Anthropic a lancé Cowork, un agent de préversion de recherche intégré à son application de bureau Claude, capable de lire, modifier et créer des fichiers dans un dossier sélectionné par l'utilisateur. Le produit adapte des capacités associées à Claude Code pour les personnes qui souhaitent déléguer des tâches telles que l'organisation de documents, l'extraction de dépenses à partir d'images de reçus ou la rédaction de rapports sans utiliser de terminal ni écrire de code.

Cette sortie donne à Anthropic une position plus directe sur le marché de l'automatisation du travail par l'IA. Elle soulève aussi une question pratique pour les créateurs et les acheteurs d'entreprise : combien d'accès aux fichiers un agent doit-il recevoir avant que la commodité de la délégation ne l'emporte sur les risques d'actions incorrectes ou destructrices ?

Cowork transforme un dossier en espace de travail d'agent

Cowork fonctionne en donnant à Claude accès à un dossier spécifique sur un ordinateur local. Dans cette limite, Anthropic indique que l'agent peut examiner les fichiers existants, apporter des modifications et produire de nouveaux documents. L'entreprise a mis en avant des flux de travail consistant notamment à trier et renommer un dossier de téléchargements désorganisé, à créer un tableau de dépenses à partir de captures d'écran et à transformer des notes dispersées dans plusieurs documents en un premier jet.

Cette conception diffère d'un flux de travail de chatbot classique, dans lequel l'utilisateur téléverse manuellement du contenu et reçoit une réponse. Cowork est destiné à exécuter une séquence d'actions. D'après la description d'Anthropic, il peut établir un plan, effectuer des étapes en parallèle, vérifier son travail et demander des précisions lorsqu'il rencontre une incertitude. Les utilisateurs peuvent également mettre plusieurs tâches en file d'attente, ce qui donne à l'interaction un air de délégation de travail plutôt que d'enchaînement d'invites individuelles.

Le produit repose sur le Claude Agent SDK, le même cadre d'agent sous-jacent utilisé par Claude Code. Anthropic prolonge donc une base technique existante plutôt que d'introduire une architecture d'assistant distincte pour les utilisateurs de bureau.

D'un outil pour développeurs à un assistant généraliste

Les origines de Cowork semblent liées au comportement qu'Anthropic a observé chez les utilisateurs de Claude Code. VentureBeat a rapporté que des développeurs utilisaient l'outil de codage pour des activités en dehors du développement logiciel, notamment la recherche de vacances, la préparation de diapositives, le nettoyage des e-mails, l'annulation d'abonnements et la récupération de fichiers à partir d'un disque dur.

L'ingénieur d'Anthropic Boris Cherny a décrit ces usages dans des publications citées par le rapport, soutenant que l'agent sous-jacent était capable de gérer un éventail de tâches plus large que ne le suggérait son interface orientée développeurs. Anthropic a ensuite présenté Cowork comme un moyen plus simple pour les non-développeurs d'accéder à des capacités similaires.

Cette évolution compte parce qu'elle reflète une stratégie produit ascendante. Plutôt que de commencer avec un assistant de productivité généraliste puis d'ajouter des outils, Anthropic prend un agent qui fonctionne déjà sur des tâches complexes de développeurs et le place derrière une interface plus accessible. Cela pourrait donner à Cowork une exécution des tâches plus robuste qu'un produit purement conversationnel, même si les éléments disponibles à ce stade se limitent à une préversion initiale et aux déclarations de l'entreprise.

La rapidité de développement rapportée est un autre aspect notable de l'histoire. VentureBeat a indiqué qu'un employé d'Anthropic avait confirmé que Cowork avait été construit en environ une semaine et demie, tandis que des commentateurs extérieurs suggéraient que Claude Code avait peut-être écrit une grande partie du produit. Cette dernière affirmation n'est pas établie de manière indépendante par les éléments disponibles. Elle doit être considérée comme une observation et une spéculation sur le processus de développement interne d'Anthropic, et non comme une mesure vérifiée du développement autonome de logiciels.

Les connecteurs et l'accès au navigateur élargissent la surface d'attaque

Cowork n'est pas limité aux fichiers stockés localement. Le rapport indique qu'il peut utiliser les connecteurs de données existants de Claude, y compris des intégrations associées à Asana, Notion, PayPal et d'autres services pris en charge. Il peut également fonctionner avec Claude dans Chrome pour des tâches nécessitant de naviguer sur des sites Web, de cliquer sur des contrôles, de remplir des formulaires ou d'extraire des informations en ligne.

Anthropic a également fourni des compétences initiales pour créer des documents, des présentations et d'autres types de fichiers. Celles-ci s'appuient sur le cadre Skills for Claude de l'entreprise, qui fournit des instructions spécialisées pour des catégories de travail particulières.

Ces intégrations augmentent l'utilité de Cowork, mais elles rendent aussi la conception des autorisations plus importante. Un agent limité à un dossier a une frontière relativement claire. Un agent capable de combiner fichiers locaux, services connectés et automatisation du navigateur a davantage d'occasions de mener à bien un flux de travail — et davantage d'endroits où une instruction erronée ou un contenu malveillant pourrait causer un préjudice.

Éléments de preuve, accès et affirmations de sécurité

Cowork est actuellement disponible en préversion de recherche pour les abonnés Claude Max utilisant l'application de bureau macOS. VentureBeat a indiqué que le niveau Max coûte entre 100 et 200 dollars par mois. Les utilisateurs des offres Free, Pro, Team et Enterprise peuvent rejoindre une liste d'attente, selon le rapport, mais les éléments disponibles n'établissent pas à quel moment un accès plus large commencera.

Anthropic a indiqué que le produit comprend une machine virtuelle pour l'isolation, la prise en charge de l'automatisation du navigateur, les connecteurs de données Claude existants et des demandes de clarification lorsque l'agent n'est pas certain. Il s'agit de fonctionnalités de produit annoncées par l'éditeur, et non de résultats de sécurité vérifiés de manière indépendante. Aucun benchmark indépendant ni donnée d'adoption n'a été fourni dans les éléments sources.

L'entreprise a également averti que Cowork peut effectuer des actions destructrices, y compris supprimer des fichiers locaux, si on le lui demande. Anthropic recommande des consignes claires pour les tâches sensibles et reconnaît que l'injection de prompts demeure une préoccupation sérieuse. Des instructions cachées dans du contenu en ligne ou des documents pourraient tenter de détourner l'agent vers des actions non voulues par l'utilisateur.

Anthropic dit avoir mis en place des défenses contre l'injection de prompts, mais décrit la sécurité des agents comme un domaine de développement actif. Cet avertissement est particulièrement pertinent parce que Cowork est conçu pour agir au nom d'un utilisateur plutôt que pour simplement suggérer du texte. Le profil de risque change lorsque le modèle peut modifier l'espace de travail qu'il inspecte.

Ce que Cowork signifie pour les créateurs et les entreprises

Pour les équipes produit, Cowork illustre l'orientation du design des agents : vers des environnements délimités, des autorisations explicites, l'accès aux outils et des boucles de tâches qui peuvent se poursuivre après l'invite initiale. Le modèle du dossier sélectionné peut être plus simple à expliquer et à contrôler qu'un accès sans restriction à l'ensemble d'un système d'exploitation, tout en prenant en charge des flux de travail documentaires utiles.

Pour les acheteurs d'IA en entreprise, les enjeux non résolus sont opérationnels. Les équipes devront évaluer la manière dont Cowork gère les fichiers sensibles, si les modifications peuvent être examinées ou annulées, comment les autorisations des connecteurs sont héritées et comment les actions du navigateur sont consignées. Les éléments sources ne répondent pas à ces questions, de sorte que les organisations ne devraient pas supposer que la préversion de recherche sur macOS est prête pour une utilisation en production sans supervision.

Cowork rapproche aussi Anthropic de Microsoft Copilot dans les logiciels de travail, même si les produits suivent des voies différentes. Microsoft a poursuivi une intégration large à travers son système d'exploitation et ses applications de productivité. Anthropic commence avec un agent de bureau plus circonscrit, connecté à des dossiers sélectionnés par l'utilisateur et à des services configurés. Le fait que cette frontière plus étroite améliore la confiance dépendra de la fiabilité avec laquelle le système interprète les instructions et gère les fichiers ambigus.

Ce qu'il faut surveiller ensuite

Les signaux les plus clairs à court terme seront de savoir si Anthropic étend Cowork au-delà de Claude Max et de macOS, et si la prise en charge de Windows ainsi que la synchronisation multi-appareils arrivent comme indiqué. Une disponibilité plus large montrerait que l'entreprise estime que les coûts de sécurité et d'infrastructure du produit sont gérables au-delà d'un public de préversion prêt à payer cher.

Les créateurs devraient également surveiller les preuves concernant la récupération de fichiers, les contrôles d'approbation, les journaux d'audit, les autorisations au niveau des connecteurs et les performances sur les tâches longues. Des tests indépendants des défenses contre l'injection de prompts seraient plus informatifs que de simples annonces de lancement. Enfin, le marché observera si les utilisateurs adoptent Cowork pour un travail récurrent ou le limitent à des expériences à faible risque telles que l'organisation de fichiers et les premiers jets.

Perspective Creati.ai

Cowork est important moins parce qu'il introduit un nouveau modèle que parce qu'il encapsule une architecture d'agent existante autour du travail informatique ordinaire. Ce mouvement suggère que la concurrence entre laboratoires d'IA se joue de plus en plus sur les interfaces, les autorisations et l'exécution fiable — pas seulement sur la qualité des discussions ou les scores de benchmark.

Le lancement rappelle aussi que l'utilité de l'autonomie et le risque opérationnel arrivent ensemble. La décision d'Anthropic de mettre l'accent sur les dangers de suppression et d'injection de prompts est appropriée, mais les avertissements ne peuvent pas remplacer des actions réversibles, des journaux transparents et un accès soigneusement limité. La préversion de recherche de Cowork sera la plus utile si elle montre comment ces contrôles évoluent avant que l'entreprise ne demande aux utilisateurs grand public et aux entreprises de déléguer des tâches à plus forts enjeux.