Claude Cowork : le guide complet pour débuter avec l’agent IA d’Anthropic

Anthropic a lancé Claude Cowork en janvier 2026, d’abord en preview limitée, sur macOS. L’outil est passé en disponibilité générale sur l’ensemble des plans payants au printemps, puis est arrivé sur le web et le mobile en juillet. Cette trajectoire en dit long sur les intentions de la firme, qui ne traite plus Cowork comme une expérimentation pour développeurs, mais comme un espace de travail IA à part entière.

Claude Cowork, l’agent qui exécute au lieu de répondre

Les agents IA se sont d’abord fait un nom sur le code. Quand Anthropic a examiné l’usage réel de Claude Cowork, qu’il a initialement bâti sur le fonctionnement de Claude Code, la firme a relevé que plus de 90 % de cet usage ne se faisait pas sur du développement logiciel. Les deux catégories les plus représentées étaient les opérations métier et la création de contenu.

Un outil beaucoup plus orienté métier

Avec Claude, le chat répond à une demande, Cowork, lui, exécute une tâche. Vous décrivez un résultat attendu, vous pouvez vous en éloigner et vous revenez sur du travail terminé : documents mis en forme, fichiers réorganisés, recherche synthétisée en rapport exploitable, production de contenu…

Techniquement, Cowork reprend l’architecture agentique de Claude Code, l’outil de développement d’Anthropic, mais sans passer par un terminal. Là où le chat traite une instruction à la fois, Cowork prend en charge des tâches à plusieurs étapes et les mène jusqu’au bout.

Comment Cowork traite une tâche

Le déroulé est identique à chaque fois, comme le détaille la documentation officielle. Claude analyse votre demande et construit un plan. Il découpe le travail complexe en sous-tâches quand c’est nécessaire. Il exécute du code et des commandes shell dans un environnement isolé sur les serveurs d’Anthropic, fait appel à différents outils s’il en a l’autorisation. Il coordonne plusieurs chantiers en parallèle si le sujet s’y prête. Il livre enfin les productions dans la session, où vous pouvez les prévisualiser et les télécharger.

Ce fonctionnement explique à la fois la puissance de l’outil et son coût, sur lequel nous revenons plus loin. Vous gardez néanmoins la visibilité sur ce que Claude prévoit et sur ce qu’il fait, ce qui vous laisse la possibilité d’intervenir quand cela compte.

Les prérequis pour accéder à Cowork

Au mois d’août 2026, Cowork est réservé aux offres payantes, à savoir Pro, Max, Team et Enterprise. L’outil reste en version bêta sur le web et le mobile, avec un déploiement progressif qui a commencé par le plan Max, comme évoqué lors de l’annonce de juillet. Un abonné Pro peut donc ne pas encore voir l’option sur ces deux dernières surfaces.

L’application Claude Desktop pour macOS ou Windows reste quant à elle nécessaire pour tout ce qui touche à vos fichiers locaux, à votre navigateur et à votre ordinateur. Une connexion Internet active est bien sûr requise pendant toute la session.

Lancer une première session Cowork

Le chat et Cowork partagent désormais un seul point d’entrée. Sur n’importe quelle surface, repérez la zone de message, sélectionnez Cowork en bas à gauche, puis décrivez votre tâche. Pour revenir à une conversation normale, sélectionnez Chat.

Sur le web, vous trouverez facilement le toggle sur l’interface habituelle (voir image ci-dessous). Sur mobile, ouvrez la dernière version de l’application iOS ou Android. Si l’option Cowork n’apparaît pas dans la zone de message, c’est que l’application n’est pas à jour.

6 capacités de Cowork que la version chat n’a pas

Les différences entre les deux modes ne sont pas d’ordre conversationnel. Elles portent sur ce que l’outil est autorisé à faire à votre place.

1. Le travail continue sans vous

En session à distance, le travail de Claude s’exécute dans le cloud sur les serveurs d’Anthropic. Si vous fermez votre appareil, la tâche se poursuit en arrière-plan. Vos sessions et vos fichiers sont enregistrés dans votre compte, ce qui les rend disponibles depuis n’importe quelle interface (app, web, mobile).

Cette propriété change la nature des tâches que vous pouvez confier. Le traitement d’une série de comptes rendus ou l’analyse d’un jeu de données volumineux ne vous immobilise plus devant l’écran, ni vous oblige à garder un onglet ouvert et couper la mise en veille automatique.

2. L’accès direct à vos fichiers

Sur l’application de bureau, Claude lit et écrit dans vos fichiers locaux sans upload ni téléchargement manuel. Vous ne copiez plus une sortie depuis le chat pour la coller dans un document, Claude travaille directement dans le dossier et les fichiers qui le compose, comme il peut en ajouter.

L’accès est limité aux dossiers que vous avez explicitement connectés. Nous y revenons dans la partie consacrée à la sécurité.

3. Des livrables directement exploitables

Cowork peut par exemple produire des fichiers Excel avec des formules qui fonctionnent, RECHERCHEV comprise, ainsi que de la mise en forme conditionnelle et plusieurs onglets. Vous ne récupérez pas un CSV à retravailler. L’outil génère également des présentations à partir de notes brutes ou de comptes rendus de réunion. Les fichiers produits peuvent ensuite être repris dans Claude pour Excel et dans Claude pour PowerPoint.

4. La coordination de sous-agents

Sur les tâches complexes, Claude découpe le travail et coordonne plusieurs sous-agents qui avancent simultanément. Cette parallélisation reste invisible côté utilisateur, hormis dans les indicateurs de progression. Elle explique pourquoi une tâche large aboutit sans que vous ayez à la segmenter vous-même.

5. L’édition en place

Sur un document Markdown rédigé par Claude, vous surlignez le passage à modifier, vous cliquez sur Modifier avec Claude et vous tapez votre demande. La correction s’applique à l’endroit marqué, sans que vous ayez à décrire la section concernée dans le fil de la conversation. La fonctionnalité est peu documentée et elle change pourtant le confort de relecture pour quiconque produit du texte en volume.

6. Le pilotage du navigateur

Claude peut ouvrir Chrome et travailler sur des sites web. Il clique, saisit, navigue et remplit des formulaires, ce qui couvre les tâches dépourvues d’API exploitable. Cette capacité passe par Claude dans Chrome et nécessite l’application de bureau.

Ce que chaque interface de Cowork sait faire

Cowork exécute désormais vos sessions à distance par défaut. Le travail de Claude tourne sur les serveurs d’Anthropic plutôt que sur votre machine, tandis que vos sessions comme vos fichiers sont enregistrés dans votre compte Claude. Anthropic résume l’intention en indiquant que « vos sessions et vos fichiers vous accompagnent, quel que soit l’appareil ».

Ce qui fonctionne partout

Le tableau comparatif publié par Anthropic distingue clairement les trois surfaces. Sont disponibles sur l’application, sur le web et sur le mobile :

• Le démarrage, le pilotage et l’examen des tâches,
• La reprise d’une session commencée sur une autre surface,
• Les connecteurs,
• Les compétences (skills) et les plugins,
• L’aperçu des fichiers créés par Claude,
• Les tâches planifiées,
• Les projets.

Ce qui reste réservé à l’application de bureau

Les artefacts en direct ne fonctionnent que sur l’application de bureau. Les connecteurs locaux et les plugins qui embarquent des serveurs MCP locaux sont dans le même cas.

Trois autres capacités portent un astérisque dans le tableau d’Anthropic : l’accès aux fichiers locaux, l’usage du navigateur et l’usage de l’ordinateur sont précisés comme accessibles depuis le web et le mobile, mais ils passent obligatoirement par l’application de bureau. Une session à distance lit et écrit dans vos dossiers connectés uniquement quand l’application est ouverte sur cet ordinateur. Si elle est fermée, la session continue de tourner mais perd l’accès à vos fichiers.

L’usage de l’ordinateur, où Claude clique et tape directement sur votre écran, reste par ailleurs un aperçu de recherche limité aux plans Pro et Max.

Passer d’une surface à l’autre

Les sessions à distance suivent votre compte, ce qui autorise le changement d’interface ou d’appareil en cours de tâche. Vous démarrez sur votre poste, vous ouvrez la même session depuis votre téléphone pour suivre l’avancement ou répondre à une question de Claude, puis vous récupérez la sortie où vous voulez. Une notification arrive sur votre mobile quand la tâche est terminée ou quand un arbitrage est attendu.

En résumé, le web et le mobile conviennent au travail rattaché à votre compte, soit les documents, la recherche et les workflows portés par les connecteurs. L’application de bureau devient nécessaire dès que le travail touche réellement à vos fichiers locaux ou pilote un navigateur.

Les trois modes de permission, le réglage à ne pas négliger

C’est le paramètre le plus lourd de conséquences de tout Cowork. Il détermine à la fois votre niveau de risque et votre consommation de quota. Le sélecteur se trouve dans la zone de saisie et reste modifiable à tout moment. Sur les plans Team et Enterprise, l’organisation peut par ailleurs restreindre les options accessibles à ses membres. Si vous ne trouvez pas le sélecteur, commencez donc par vérifier sur l’application de bureau, puis auprès de votre administrateur.

Approbation manuelle

Claude s’arrête et demande l’autorisation avant chaque action. Vous examinez la demande et vous choisissez d’autoriser ou de refuser. C’est le mode à privilégier pour une prise en main initiale, mais également, et surtout, pour toute tâche potentiellement sensible ou à risque, qu’il s’agisse de développement web, d’utilisation de données sensibles, de prise de décisions financières, etc.

Approbation automatique

Avec ce mode, Claude continue sans s’arrêter à chaque étape. Il examine chaque action sous l’angle de la sûreté, notamment le risque d’exfiltration de données et d’injection de prompt, et bloque automatiquement ce qu’il juge dangereux. Quand une action est bloquée, il cherche un chemin plus sûr ou s’arrête pour vous demander. S’il enchaîne les blocages, il repasse en demande d’autorisation à chaque étape.

Deux nuances méritent l’attention. Le mode automatique n’approuve pas certaines actions sensibles, dont l’accès à des dossiers supplémentaires, la suppression de fichiers et la création de tâches planifiées. Et parce que Claude effectue cette vérification supplémentaire, ce mode consomme davantage de votre quota que les deux autres. Le réglage le plus confortable est aussi le plus cher.

Ignorer les approbations

Claude ne demande rien et aucune vérification automatique n’intervient. Anthropic recommande de réserver ce mode aux situations où vous faites entièrement confiance à chaque action, à chaque connecteur, à chaque fichier et à chaque application impliqués.

La firme indique avoir testé son contrôle de sûreté avec des experts en sécurité externes chargés de faire passer des actions dangereuses. Elle précise dans le même mouvement qu’aucune défense n’est parfaite et qu’aucun mode ne remplace le jugement humain. Une prudence nécessaire.

Ce que Cowork peut atteindre et ce qu’il ne peut pas

Anthropic ne masque pas le sujet : Cowork présente des risques spécifiques liés à sa nature agentique et à son accès à Internet, et le risque d’attaque par injection de prompt n’est pas nul malgré l’entraînement du modèle et les classificateurs de contenu.

Ce dont l’isolation protège vraiment

La boucle d’agent et l’exécution du code tournent dans un bac à sable isolé et temporaire sur l’infrastructure d’Anthropic. Chaque session obtient son propre bac à sable, créé au démarrage et détruit à la fin. Les bacs à sable ne partagent aucun état entre eux ni entre organisations. L’aperçu d’architecture détaille trois propriétés qui comptent :

• Aucun accès à votre réseau par défaut, le bac à sable ne pouvant atteindre ni les adresses privées, ni les adresses internes, ni les métadonnées cloud,
• Un proxy obligatoire pour tout le trafic sortant, que le bac à sable ne peut ni reconfigurer ni contourner,
• Des identifiants à courte durée de vie uniquement, les jetons d’autorisation des connecteurs n’entrant jamais dans le bac à sable puisque les appels sont effectués côté serveur.

La formule à retenir est simple : l’isolation protège votre ordinateur, elle ne change rien à ce que Claude peut lire ou faire via les accès que vous lui avez accordés.

Les garde-fous côté usage

Claude exige une autorisation explicite avant toute suppression définitive de fichier. Une invite s’affiche et vous devez valider avant que l’opération ait lieu.

Avec les add-ins Claude pour Excel et pour PowerPoint, Claude peut lire, modifier et faire passer du contexte d’une application à l’autre. Anthropic reconnaît que des données peuvent circuler entre applications pendant une session sans que vous l’ayez demandé explicitement, par exemple lors du transfert d’un graphique vers une présentation. La recommandation est d’éviter de manipuler des informations sensibles dans ces add-ins pendant qu’une session Cowork est active.

Enfin, côté connecteurs, vous aurez à les valider et les activer avant tout lancement de tâche.

Les consignes d’Anthropic

Anthropic formule quatre recommandations à destination des utilisateurs et utilisatrices :

1. Éviter d’accorder l’accès à des fichiers contenant des informations sensibles,
2. Surveiller les actions suspectes,
3. Limiter l’accès au navigateur et au web à des sources de confiance,
4. Signaler immédiatement tout comportement anormal.

Une limite technique mérite également d’être connue. Les autorisations de sortie réseau ne s’appliquent ni aux outils de récupération web, ni à la recherche web, ni aux MCP, Claude dans Chrome compris. Les paramètres réseau s’appliquent par ailleurs à la création de la session. Modifier le mode d’accès pendant qu’une conversation est déjà active n’a aucun effet sur cette session.

Les limites à connaître avant de se lancer

La mémoire ne suit pas

Ce que Claude retient de vous dans le chat ne se transmet pas encore aux sessions Cowork. À l’intérieur de Cowork, la mémoire n’existe que dans les projets, et elle est cantonnée au projet. Ce qui est appris dans l’un ne se transmet pas aux autres.

Ainsi, sans projet, chaque session repart de zéro et vous aurez à réexpliquer votre contexte à chaque fois. C’est la première cause de déception chez les nouveaux utilisateurs et elle se règle par la configuration, pas par de meilleurs prompts.

Le coût en quota

Cowork consomme davantage que le chat standard, parce que les tâches à plusieurs étapes demandent plus de calcul et plus de jetons. Anthropic donne trois leviers pour tenir la consommation :

1. Regrouper les travaux liés dans une même session plutôt que de les éparpiller,
2. Garder le chat pour les tâches simples qui n’exigent ni accès fichier ni exécution longue,
3. Suivre sa consommation individuelle dans les paramètres d’usage.

À quoi s’ajoute le levier évoqué plus haut, à savoir le choix du mode d’approbation.

Les autres angles morts

Les sessions ne peuvent pas être partagées. Sur les plans Team et Enterprise, seul le partage d’artefacts en direct au sein de l’organisation est possible.

Point contre-intuitif pour qui s’attend à un espace qui s’enrichit tout seul, Cowork ne modifie pas le contenu d’un projet. Tout ce que vous voulez conserver, vous devez l’y ajouter vous-même.

Côté suppression, une tâche effacée disparaît immédiatement de votre historique et est supprimée des systèmes de stockage back-end sous 30 jours, conformément aux durées de rétention d’Anthropic.

Construire son espace Cowork en 5 briques

Cowork, tout juste déballé, reste médiocre parce qu’il ne sait rien de vous. La configuration se joue sur cinq briques qui se cumulent sans se recouvrir, de la plus générale à la plus spécifique. Chacune ajoute de la précision sans annuler les autres.

1. Les projets, le contenant

Les projets regroupent les tâches liées dans des espaces dédiés, avec leurs propres fichiers, contexte, instructions et mémoire, que vous aurez pris soin de renseigner. Ils sont disponibles sur les trois interfaces. Depuis un projet, vous lancez un chat ou une session Cowork, et Claude s’appuie sur la connaissance du projet comme contexte.

Un point de vigilance pour les utilisateurs du web : les projets rattachés à un dossier local ne supportent les sessions Cowork que sur l’application de bureau. Un projet destiné à une utilisation web doit donc rester détaché de tout dossier.

La règle de découpage est simple : un projet par domaine de travail. Mélanger deux domaines fait dériver la mémoire et le ton, et vous passerez plus de temps à corriger qu’à produire.

2. Les instructions, à deux niveaux

1. Les instructions globales se règlent dans les paramètres Cowork. Elles s’appliquent à chacune de vos sessions et servent à poser votre rôle, votre ton ou le format de sortie attendu.
2. Les instructions de dossier (voir ci-dessus) ajoutent du contexte propre à un projet quand vous sélectionnez un dossier local sur l’application de bureau. Claude peut d’ailleurs les mettre à jour lui-même en cours de session.

Le conseil est contre-intuitif : ne placez dans les instructions globales que ce qui est vrai en permanence. Tout ce qui appartient à un domaine précis descend au niveau du projet. Sinon les règles d’un domaine viennent polluer les autres et vous obtenez un ton de rapport financier sur une note créative.

3. Les compétences, le moteur de règles

Une compétence, ou skill, apprend à Claude comment traiter un type de tâche. C’est le levier le plus rentable pour un professionnel qui a des règles métier stables, qu’il s’agisse d’une charte éditoriale, d’une méthode de relecture ou d’un format de livrable récurrent. Les compétences fonctionnent sur toutes les interfaces, sur le chat comme sur Cowork, et représentent l’une des briques essentielles de l’écosystème Claude.

Une compétence bien écrite devient la source de vérité unique de vos règles. Vous la corrigez une fois et toutes vos sessions en bénéficient, ce qui vaut mieux que de recopier les mêmes consignes dans dix champs différents, ou répéter les mêmes consignes à chaque prompt.

4. Les plugins et les connecteurs

Un plugin peut regrouper des compétences, des connecteurs, des commandes slash et des sous-agents dans un seul paquet. Au lieu de configurer chaque brique séparément, vous obtenez un environnement prêt à l’emploi dès la première conversation. Anthropic propose une bibliothèque couvrant les métiers courants, dont les ventes, la finance, le juridique, le marketing, les ressources humaines et l’analyse de données, chacun préconfiguré avec les outils de la fonction. Nous avions détaillé l’arrivée de cette marketplace en février.

Chaque plugin installé ajoute des commandes accessibles par la touche slash. Elles se lancent avec des formulaires structurés, ce qui ramène l’exécution d’un workflow au remplissage d’un brief. Pour aller plus loin, Cowork embarque un plugin nommé Plugin Create qui vous guide dans la construction de votre propre paquet, et la collection de templates d’Anthropic est publiée sur GitHub.

Les connecteurs, eux, existent aussi seuls. Claude se branche sur de plus en plus d’outils, comme Google Drive, Gmail, Slack, DocuSign, Figma et sur beaucoup d’autres services. Un plugin peut embarquer les bons connecteurs pour un workflow donné, mais rien ne vous oblige à passer par un plugin si un connecteur suffit.

5. Les tâches planifiées

Disponibles sur tous les plans payants, les tâches planifiées accèdent aux mêmes capacités que les tâches ordinaires, connecteurs, compétences et plugins installés compris. Elles sont accessibles au sein des volets de navigation latéraux, sous le nom « Programmé ». Claude enregistre votre invite comme instructions de la tâche et l’exécute à la cadence choisie, chaque exécution constituant sa propre session.

Elles tournent à distance, donc à leur cadence même quand votre ordinateur est en veille ou l’application fermée. Deux voies de création existent :

1. Vous pouvez demander à Claude de construire la tâche, auquel cas il vous pose des questions à choix multiples puis affiche le nom, la planification et le contenu pour validation.
2. Vous pouvez aussi passer par la configuration manuelle, avec le nom, l’invite, le mode d’approbation, la fréquence, le modèle et le dossier de travail.

Deux limites à intégrer : une tâche planifiée qui a besoin de fichiers ou d’applications locales ne s’exécutera que localement. Et une tâche planifiée ne peut pas être rattachée à un dossier de votre ordinateur.

Cowork en entreprise : ce que les administrateurs doivent savoir

Cowork est activé par défaut, mais les administrateurs d’organisation peuvent le désactiver depuis les capacités de l’organisation. Le réglage est global, tous les membres ou aucun. Sur les plans Enterprise, les groupes et les rôles personnalisés autorisent une activation par équipe. Les plans Team n’ont pas cet accès, donc le choix reste binaire.

Approbations et distribution de plugins

Le paramètre qui autorise le « toujours autoriser » pour les outils de connecteur est désactivé par défaut. Tant qu’il l’est, l’option d’autorisation permanente apparaît grisée et les préférences déjà enregistrées ne sont plus respectées. Sur Enterprise, la couche la plus restrictive gagne et les octrois de rôles ne peuvent pas la contourner.

Côté outillage, les propriétaires peuvent créer des marketplaces pour distribuer des plugins sélectionnés, avec quatre statuts possibles : installé par défaut mais désinstallable, disponible en libre-service, requis et non désinstallable, ou masqué du catalogue. Sur Enterprise, ces préférences se déclinent par groupe.

Le trou dans la surveillance

Les propriétaires Team et Enterprise peuvent diffuser les événements Cowork vers leurs outils SIEM via OpenTelemetry, ce qui donne de la visibilité sur les appels d’outils, sur les accès aux fichiers et sur les décisions d’approbation humaine. Anthropic précise toutefois que ce dispositif ne remplace pas une journalisation d’audit à des fins de conformité, comme le rappelle sa page dédiée aux plans Team et Enterprise.

Un autre point est particulièrement important pour les administrateurs. Les entreprises installent bien souvent sur les postes de leurs salariés un logiciel de surveillance, un EDR, qui enregistre ce que font les programmes et sert de boîte noire en cas d’incident. Cependant, une session Cowork à distance ne tourne pas sur le poste, mais sur les serveurs d’Anthropic. L’EDR ne voit donc rien de ce que Claude a ouvert, lu ou envoyé.

Anthropic recommande explicitement d’en tenir compte avant tout déploiement. Une entreprise qui fait reposer sa sécurité sur la surveillance des postes de travail hérite ici d’un angle mort qu’elle ne peut pas combler de son côté.

Faut-il s’y mettre maintenant ?

Cowork trouve son intérêt chez celles et ceux qui ont des tâches répétitives, dont la structure ne change quasiment pas, avec des règles métier formalisables et de la matière brute à transformer en livrable. Le gain ne vient pas de la qualité de production du modèle, mais de la suppression des manipulations intermédiaires.

L’outil peut sembler prématuré dans trois cas :

1. Si vous cherchez un assistant conversationnel, le chat suffit et coûte moins cher.
2. Si vous manipulez des données personnelles sans cadre validé, la question du traitement se pose avant celle de l’outil.
3. Si votre conformité exige une visibilité sur les postes, l’angle mort EDR est rédhibitoire en l’état.

Pour démarrer, il est recommandé de ne pas commencer par configurer immédiatement. Prenez une tâche réelle déjà sur votre pile, lancez-la en approbation manuelle et configurez ensuite en fonction de ce qui a coincé ou fonctionné. Le produit évolue vite et l’état décrit ici correspond à nos observations d’août 2026.

En savoir plus sur Claude Cowork

La solution d'Anthropic pour automatiser le travail bureautique avec l'IA