Servidor MCP de Outlook: Microsoft 365, Outlook.com, Hotmail

Un servidor MCP de Outlook permite que un asistente de IA como Claude o ChatGPT busque, lea y a veces envíe tu correo de Outlook. MCP (Model Context Protocol) es la forma estándar de conectar estos asistentes a otras apps. Pero «MCP de Outlook» son dos mundos distintos. Una empresa con Microsoft 365 tiene servidores oficiales, aprobación del administrador y control herramienta por herramienta. Alguien con una dirección de Hotmail de 2008 no tiene casi nada de eso.

Este artículo separa los dos: qué ofrece Microsoft, qué añaden Claude y ChatGPT y qué funciona con una cuenta personal. Los demás proveedores están en la comparativa de servidores MCP de correo.

Opciones MCP para Outlook, comparadas

Revisado el 27 de octubre de 2026, con Microsoft Learn, las ayudas de Anthropic y OpenAI y los proyectos de GitHub.

? = no lo documenta. Work IQ solo borra si la política de la empresa lo permite. El conector de Claude solo envía si un administrador activa la escritura, y solo puede borrar borradores. ChatGPT envía en planes de pago, en la web, después de que confirmes el borrador.

La opción oficial de Microsoft: Work IQ MCP

Work IQ MCP es un único servidor MCP para todos los datos de Microsoft 365 de una empresa, correo incluido. No tiene un botón claro de «enviar email». Sus herramientas son genéricas: una lee datos y otra ejecuta una acción, como enviar un mensaje. Lo que puede hacer cada persona lo deciden las políticas de la empresa, no unos permisos concretos.

Microsoft dice que Work IQ MCP está disponible de forma general (Microsoft Learn) y se paga por uso con Copilot Credits (API de Work IQ). Un servidor de correo anterior sigue en la lista, pero Microsoft lo mantiene solo para proyectos que ya lo usan.

En la práctica, esto es para el equipo de IT: necesita el Microsoft 365 de una empresa, políticas del administrador y facturación. No hay versión para una cuenta personal de Microsoft.

El conector de Microsoft 365 de Claude

El conector de Claude cubre Outlook, OneDrive, SharePoint y Teams en todos los planes, también el gratuito (Anthropic). Por defecto solo lee: busca en tu buzón, en su carpeta Archivo y en los buzones compartidos a los que tienes acceso. Enviar, reenviar, los borradores y mover o etiquetar correo son herramientas aparte. Un administrador tiene que aprobarlas y tu organización activarlas. No puede enviar emails con adjuntos.

Un administrador global de Microsoft tiene que aprobar el conector una vez para toda la empresa. Anthropic deja claro que no sirven las cuentas personales como @outlook.com, @hotmail.com o @live.com (Anthropic).

La app Outlook Email de ChatGPT

La app Outlook Email de ChatGPT busca y lee mensajes y busca personas. En los espacios de empresa, el administrador elige qué acciones están activas, y algunas necesitan la aprobación de un administrador de Microsoft. Desde el 8 de junio de 2026, en los planes Plus, Pro, Business y Enterprise, puede enviar correo desde un chat en la web. ChatGPT escribe un borrador y tú decides si se envía (notas de versión de OpenAI). Las páginas de OpenAI no dicen si sirven las cuentas personales de Outlook.com ni si la app borra correo.

Cuentas personales de Outlook.com y Hotmail

Dos hechos marcan las opciones:

1. No basta con una contraseña. Microsoft dice que Outlook.com exige «autenticación moderna/OAuth2», es decir, iniciar sesión en la propia página de Microsoft (soporte de Microsoft). IMAP es la forma estándar en que las apps de correo entran en un buzón, y la mayoría de servidores MCP IMAP entran con usuario y contraseña, así que no conectan. Las cuentas de trabajo de Microsoft 365 tienen la misma regla (Microsoft Learn).
2. El acceso para apps de Microsoft sí funciona. Microsoft Graph, la vía oficial para que las apps lleguen a los datos de Outlook, acepta cuentas personales. Los servidores de la comunidad que la usan, como ms-365-mcp-server, te dejan iniciar sesión con tu cuenta Microsoft. Pueden listar, leer, enviar, mover y borrar mensajes, y algunos tienen modo de solo lectura.

Si usas uno, empieza en solo lectura y añade la escritura solo cuando la necesites.

Riesgos a tener en cuenta

• Puede borrar. Un servidor de la comunidad puede hacer todo lo que permitan sus herramientas, borrar incluido.
• Todo el buzón. Ninguna de estas opciones limita al agente a algunas carpetas o a los últimos días.
• Instrucciones ocultas. Un agente que lee tu Outlook lee textos de desconocidos, y un email puede desviarlo. Mira prompt injection por email.

Si eres desarrollador

• Work IQ MCP inicia sesión con Microsoft Entra ID. Sus herramientas genéricas actúan sobre rutas de Graph: fetch /me/messages lee y do_action /me/sendMail envía. Usa cuatro permisos OAuth amplios más política por ruta, método e inquilino.
• El servidor Mail MCP anterior de Agent 365 (crear, enviar, responder, actualizar, borrar) se mantiene solo por compatibilidad.
• Conector de Claude: un administrador global da el consentimiento para todo el inquilino; las herramientas de escritura necesitan el consentimiento de un administrador de Entra.
• ms-365-mcp-server: MIT, una herramienta por cada ruta de Graph (incluida delete-mail-message), cuentas personales por defecto (--org-mode para las funciones de trabajo), inicio de sesión con código de dispositivo, opciones --read-only y --enabled-tools.
• outlook-mcp pide registrar tu propia app en Azure.
• La autenticación básica para IMAP está desactivada en todos los inquilinos de Microsoft 365; Outlook.com exige OAuth2 para IMAP.

Outlook y MailTag

Hoy MailTag no puede conectar Outlook.com, Hotmail ni Microsoft 365. Entra en los buzones con una contraseña de aplicación por IMAP, y Microsoft no lo permite ahí. Iniciar sesión con Microsoft es lo siguiente en su lista. Si eliges Outlook al conectar un buzón, MailTag te lo dice y muestra un botón Avisadme cuando esté listo. Lo que sí funciona hoy, como redirigir el correo a Gmail, está en contraseña de aplicación de Outlook.

Lo que funciona hoy: en Outlook, crea una regla que redirija tu correo a una dirección de Gmail y conecta ese Gmail. Usa Redirigir a, no el reenvío: la redirección conserva el remitente original, así que MailTag puede ordenarlo.

El servidor MCP de MailTag funciona con Gmail, iCloud, Yahoo, Fastmail e IMAP, no con Outlook. Para cada agente eliges qué buzones, categorías o vistas, cuánto tiempo atrás (30 días como máximo) y qué campos ve. El agente puede reetiquetar correos y gestionar tus categorías y vistas. Si lo permites, lee el texto y los adjuntos de un email y escribe borradores. También puede enviar, con los límites que pongas: solo respuestas o también correos nuevos, solo a quien ya respondiste o a cualquiera, y 10, 50 o 200 al día. Nunca puede borrar correo ni sacarlo de tu buzón. Mira la documentación del MCP (en inglés).

Preguntas frecuentes

¿Hay un servidor MCP oficial de Outlook?

Sí, para cuentas de trabajo y educativas de Microsoft 365: Work IQ MCP, que se paga por uso. Microsoft mantiene un servidor de correo anterior solo para proyectos que ya lo usan.

¿Puedo usar Claude con mi cuenta de Hotmail u Outlook.com?

Con el conector de Microsoft 365 de Claude no, porque solo acepta cuentas de trabajo. Un servidor de la comunidad como ms-365-mcp-server sí acepta cuentas personales.

¿Por qué mi servidor MCP IMAP no conecta con Outlook.com?

Outlook.com exige iniciar sesión en la página de Microsoft, y la mayoría de servidores MCP IMAP entran con contraseña. Usa un servidor que admita el inicio de sesión de Microsoft.

¿Claude puede enviar correo desde Outlook?

Sí, si tu organización activa las herramientas de escritura del conector y un administrador las aprueba. Por defecto solo lee, y no puede enviar emails con adjuntos.

¿MailTag puede conectar mi cuenta de Outlook o Hotmail?

Todavía no. Microsoft no permite el inicio de sesión con contraseña de aplicación que usa MailTag, así que solo puedes redirigir tu correo de Outlook a una dirección de Gmail y conectar esa.

¿Necesito una licencia de Copilot para Work IQ MCP?

Microsoft cobra Work IQ por uso con Copilot Credits. A diferencia de otros servicios de Copilot de esa factura, no pide una licencia de Copilot.