L’essentiel
- Anthropic a activé l’utilisation de l’ordinateur en arrière-plan dans Claude Cowork et Claude Code : l’agent clique, tape et ouvre des applications pendant que vous faites autre chose.
- La fonction est en bêta sur les abonnements Pro et Max, dans l’application de bureau macOS uniquement.
- Elle s’active dans Réglages, puis Général, puis Utilisation de l’ordinateur, et Claude n’intervient que dans les applications que vous lui avez autorisées.
Vous confiez une tâche à Claude sur votre Mac, il prend la main sur la souris, et vous repartez rédiger un mail dans une autre fenêtre. Depuis le 2 septembre, ce partage de la machine est possible sur l’application de bureau. L’agent travaille hors de votre champ de vision, et rien ne vous dira ce qu’il y a fait tant que vous n’irez pas le vérifier vous-même.
Le curseur ne vous confisque plus l’écran
Anthropic l’a annoncé sur ses comptes officiels : Claude peut désormais utiliser votre ordinateur en arrière-plan, dans Claude Cowork comme dans Claude Code. La formulation de l’éditeur reste terre à terre : Claude « clique, tape et ouvre des applications exactement comme vous le feriez, pendant que vous travaillez sur autre chose ».
Le procédé reste rudimentaire. L’agent ne dispose d’aucune API secrète vers vos logiciels : il regarde des pixels, déplace un curseur, appuie sur des touches. C’est le principe du computer use, l’usage direct de l’interface graphique par le modèle, et c’est ce qui le rend universel. Tout ce qu’un humain sait faire à la souris, l’agent peut l’imiter, y compris dans une application qui n’a jamais prévu d’être pilotée par un programme.
Le changement de cette semaine ne porte pas sur la nature des actions, mais sur leur emplacement à l’écran. Jusqu’ici, un agent qui prenait la main sur le bureau le confisquait entièrement : le curseur bougeait sous vos yeux, les fenêtres passaient au premier plan, et vous n’aviez plus qu’à regarder défiler. Chez OpenAI, ChatGPT Agent effectue les mêmes clics sur un ordinateur virtuel hébergé dans le cloud, où l’isolation est acquise d’emblée, au prix de l’accès à vos applications locales. Anthropic prend le chemin inverse : votre Mac, vos sessions déjà ouvertes. L’éditeur ne détaille pas la mécanique qui libère votre écran, et cette zone d’ombre mériterait une documentation publique.
Double commande d’un côté, clés prêtées de l’autre
Une image aide à mesurer le saut. Un agent au premier plan, c’est la double commande de l’auto-école : l’élève conduit, vous êtes assis à côté, et le moindre écart se corrige dans la seconde parce que vos yeux sont sur la route. Un agent en arrière-plan, c’est le prêt de voiture : vous donnez les clés, vous fixez le trajet autorisé, et vous découvrez le résultat au retour.
Les deux situations peuvent très bien se passer. Elles ne demandent simplement pas le même travail, ni au même moment. Dans la première, la vigilance est continue et gratuite, puisqu’elle se confond avec le fonctionnement lui-même : impossible de lancer la tâche sans la surveiller. Dans la seconde, elle doit être décidée, écrite et paramétrée avant le départ, à un moment où l’on ne sait pas encore ce qui va mal tourner.
La liste d’applications remplace le coup d’œil
Anthropic a prévu le point de contrôle. Claude n’agit que dans les applications que vous lui avez explicitement autorisées, et la fonction s’active à la main, dans Réglages, puis Général, puis Utilisation de l’ordinateur. La bêta est réservée aux abonnements Pro et Max, sur l’application de bureau macOS. Détail qui compte pour les habitués : ceux qui pilotaient déjà leur bureau depuis Claude Code bénéficient de l’exécution en arrière-plan sans rien avoir à cocher.
Cette liste d’applications devient votre périmètre de sécurité, et elle a une propriété désagréable : on la définit une fois, à froid, sans savoir quelles tâches on confiera dans trois semaines. Autoriser un navigateur, c’est autoriser du même coup votre messagerie web, vos outils SaaS (les logiciels que vous louez en ligne) et toutes les sessions qui y sont déjà ouvertes. Autoriser un terminal revient à ouvrir la machine entière.
La surveillance humaine ne disparaît pas pour autant. Elle change de statut : de mode de fonctionnement, elle devient une option. Et une garantie facultative finit par ne plus être exercée, surtout quand l’argument de vente du produit consiste précisément à vous rendre votre attention.
Dix minutes de réglages avant la première tâche
Rien de tout cela ne plaide pour bouder la fonction, qui fait gagner un temps réel sur les tâches répétitives d’interface. En revanche, la préparation ne peut plus attendre :
- ouvrir la bêta sur des applications sans effet de bord : un éditeur de texte, un tableur local, un navigateur dédié plutôt que celui où toutes vos sessions sont connectées ;
- séparer les identités : un profil de navigateur distinct, voire un compte système à part, transforme une autorisation large en autorisation cadrée ;
- relire le résultat systématiquement, faute de quoi la délégation se résume à ne plus rien voir passer ;
- décider à l’avance ce qui ne se délègue jamais : validation de paiement, envoi vers l’extérieur, suppression de fichiers.
Le pilotage du bureau devient assez discret pour tourner toute la journée, sur une machine personnelle, entre les mains de gens qui n’ont aucune culture d’administration système. Aucun palier technique n’a été franchi : c’est le coût d’attention de l’outil qui vient de tomber à zéro. Et un outil dont l’usage ne coûte plus rien s’installe très vite là où personne n’a réfléchi aux droits qu’il y possède.
Mon avis
Je vois déjà la forme du prochain incident marquant avec un agent de bureau : une case cochée un mardi matin, sur une application dont l’utilisateur avait oublié qu’elle ouvrait sa boîte mail. Je trouve la fonction excellente et je compte m’en servir ; ce que je reproche à cette bêta, c’est de laisser la liste des applications autorisées vivre indéfiniment, sans expiration ni rappel. Une permission accordée à un agent qu’on ne voit plus travailler devrait se redemander périodiquement, comme le système le fait déjà pour la caméra ou le micro. Tant que ce ne sera pas le cas, la sécurité de votre bureau reposera sur votre mémoire.
