Anthropic a glissé un navigateur maison dans l'application de bureau Claude Cowork. Quand une tâche tombe sur un site web, il s'ouvre tout seul dans un panneau latéral : c'est Claude qui navigue, lit la page, clique sur les boutons, saisit du texte, remplit des formulaires et pilote des portails sans connecteur, sans que l'utilisateur ait à installer la moindre extension. Le déploiement démarre cette semaine pour les forfaits Pro, Max et Team, sur macOS, Windows et Linux (Linux restant en bêta) ; pour le forfait Enterprise, ce sont les administrateurs qui l'activent dans les paramètres de l'organisation. Une fois disponible, il est actif par défaut ; pour revenir à l'ancien fonctionnement, il suffit de changer de navigateur préféré dans l'onglet Cowork des paramètres.
L'isolation se joue au niveau des identifiants
Ce navigateur est un système totalement distinct du navigateur que l'utilisateur emploie au quotidien. Anthropic ne tourne pas autour du pot :
Claude never sees your tabs, bookmarks, or passwords.
Et pour les sites qui exigent une connexion ? L'utilisateur peut importer ses identifiants depuis Chrome, Edge ou Firefox, en choisissant lesquels importer. Banques, messagerie et sites d'authentification unique (SSO) sont exclus par défaut, sauf si l'utilisateur les rajoute lui-même.
Cette règle par défaut mérite d'être examinée à part. Elle cantonne ce que Claude peut automatiser aux systèmes de second rang de l'entreprise : portails fournisseurs, back-offices de notes de frais, pages de suivi de commandes — tous ces vieux sites sans API que personne n'a voulu relier en MCP. Ce sont justement les systèmes qui consomment le plus de main-d'œuvre et qui touchent le moins à l'argent ou à l'identité. Laisser banques et messagerie à la porte revient à écarter d'emblée les deux catégories de comptes où une erreur coûte le plus cher.
Répartition des tâches avec l'extension Chrome
Anthropic trace elle-même la ligne de partage : le navigateur intégré convient aux tâches du type « laisser Claude s'en charger », comme rassembler un lot de documentation ou regrouper dans un tableau les factures de plusieurs portails fournisseurs ; Claude in Chrome convient aux tâches où « la page est déjà ouverte, le compte déjà connecté », comme mettre à jour des fiches CRM ou traiter des e-mails. Les deux canaux restent disponibles, l'utilisateur décidant lequel Claude utilisera par défaut.
La raison pratique de cette répartition n'est pas difficile à deviner. L'avantage de la voie de l'extension est d'hériter de l'état de connexion de l'utilisateur, au prix d'une frontière de permissions floue : Claude se trouve dans votre Chrome déjà connecté, et voit bien plus que ce qu'une tâche ponctuelle exigerait. Le navigateur indépendant coupe cet héritage ; en contrepartie, il faut résoudre la connexion sur chaque site à nouveau, mais de façon maîtrisable.
L'injection de prompt reste sans solution
Sur la sécurité, Anthropic ne promet pas la lune. Le navigateur intégré reprend les défenses anti-injection de prompt de Claude in Chrome, en comparant les actions de Claude à la demande initiale de l'utilisateur. Les termes officiels sont que ces mesures « meaningfully reduce the risk but can't eliminate it », et il est recommandé de commencer par des sites de confiance.
Pour un agent de navigateur capable de cliquer et de saisir du texte tout seul, n'importe quel texte présent sur une page peut être pris pour une instruction. Isoler les onglets et les mots de passe règle la question de ce qui est vu, pas celle de qui est obéi. La première relève de la conception des permissions, la seconde des capacités du modèle, et pour l'instant aucun acteur n'a de réponse nette sur l'un ou l'autre point.
Le préalable du bureau
Une limite facile à manquer : le navigateur intégré ne fonctionne que dans l'application de bureau. La version web peut aussi l'utiliser, à condition que l'application de bureau soit ouverte et connectée, car le processus qui exécute réellement les actions tourne sur la machine de l'utilisateur.
Un coup d'œil à la concurrence rend les choses plus claires. OpenAI a arrêté son navigateur Atlas cette année, Google a glissé Gemini dans le panneau latéral de Chrome, et Anthropic conserve désormais les deux canaux en parallèle, extension et navigateur maison. Le point commun aux trois : aucun ne cherche à faire changer les utilisateurs de navigateur principal ; la différence, c'est qu'Anthropic sépare le « navigateur pour l'agent » et le « navigateur pour l'humain » en deux processus distincts.
Sources : blog officiel d'Anthropic, CocoLoop, Centre d'aide Claude ; le périmètre du déploiement, la prise en charge des plateformes et les règles d'exclusion par défaut des identifiants ont été vérifiés à partir de l'annonce officielle.