Claude sur Mac : l’IA d’Anthropic peut désormais contrôler votre ordinateur

Ce mardi matin, sur les forums Reddit, un utilisateur s’interroge : « C’est développé par un tiers. Y’a des risques ? » avant de préciser que « c’est une extension revue par Anthropic ». Il parle d’un agent macOS construit au-dessus de la vision de Claude, qui permet de prendre les commandes d’un ordinateur Apple. Ouvrir des applications, naviguer dans un navigateur, remplir des tableurs, manipuler des fichiers. Pas en simulant. En le faisant vraiment.

Le silence est presque bizarre.

Pas de communiqué dédié repéré sur la page actualités d’Anthropic à la date du 24 mars. Pas de billet de blog spécifique. Pourtant, 9to5Mac rapporte qu’on peut désormais « activer Claude pour qu’il utilise votre ordinateur afin d’accomplir des tâches : il ouvre vos apps, navigue dans votre navigateur, remplit des tableurs ». Et CNET confirme : Claude peut « prendre le contrôle de votre ordinateur pour effectuer des tâches ».

Ça mérite qu’on s’arrête une seconde.

De l’assistant textuel au collègue qui touche la souris

Pour comprendre ce qui se joue, il faut remonter au fil des mois. En octobre 2024, Anthropic introduisait le « computer use », une capacité expérimentale permettant à Claude de voir un écran et d’interagir avec. Résultats modestes à l’époque. Puis Cowork débarque le 12 janvier 2026, exclusivement sur macOS. Comme l’explique Korben : « Vous lui donnez un objectif, et hop, il se débrouille en coordonnant des sous-tâches en parallèle, un peu comme s’il déléguait en interne à plusieurs spécialistes. » Claude accède aux fichiers locaux via le protocole MCP, code des solutions, teste du code. Le tout de manière coordonnée.

Le 16 mars, BlogNT détaille l’arrivée de Tasks dans Claude Code v2.1.16 : un système de coordination du travail à travers sessions et sous-agents. L’ingénieur Thariq Shihipar, chez Anthropic, résume le virage : les anciens « Todos » servaient « d’aider Claude à se souvenir », les Tasks servent à « coordonner le travail ».

Le 17 mars, c’est Dispatch. D’après Numerama, cette fonctionnalité permet de confier des tâches à Claude depuis son téléphone, pendant que l’IA les exécute sur le Mac. MacG précise : Claude Cowork peut « manipuler votre Mac depuis un mobile ».

(lire aussi : Formation à l'IA : 27 % des tâches professionnelles déjà automatisables)

Et maintenant, cette capacité de contrôle direct de l’ordinateur, documentée par 9to5Mac et CNET. En moins de dix-huit mois , depuis le « computer use » expérimental d’octobre 2024 , Claude est passé d’un chatbot qui rédige des emails à un agent qui les envoie lui-même.

Des chiffres qui bougent vite, très vite

Sur OSWorld-Verified, le benchmark de référence pour l’automatisation informatique, les modèles Sonnet ont « plus que quadruplé leur score depuis octobre 2024 », d’après Les Numériques. Sonnet 4.6, sorti le 17 février 2026, affiche 77 % de précision sur les tâches de raisonnement intensif selon les tests de Box, contre 62 % pour son prédécesseur. Un bond de 15 points en quelques mois.

Face à la concurrence, l’écart se creuse sur un terrain précis. OpenAI a lancé Operator en janvier 2025, son propre agent capable de naviguer sur le web. Mais d’après AI Agent Store, Operator reste cantonné au navigateur, là où Claude agit désormais sur l’ensemble du système d’exploitation , apps natives, fichiers locaux, tableurs. Ce n’est plus la même catégorie.

Côté adoption, le Blog du Modérateur rapporte que les abonnés payants d’Anthropic ont doublé depuis début 2025. Et InformatiqueNews précise que la société a levé 3 milliards de dollars supplémentaires en février 2026, portant sa valorisation à 61,5 milliards. Les moyens suivent l’ambition.

Les garde-fous qu’on ne voit pas encore

Reste la question que le commentaire Reddit posait dès le départ : les risques. Un agent qui ouvre vos applications, navigue dans votre navigateur et manipule vos fichiers a, par définition, accès à tout ce qui se trouve sur votre machine. Mots de passe enregistrés, documents confidentiels, sessions bancaires ouvertes.

Anthropic a intégré des mécanismes de sécurité dans ses précédents outils. Comme le rappelle PhonAndroid, Claude dispose depuis août 2025 d’un système d’autoprotection capable de refuser certaines instructions jugées risquées. Et Clubic rapportait en février 2026 qu’Anthropic avait coupé l’accès à de nombreuses applications tierces utilisant Claude, signe d’un contrôle actif sur l’écosystème.

Mais sur cette capacité précise de contrôle du Mac, les garde-fous détaillés , confirmation humaine avant chaque action ? périmètre restreint à certaines apps ? journalisation des actions ? , ne sont pas documentés publiquement à la date du 24 mars. Ni dans les articles de 9to5Mac et CNET, ni sur la page officielle d’Anthropic. C’est le paradoxe : la capacité la plus sensible jamais déployée par Anthropic est aussi la moins expliquée.

Pour l’instant, la fonctionnalité est réservée aux abonnés Pro et Team sur macOS. Pas de date annoncée pour Windows ou Linux. Le prochain test sera simple : voir combien de temps il faudra avant qu’un utilisateur publie une capture d’écran de Claude faisant quelque chose qu’il n’aurait pas dû faire.