Claude Duet présente les contrôles de sécurité et de confidentialité dans un aperçu de la recherche

Anthropic a indiqué que Claude Duet, son agent IA cloud en aperçu de recherche, est conçu pour agir au nom de l’utilisateur tout en gardant les approbations, les vérifications de données sensibles et les limites des identifiants hors du modèle. Dans un article publié le 23 octobre 2026, la société a indiqué que l’agent peut lire les boîtes de réception, brouillonner les réponses, réserver les éléments et exécuter des routines pendant l’absence de l’utilisateur, mais qu’il est conçu pour s’arrêter et demander la permission pour des actions importantes et pour garder les mots de passe, cookies et jetons de connexion hors de portée du modèle.

Preuves et contexte

La société a indiqué que Claude Duet repose sur trois principes de fonctionnement : le contrôle de l’utilisateur, la discrétion sur les informations partagées via les applications connectées, et la séparation des identifiants de l’agent. Selon Anthropic, le système utilise un classificateur séparé pour examiner les messages avant leur envoi et une vérification automatisée, construite sur son classificateur en mode automatique de Claude Code et étendue pour Duet, afin de juger si une tâche correspond à l’intention de l’utilisateur. La société a indiqué qu’avant d’agir comme l’envoi de messages sensibles, le paiement ou la suppression d’objets, Claude Duet affiche la destination, le contenu et les destinataires, puis attend l’approbation.

Anthropic a indiqué que certaines actions restent interdites même avec une approbation, notamment le trading de titres, les opérations bancaires comme le transfert d’argent entre comptes ou l’accès au compte de quelqu’un d’autre. Le post précisait également que certaines actions répétées, comme payer ou envoyer de l’argent, supprimer une commande ou créer un compte, ne sont pas couvertes par la règle du « ne me demande plus jamais ». Pour les achats, Anthropic a indiqué que Claude Duet utilise une carte à usage unique depuis un portefeuille comme LINK de Stripe, limitée au commerçant et au montant, et que l’utilisateur voit l’article et le total avant d’approuver dans l’application portefeuille.

Concernant la vie privée, Anthropic a indiqué que Claude Duet divise les informations en deux niveaux : « Ne jamais partager », couvrant les identifiants de connexion, les numéros complets de carte et de compte bancaire et les numéros d’identification gouvernementale, et « Nécessite le consentement pour partager », couvrant d’autres données privées telles que des informations de santé ou financières. La société a indiqué que Claude Duet peut réécrire un message sans détails sensibles s’il est bloqué par la règle de sensibilité ou l’exigence de consentement, mais a ajouté que les garanties peuvent encore manquer quelque chose ou signaler un contenu inoffensif parce que le produit reste en prévisualisation de recherche.

Le post décrivait également des fonctionnalités de visibilité et de contrôle. Anthropic a indiqué que les utilisateurs peuvent voir ce que Claude Duet a fait dans une liste de tâches, la diriger en plein milieu de la tâche, supprimer l’historique ou réinitialiser la mémoire, et déconnecter les applications pour que les nouveaux accès cessent immédiatement. Il a précisé que l’agent hérite des applications connectées du compte Claude et utilise la mémoire des discussions Claude précédentes, les données stockées étant effacées lorsque le compte est supprimé.

Anthropic a indiqué que les identifiants sont isolés du modèle et gérés par des machines séparées. Les mots de passe entrés dans un formulaire dans l’application Claude sont chiffrés avec une clé à usage unique sur la machine cloud, puis transmis sans être ouvert au navigateur. La société a précisé que les jetons de connexion pour les services connectés n’entrent jamais dans la machine où l’agent travaille, et que le navigateur fonctionne dans sa propre machine virtuelle avec des commandes fixes telles que l’ouverture des pages, le clic et la saisie. Le post précisait que le système ne peut pas lire les cookies du navigateur, tandis que le texte des pages et les téléchargements reviennent car l’agent en a besoin pour fonctionner.

Les tests de sécurité ont été réalisés tout au long du développement, selon Anthropic. L’entreprise a indiqué que son équipe Safeguards a construit des évaluations à partir de tâches routinières avec des variantes innocentes, injectées et trop larges ; des équipes rouges ont testé les fuites, les actions non autorisées et les incitations malveillantes ; et une société externe de tests d’intrusion a examiné le code source, avec une intervention ultérieure sur le navigateur cloud et le formulaire de connexion toujours en cours. Anthropic a indiqué que Claude Duet est inclus dans son programme public de bonus sur HackerOne.

Le produit reste en prévision de recherche américaine sur liste d’attente pour les abonnés Pro et Max, selon des informations de fond sur le produit vérifiées au 23 octobre 2026. Anthropic a également indiqué que Claude Duet fonctionne dans des applications iOS et Android autonomes ainsi que sur le web, et qu’il est propulsé par Claude Opus 5.5. La société a indiqué que certaines fonctionnalités et protections, notamment le rythme d’approbation, les flux de connexion et les contrôles de sensibilité, sont encore en cours d’amélioration au fur et à mesure qu’elle recueille des retours.