viene dal MCP in sé ma da due domande. Il server usa il tuo account? E se sì, per fare cosa, quante volte al giorno?

Cosa dicono le condizioni d’uso di LinkedIn?

Il contratto di licenza di LinkedIn, in vigore dal 3 novembre 2025, prende di mira proprio ciò che fa la maggior parte dei MCP LinkedIn. Nella sezione 8.2, l’elenco di ciò che non si deve fare comprende in particolare:

1. Usare o tentare di usare l’account di un altro, e il contratto cita come esempi la condivisione delle credenziali e la copia dei cookie.
2. Sviluppare, supportare o usare software, script, robot o estensioni del browser per copiare il sito, profili compresi.
3. Usare bot o altri metodi automatizzati non autorizzati per accedere al sito o aggiungere e scaricare contatti.

La sezione 2.2 aggiunge che mantieni segreta la password e non condividi l’account con nessuno. La pagina di aiuto «Prohibited software and extensions» precisa la conseguenza: gli account che usano questi strumenti possono essere limitati o chiusi. ⚠️

Un cookie incollato in un server MCP spunta quindi due caselle: la copia di un cookie e l’uso di uno strumento automatizzato. Non è una zona grigia.

Quali rischi comporta un MCP LinkedIn per il tuo account?

I rischi sono di quattro tipi: una limitazione dell’account, un accesso completo dato a un terzo, una falla di sicurezza sul tuo computer e una raccolta di dati personali che dovrai giustificare. Il primo è il più frequente, il secondo il più sottovalutato.

Una limitazione, poi la chiusura

Un assistente IA non si stanca: collegato alla tua sessione, può concatenare decine di ricerche e visite ai profili in pochi minuti. È esattamente ciò che i sistemi di LinkedIn sorvegliano. Abbiamo descritto cause, durata e rimedi nel nostro articolo sull’account LinkedIn limitato: una limitazione degli inviti dura da qualche ora a un mese, ma sospensioni ripetute possono portare a una limitazione permanente. 🚫

Il tuo cookie è il tuo account

Il cookie li_at è il token che dimostra a LinkedIn che hai fatto l’accesso. OWASP, il riferimento per la sicurezza delle applicazioni web, descrive il furto di sessione: chi possiede un token di sessione valido può spacciarsi per l’utente e accedere a ciò che gli è riservato. Il cookie non si limita a «cercare profili»: apre tutto.

In concreto, il server che ha il tuo cookie vede le tue conversazioni private, comprese quelle con i tuoi clienti, e può scrivere, invitare o pubblicare a tuo nome. Sul tuo computer puoi leggerne il codice; su quello di qualcun altro, ti fidi sulla parola. 🔑

Codice di terzi collegato alla tua IA

Un server MCP locale gira sul tuo computer, con i tuoi permessi: installalo dalla sua fonte ufficiale, leggendo cosa chiede. Altro punto: l’assistente legge i contenuti di LinkedIn, compresi messaggi scritti da sconosciuti. Un messaggio trappola può contenere istruzioni che l’IA scambierebbe per le tue. Mantieni una convalida umana prima di ogni invio.

Il GDPR si applica sempre

Estrarre profili significa raccogliere dati personali. Nella sua scheda sul web scraping, scritta per lo sviluppo dell’IA, la CNIL, l’autorità francese per la protezione dei dati, raccomanda di escludere i siti che si oppongono alla raccolta nelle loro condizioni d’uso e di limitarsi ai dati liberamente accessibili senza account. Una base di prospect aspirata dalla tua sessione LinkedIn spunta le caselle sbagliate. 📋

Errore frequente: «leggo soltanto, non invio niente»

È l’argomento che sentiamo più spesso: il MCP serve solo a cercare, non parte nessun messaggio, quindi nessun rischio. È falso per due motivi.

• ❌ Anche la lettura automatizzata è vietata. La sezione 8.2 prende di mira gli strumenti che copiano il sito, profili compresi, non solo quelli che inviano.
• ❌ La ricerca è l’attività più visibile. Ricerche e visite ai profili hanno i propri tetti per account, raccomandati da Unipile e riportati nella tabella del nostro articolo sull’account limitato. Un’IA che «controlla» centinaia di profili per tenerne dieci li supera in fretta.

Secondo errore, più costoso: collegare il MCP a un account secondario «per non rischiare quello vero». Le condizioni vietano i profili falsi, e l’account secondario, senza collegamenti, è il primo a essere limitato.

Come collegare Claude a LinkedIn senza rischiare l’account?

Per collegare Claude a LinkedIn senza rischiare l’account, separa i due usi: la ricerca dei prospect avviene fuori dal tuo account, e solo gli invii passano dal tuo profilo, a ritmo umano. Claude resta l’interfaccia; non ha mai il tuo cookie.

1. Fai cercare altrove. Usa uno strumento i cui bot individuano i prospect e i loro segnali senza passare dal tuo profilo: il tuo account non fa ricerche né visite a raffica.
2. Collega l’IA con OAuth. Un connettore remoto con OAuth ti mostra le autorizzazioni richieste, non vede mai la tua password e si rimuove con un clic.
3. Limita gli invii. Resta ben al di sotto dei limiti noti (il nostro articolo sul limite di inviti LinkedIn dà i riferimenti) e distribuisci gli invii in orario d’ufficio, nei giorni feriali.
4. Scrivi un messaggio diverso per ciascuno. Messaggi identici fanno salire le segnalazioni, e LinkedIn misura anche come reagiscono le persone.
5. Convalida prima dell’invio. Claude prepara, tu rileggi, soprattutto all’inizio.

Il punto 4 conta più di quanto si pensi: un messaggio generico viene ignorato o segnalato, ed è questo che danneggia l’account.

Esempio

Segnale: la direttrice commerciale di una PMI del software pubblica che cerca due commerciali per aprire il mercato tedesco.

Messaggio che un MCP invia a 200 persone: «Ciao, ho visto che la tua azienda sta crescendo. Aiutiamo i team commerciali a diventare più efficienti. Hai 15 minuti per una chiamata?»

Messaggio che ottiene una risposta: «Ciao, aprire la Germania con due nuovi ingressi spesso vuol dire tre mesi prima del primo appuntamento lì. Darai loro una lista di account, o partono da zero?»

Il primo potrebbe andare a chiunque. Il secondo parte dal suo annuncio, nomina un problema concreto e fa una domanda semplice. 💡

Da ricordare: l’IA è molto utile per preparare (scegliere il target, scrivere, ordinare le risposte). Il nostro articolo sull’SDR con IA descrive questa divisione. Diventa pericolosa quando le affidi la tua sessione per far girare LinkedIn a tutta velocità.

Come collega MeetMagnet Claude a LinkedIn?

MeetMagnet ha un proprio connettore MCP ufficiale, che si collega a Claude, ChatGPT, Mistral o Perplexity con accesso OAuth: approvi le autorizzazioni sulla schermata di consenso di MeetMagnet, l’assistente non vede mai la tua password, e l’accesso è limitato al tuo account e revocabile in qualsiasi momento. La guida passo passo è nel nostro tutorial sulla prospezione con Claude. 🔌

Lato LinkedIn, MeetMagnet usa il tuo account per una sola cosa: inviare i tuoi inviti e i tuoi messaggi. Le ricerche dei prospect passano dai nostri bot, non dal tuo account. Le nostre impostazioni, le stesse del nostro articolo sull’account limitato:

1. 70 inviti a settimana al massimo, 50 se vuoi più margine per invitare a mano.
2. Invii a orari casuali tra le 8 e le 18, nei giorni feriali, mai nel fine settimana.
3. Messaggi tutti diversi, costruiti sul segnale di ogni prospect.
4. L’email come staffetta quando è possibile, per non far passare tutto da LinkedIn.

✅ Dal lancio non abbiamo osservato nessun account bloccato a causa dei nostri invii. Non è una garanzia: il collegamento a LinkedIn passa da Unipile, le condizioni di LinkedIn valgono per tutti gli strumenti, e non controlliamo né quello che fai in parallelo né le regole di domani. Se colleghi anche il tuo CRM, Claude può annotarvi i prospect che hanno risposto, come nel nostro articolo sul CRM per PMI collegato a Claude. 📊

Il connettore è sulla nostra pagina connettore MCP; le offerte sono sulla pagina prezzi: Autonomo a 149 € + IVA al mese, o Gestito a 299 € + IVA al mese, con una persona che calibra target e ritmo.

Un MCP LinkedIn non è né magico né per forza pericoloso: tutto dipende da cosa gli dai, un’autorizzazione limitata e revocabile o la chiave del tuo account. Fai cercare l’IA altrove che sul tuo profilo, mantieni invii rari e scritti per ciascuno, e il tuo account resterà il posto dove i tuoi prospect ti rispondono. 🚀

Fonti

• «Architecture overview», Model Context Protocol, consultato il 6 novembre 2026, https://modelcontextprotocol.io/docs/learn/architecture
• «Getting Access to LinkedIn APIs», Microsoft Learn, consultato il 6 novembre 2026, https://learn.microsoft.com/en-us/linkedin/shared/authentication/getting-access
• «Contratto di licenza» (User Agreement), LinkedIn, in vigore dal 3 novembre 2025, sezioni 2.2 e 8.2, consultato il 6 novembre 2026, https://www.linkedin.com/legal/user-agreement
• «Prohibited software and extensions», assistenza LinkedIn, consultato il 6 novembre 2026, https://www.linkedin.com/help/linkedin/answer/a1341387
• «Session hijacking attack», OWASP, consultato il 6 novembre 2026, https://community.owasp.org/attacks/Session_hijacking_attack
• «The legal basis of legitimate interest: focus sheet on the measures to implement in case of data collection by web scraping», CNIL, consultato il 6 novembre 2026, https://www.cnil.fr/en/legal-basis-legitimate-interest-focus-sheet-measures-implement-case-data-collection-web-scraping
• «linkedin-mcp-server», README del progetto open source, GitHub, consultato il 6 novembre 2026, https://github.com/stickerdaniel/linkedin-mcp-server
• «LinkedIn MCP Server», Bright Data, consultato il 6 novembre 2026, https://brightdata.com/ai/mcp-server/linkedin
• Pratiche di invio di MeetMagnet (tetti, orari, ricerche con i nostri bot), come descritte nel nostro articolo sull’account LinkedIn limitato, novembre 2026.