Claude Cowork : un agent IA qui travaille dans les dossiers de votre ordinateur
Le 12 janvier, Anthropic a lancé Cowork, un agent qui lit, modifie et crée des fichiers sur votre Mac. Utile, mais pas sans règles. Ce qu'il faut savoir avant de le laisser faire.
Le 12 janvier 2026, Anthropic a présenté Cowork, une nouvelle fonction de son assistant Claude. Le principe : vous donnez à l'IA l'accès à un dossier de votre ordinateur, vous lui décrivez une tâche, et elle travaille directement dans vos fichiers. Elle peut les lire, les modifier, en créer de nouveaux. Après les agents qui naviguent sur le web, comme celui de Manus racheté par Meta fin décembre, voici l'agent qui s'installe sur le poste de travail. C'est un pas important, et il pose des questions concrètes à toute entreprise dont les salariés voudront l'essayer.
Ce qui a été lancé
Selon les articles parus à son lancement :
- Cowork est disponible en « aperçu de recherche », dans l'application Claude pour Mac, pour les abonnés à la formule Max ; les autres peuvent s'inscrire sur liste d'attente ;
- l'utilisateur choisit un dossier ; Claude peut lire, modifier et créer des fichiers à l'intérieur de ce dossier, isolé du reste ;
- parmi les exemples cités : réorganiser un dossier de téléchargements en triant et renommant les fichiers, ou transformer des captures d'écran de reçus en tableau de notes de frais ;
- associé à l'extension Claude pour Chrome, Cowork peut combiner le travail sur les fichiers avec des recherches et des actions sur le web ;
- Anthropic prévoit une version Windows et une synchronisation entre appareils, sans calendrier précis.
Les avertissements d'Anthropic
Fait notable, Anthropic accompagne le lancement de mises en garde explicites, relayées par la presse :
- l'agent peut effectuer des actions destructrices, comme supprimer des fichiers, si on le lui demande, y compris par une consigne mal formulée ;
- il est déconseillé de lui donner accès à des dossiers contenant des informations sensibles ;
- combiné à l'accès au web, il est exposé à l'injection de consignes : une page web ou un document piégé peut contenir des instructions cachées que l'agent risque de suivre. Un comportement inattendu, comme l'accès à des sites ou fichiers sans rapport, doit alerter.
Ces mises en garde ne sont pas propres à Cowork. Elles valent pour tout agent qui agit au lieu de simplement répondre.
Ce que ça change pour une PME
Le potentiel est réel. Une bonne partie du travail de bureau consiste à manipuler des fichiers : rassembler des documents, les renommer, en extraire des chiffres, produire un tableau ou une synthèse. Un agent qui fait ce travail pendant qu'on fait autre chose, et qui rend un résultat à vérifier, peut faire gagner du temps à des profils très différents.
Mais trois points méritent une décision de l'entreprise, plutôt qu'un choix individuel :
Quels dossiers ?
Le dossier de téléchargements personnel, sans doute. Le dossier partagé de la comptabilité, les contrats clients ou les dossiers du personnel, non, tant que les règles ne sont pas fixées. L'agent n'est isolé que dans les limites du dossier qu'on lui ouvre.
Où partent les fichiers ?
Cowork s'appuie sur les modèles d'Anthropic, qui tournent sur ses serveurs. Les fichiers que l'agent lit pour faire sa tâche sont donc traités par le fournisseur. Pour des données non sensibles, avec un abonnement dont vous connaissez les conditions, c'est acceptable. Pour des données confidentielles, il faut une autre solution.
Qui valide ?
Un agent qui modifie des fichiers peut se tromper. Travailler sur une copie, garder des sauvegardes, relire le résultat avant de s'en servir : ces réflexes doivent devenir des règles.
Il faut aussi penser à l'usage spontané. Les salariés curieux essaieront ces outils de leur propre initiative, souvent avec un abonnement personnel. Ce n'est pas un mal en soi, c'est souvent ainsi que naissent les bons usages. Mais mieux vaut que l'entreprise ait dit ce qui est permis avant, plutôt que de découvrir après coup qu'un dossier client a été confié à un agent en ligne.
Les règles que nous conseillons
- Un dossier de travail dédié, avec des copies des fichiers, jamais les originaux.
- Pas de données sensibles confiées à un agent en ligne : données clients, RH, santé, secrets de fabrication.
- Un accès web limité à des sites de confiance quand l'agent navigue.
- Une liste des usages autorisés, courte et claire, plutôt qu'une interdiction générale que personne ne respectera.
- Une formation pour que chacun comprenne ce qu'est une injection de consignes et pourquoi on relit. C'est au programme de notre formation des équipes.
L'alternative pour les tâches sensibles
Pour les tâches qui touchent des données confidentielles, ou qui doivent s'exécuter dans vos logiciels plutôt que sur un poste, nous construisons des agents IA qui tournent sur une infrastructure que vous choisissez : hébergée en France ou installée chez vous. Ils ont des droits limités à la tâche, se branchent par des connecteurs standards comme ceux que nous décrivions dans notre article sur MCP, et vous laissent valider avant d'agir. Pour en parler, le rendez-vous de 30 minutes est gratuit.