Claude Code lance l’auto mode, pour équilibrer l’autonomie de l’IA et la sécurité

Par défaut, Claude Code demande une validation pour chaque écriture de fichier et chaque commande shell. L’alternative existante, le flag –dangerously-skip-permissions, supprime toutes les vérifications mais n’est recommandée que dans des environnements isolés.

Un classifieur IA pour arbitrer entre supervision et délégation

Anthropic introduit l’auto mode dans Claude Code comme troisième option. Avant chaque appel d’outil, un modèle classifieur distinct examine la conversation et évalue l’action en attente. Les actions jugées sûres s’exécutent automatiquement, les autres sont bloquées, et Claude tente une approche alternative.

Par défaut, le classifieur bloque notamment :

• La suppression massive de fichiers existant avant le démarrage de la session,
• L’envoi de données sensibles vers des points de terminaison externes,
• Le téléchargement et l’exécution de code depuis des sources tierces,
• Les déploiements et migrations en production,
• Les opérations git destructrices sur la branche principale (push forcé, push direct).

À l’inverse, les opérations en lecture seule et les modifications de fichiers dans le répertoire de travail sont auto-approuvées, sans passer par le classifieur. Si une action est bloquée trois fois de suite, ou vingt fois au total dans une session, Claude Code repasse en demande de validation manuelle.

Comment activer l’auto mode dans Claude Code

L’activation varie selon l’interface utilisée :

1. CLI : démarrer avec le flag –enable-auto-mode, puis naviguer entre les modes avec Shift+Tab pour sélectionner « Auto ».
2. Dans VS Code : activer l’option « Autoriser l’ignorance dangereuse des permissions » dans les paramètres de l’extension, puis sélectionner « Auto » dans le menu déroulant de mode.
3. Dans l’application Desktop : activer l’option depuis Organization Settings, rubrique Claude Code, puis sélectionner le mode dans le sélecteur de session.

Pour les administrateurs Team et Enterprise, le mode peut être désactivé pour l’ensemble des utilisateurs dans les paramètres. La documentation sur les modes de permission détaille l’ensemble des options disponibles.