Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE
Intelligence artificielleÀ connaître

Claude Duet, le nouvel agent d'Anthropic, peut payer et signer pour vous après votre accord

Présenté le 21 octobre, Claude Duet surveille vos applications et agit à votre place. Il est réservé pour l'instant à certains abonnés américains. Ce qu'il sait faire, ce qu'il refuse, et ce que reconnaît son éditeur.

Illustration de l’article : Claude Duet, le nouvel agent d'Anthropic, peut payer et signer pour vous après votre accord
Illustration générée par IA

Chaque matin, un résumé de ce qui compte dans vos e-mails, vos messages et vos outils de gestion. Ensuite, un message seulement quand quelque chose demande votre attention. C'est la promesse de Claude Duet, l'agent d'intelligence artificielle qu'Anthropic a présenté le 21 octobre. Les lecteurs européens devront attendre : la préversion est réservée aux États-Unis.

Duet est une application à part, sur iPhone, Android et sur le site claude.ai. Il s'agit d'une « préversion de recherche » ouverte sur liste d'attente, d'abord aux abonnés américains des formules Pro et Max. Il n'y a pas de supplément de prix, mais les vérifications en tâche de fond et les tâches longues consomment le quota d'utilisation de l'abonnement. L'agent repose sur le modèle Claude Opus 5.5 et dispose de sa propre machine virtuelle, avec son propre navigateur : votre ordinateur n'a pas besoin de rester allumé.

Payer, signer, supprimer : toujours après votre feu vert

Anthropic revendique l'accès à plus de 6 000 connecteurs, dont Gmail, Slack, QuickBooks, Stripe, Docusign ou Shopify. Duet peut organiser des réunions, construire des tableaux de bord ou des prévisions financières, et effectuer des achats avec une carte virtuelle. Avant d'envoyer un message, de payer, de signer un document ou de supprimer quoi que ce soit, il doit montrer exactement ce qu'il s'apprête à faire et attendre votre accord, selon l'éditeur.

Certaines actions restent interdites, même avec votre approbation : acheter ou vendre des titres financiers, transférer de l'argent entre comptes. Un filtre doit aussi bloquer le partage des numéros de carte bancaire et des pièces d'identité. Anthropic affirme que l'agent ne voit jamais directement vos mots de passe ni vos jetons de connexion. Il dit aussi avoir prévu des défenses contre l'injection de prompt, ces instructions cachées dans une page ou un e-mail pour détourner une IA. Une entreprise extérieure a mené des tests d'intrusion, et l'éditeur promet des détails supplémentaires sur la sécurité « dans les prochains jours ». Aucune analyse indépendante n'est publiée à ce stade.

Ce que l'éditeur et un premier testeur reconnaissent

Anthropic admet que Duet peut encore mal lire une conversation ou se tromper sur l'urgence d'un sujet. Il reconnaît aussi que l'agent est moins bon pour les démarches personnelles, comme réserver des billets, et qu'il ne peut pas encore montrer à l'utilisateur ce que fait son navigateur.

Dan Shipper, du média américain Every, l'a utilisé deux semaines en accès anticipé fourni par Anthropic. Son avis est globalement favorable : il y voit le premier agent personnel qu'il qualifierait d'« outil professionnel ». Il relève toutefois des limites. Les tâches planifiées ne peuvent pas utiliser les connecteurs personnalisés. Les brouillons d'e-mails lui paraissent moins réussis que ceux de l'agent concurrent d'OpenAI. Et la surveillance en continu grignote le quota de l'abonnement.

Avant de confier vos comptes à un agent

Duet arrive face aux agents de Meta et d'OpenAI, alors que plusieurs grands sites restreignent déjà ces assistants. JPMorgan leur interdit ainsi d'agir sur les comptes de ses clients. Pour une PME tentée par ce type d'outil, quelques questions s'imposent :

  • quelles applications l'agent peut-il lire, et lesquelles peut-il modifier ?
  • les validations demandées sont-elles lues, ou acceptées par réflexe ?
  • les conditions d'utilisation de vos fournisseurs autorisent-elles un agent tiers ?
  • où sont stockées les données que l'agent mémorise ?

Anthropic n'a donné aucune date pour l'Europe. Le prochain jalon sera la publication des détails de sécurité promis, et des premiers tests indépendants.

Méthode : veille assistée par intelligence artificielle, sources vérifiées, article relu et validé par Frédéric LENQUETTE. Notre charte éditoriale.

#Agents d'IA #Anthropic #Claude

Partager cet article