SEO via MCP in WordPress: sneller live, veilig ingericht

Via MCP laat je een AI-assistent zoals Claude rechtstreeks met je WordPress-site praten. Wij zetten zo SEO-aanbevelingen live op sites die een andere partij beheert, veel sneller dan met de hand in WordPress. Vanaf WordPress 6.9 loopt dat via de Abilities API en de MCP Adapter. Veilig wordt het met beperkte rechten, goedkeuring per wijziging en een logboek.

Het gaat om klanten die ons als SEO bureau een maandelijks traject geven, terwijl de webbouw bij een derde partij ligt. Hun site draait in onze ervaring altijd op een CMS, in ongeveer negen op de tien gevallen WordPress.

Dit artikel is voor hen, en voor hun webbouwer. Hoe AI de rest van het SEO-werk verandert, lees je in hoe AI SEO verandert.

Welke route past bij jouw WordPress-versie?

MCP, het Model Context Protocol, is een open standaard waarmee AI-toepassingen verbinding maken met externe systemen ^[1]. Hoe je WordPress aansluit, hangt af van je versie en je platform.

Vóór 6.9 was de plugin van Automattic de gangbare route. Automattic verwijst intussen naar de MCP Adapter en raadt de eigen plugin af voor nieuwe installaties ^[2]. Draait een site nog op een oudere versie, werk dan eerst WordPress bij.

Vanaf 6.9 zit de Abilities API in WordPress zelf: plugins, thema's en WordPress beschrijven daarmee wat ze kunnen, met een invoer- en uitvoerschema en een controle op rechten ^[3]. De MCP Adapter, die je als plugin of via Composer installeert, maakt van die abilities tools voor een MCP-client ^[4], ^[5]. Dat is de route die wij gebruiken.

Sinds 7.1 heeft elke ability een vlag public, die standaard uit staat. De MCP Adapter volgt die vlag, maar zichtbaar maken is geen toestemming: de rechten van de gebruiker blijven gelden ^[7].

Twee dingen om te weten over de adapter. Hij voegt zelf geen abilities toe; die komen van WordPress of van plugins ^[4]. En zolang hij in versie 0.x zit, kan een update iets breken, zoals versie 0.6.0 in augustus 2026 deed ^[4].

Wat versnelt het?

De winst zit in de weg van aanbeveling naar live pagina. Vroeger ging een SEO-aanbeveling als document of ticket naar de webbouwer, of zette iemand ze met de hand in de beheeromgeving. Nu zet Claude de wijziging na goedkeuring zelf in de site.

Welke aanpassingen kunnen, hangt af van de abilities die openstaan. Typisch gaat het om:

• titels en metabeschrijvingen, vaak velden van een SEO-plugin;
• koppen, tussenteksten en FAQ-blokken in bestaande pagina's;
• interne links en ankerteksten;
• alt-teksten van afbeeldingen;
• concepten van nieuwe pagina's of artikels, klaar voor review.

Ontbreekt er een ability, bijvoorbeeld voor de velden van je SEO-plugin, dan moet iemand ze eerst registreren. Daarna hangt het tempo niet meer af van de agenda van de webbouwer, maar van hoe snel iemand goedkeurt.

Hoe richt je het veilig in?

Behandel de AI als een nieuwe medewerker: een eigen login, beperkte rechten en iemand die meekijkt. Een MCP-client handelt als een ingelogde WordPress-gebruiker en hoort dus bij het aanvalsoppervlak van je site ^[5]. Deze zes afspraken raden we aan:

1. Spreek af met de webbouwer. Laat hem de adapter installeren en beslis samen welke abilities opengaan. Voor een endpoint dat via het internet bereikbaar is, raden de WordPress-ontwikkelaars vooral leesacties aan: diagnose, rapportering en inhoud lezen ^[5]. Elke schrijfactie is dus een bewuste keuze.
2. Een aparte gebruiker met minimale rechten. Maak voor MCP een eigen gebruiker of rol met beperkte rechten, zeker in productie ^[5]. De rol Redacteur kan pagina's en berichten beheren, ook die van anderen, maar geen plugins, thema's of instellingen ^[8]. Op een gewone site mag een Redacteur wel ongefilterde HTML plaatsen (unfiltered_html) ^[8]; wie het strak wil, maakt een eigen rol zonder dat recht.
3. Een eigen applicatiewachtwoord. Je maakt het aan en trekt het in op het gebruikersprofiel, en WordPress toont wanneer en vanaf welk IP-adres het laatst gebruikt werd ^[9].
4. Eerst op staging. Test nieuwe abilities, updates van de adapter en grote batches op een kopie van de site. Zet die kopie ook echt als staging (WP_ENVIRONMENT_TYPE); zonder die instelling beschouwt WordPress elke site als productie ^[10].
5. Goedkeuring per wijziging. Volgens de MCP-specificatie hoort er altijd een mens bij die een toolaanroep kan weigeren ^[11]. In Claude keur je toolaanroepen goed; kies "Allow always" alleen voor tools die je zonder toezicht vertrouwt ^[12], dus niet voor een schrijfactie. Bij ons gaat daarnaast geen pagina of artikel live zonder goedkeuring van de klant.
6. Een logboek met voor en na. WordPress-revisies bewaren standaard alleen titel, auteur, inhoud en samenvatting ^[13]. Een metabeschrijving van een SEO-plugin valt daar standaard buiten, dus houd zelf de oude en de nieuwe waarde bij. De MCP-specificatie raadt aan toolgebruik te loggen ^[11], en op de adapter sluit je daarvoor je eigen logging en monitoring aan ^[4].

Nog één afspraak: houd tracking buiten de MCP-rechten. Tags horen in Google Tag Manager, met eigen rechten en versies. Mijn collega Cédric legt uit hoe dat werkt in Google Tag Manager uitgelegd.

Waarom blijft het CMS de flessenhals?

MCP is beter dan handwerk in WordPress, maar voor een kmo-site staat het CMS vandaag vooral in de weg. MCP maakt het werk sneller, niet ruimer: je duwt alles door het kleine gat dat het CMS is. De AI kan alleen wat een ability toelaat, en een ability kan alleen wat het thema, de paginabouwer en de plugins toelaten.

Wat daarbuiten valt, blijft werk voor de webbouwer. Denk aan een sjabloon dat elke dienstpagina dezelfde opbouw geeft, trage code van een paginabouwer of een plugin die zijn eigen structured data uitschrijft. Hoe meer plugins, hoe meer zulke grenzen; waarom dat ook voor veiligheid en onderhoud telt, lees je in WordPress of een statische website.

Daarom bouwen we nieuwe contentsites zonder CMS. Dan bouwt Claude de pagina zelf, in HTML en CSS, en valt die grens weg. Waarom en wanneer dat past, lees je in website zonder CMS.

Wat vraag je aan je SEO-partner?

Vraag vóór de start hoe de verbinding is ingericht: welke WordPress-versie en welke route, welke gebruiker, welke rechten, welke abilities, wie goedkeurt en waar het logboek staat. Een goed antwoord past op één pagina. Geen antwoord is een reden om te wachten.

Wil je eerst weten welke SEO-aanpassingen op jouw site het meeste opleveren? De gratis SEO-scan bekijkt techniek, indexatie, content, interne links en je zichtbaarheid in AI-antwoorden. Je krijgt de bevindingen en een gesprek, wat je daarna ook beslist.