Claude dans Chrome intègre désormais Cowork, avec vos compétences et connecteurs

Dévoilée en août 2025 par Anthropic, l’extension Claude dans Chrome sort aujourd’hui de son statut d’outil isolé. Dans un blog post, l’entreprise explique avoir fait du panneau latéral une session Cowork connectée au reste des applications Claude.

Une seule session entre Chrome et les applications Claude

Le panneau latéral de Claude dans Chrome devient une session Claude Cowork. Les conversations ouvertes dans le navigateur intègrent l’historique du compte, les compétences et les connecteurs déjà configurés fonctionnent sans réglage supplémentaire. Une tâche entamée dans un onglet peut aussi se terminer sur l’application de bureau, sur le web ou sur mobile. Les deux environnements restaient jusqu’ici étanches, le contexte et les échanges du panneau latéral étant séparés du reste de l’écosystème.

Pour rappel, l’extension voit la page affichée et peut agir dedans. Claude clique sur des liens, saisit du texte, navigue entre les pages et remplit des formulaires, en s’appuyant sur les onglets déjà ouverts dans le navigateur. Anthropic explique viser en particulier les outils dépourvus de connecteur, comme les « tableaux de bord internes, les systèmes vieillissants et les portails fournisseurs ».

L’exemple donné par la firme part d’un tableur de suivi budgétaire. Claude ouvre les portails de plusieurs fournisseurs, relève les montants et les dates de chaque facture, puis construit le fichier. La session peut ensuite être reprise sur l’application de bureau pour y ajouter des documents stockés sur l’ordinateur, ou pour importer le budget du mois précédent et demander ce qui a changé. C’est le principe des sessions à distance de Cowork, désormais étendu au navigateur.

Des risques non dissimulés et de nouveaux garde-fous

Anthropic ne masque pas le risque principal, l’injection de prompt. Des instructions dissimulées dans une page web, un email ou un document peuvent « détourner l’agent vers des actions que personne n’a demandées », sans que l’utilisateur les voie passer.

Un contrôle supplémentaire porte désormais sur les actions de Claude : avec l’approbation automatique, l’agent enchaîne les étapes sans réclamer d’autorisation à chaque fois. Avant toute action lourde de conséquences, comme l’envoi d’un formulaire, l’expédition d’un message ou le téléchargement d’un fichier, une vérification distincte compare l’action à la demande initiale et bloque ce qui ne correspond pas. Anthropic y voit le moyen de « réduire les interruptions sans renoncer à la surveillance ».

Certaines opérations continuent d’exiger une validation, notamment un achat ou le partage de données personnelles. La firme précise que ces mesures réduisent le risque sans l’éliminer, l’injection de prompt restant « une cible mouvante », et recommande de commencer par « des sites de confiance ».