Claude Cowork en entreprise : ce qui a changé en octobre 2026, sécurité et déploiement

Claude Cowork est la manière dont Claude prend en charge une tâche longue : vous lui ouvrez des dossiers et des outils, il enchaîne les étapes et vous remet un livrable. Depuis octobre 2026, cette manière de travailler n’est plus un onglet à part, et elle s’exécute par défaut dans le nuage, c’est-à-dire sur des serveurs distants, ici ceux d’Anthropic.

Pour une entreprise, la question porte désormais sur l’encadrement de ce qu’elle délègue : quels dossiers, quels connecteurs, quelles actions sans validation humaine. Ce guide, à jour au 12 octobre 2026, rassemble les faits vérifiés à la source et une méthode de déploiement.

L’essentiel en six points

• Cowork confie à Claude une tâche complète plutôt qu’une question : il lit vos documents, enchaîne les étapes et vous rend un fichier à relire. Pour l’essayer, suivez le pas-à-pas de la première tâche.
• Pour vous, l’essentiel change sans réglage : plus de mode à choisir, et la tâche continue même ordinateur fermé, parce qu’elle tourne sur les serveurs d’Anthropic.
• Cowork est inclus dans toutes les offres payantes, dès 20 $ par mois en individuel et 20 $ par siège et par mois en équipe, facturé à l’année.
• Un cabinet sur l’offre Team (abonnement d’équipe) doit décider explicitement où s’exécutent les tâches : sur les serveurs d’Anthropic par défaut, ou sur le poste ; les questions de secret professionnel se tranchent avant.
• L’offre Enterprise donne au service informatique des droits par groupe de salariés et des plafonds de dépense, et Team comme Enterprise permettent d’envoyer le journal des actions de Claude vers l’outil de surveillance de sécurité.
• Les protections intégrées ne remplacent pas le cadrage : des fichiers ont pu sortir par une adresse pourtant autorisée ; Anthropic l’a corrigé.

Claude Cowork en une phrase, et pourquoi le nom s’efface

Cowork confie à Claude une tâche plutôt qu’une question. Il lit vos fichiers, interroge vos outils par des connecteurs (des liaisons vers Gmail, Google Drive, Microsoft 365 ou un CRM), puis produit un document fini.

Le 16 septembre 2026, Anthropic a annoncé que Cowork et la conversation deviennent un seul Claude : « Starting today, Claude Cowork and chat are merging into one Claude » (« à partir d’aujourd’hui, Claude Cowork et la conversation fusionnent en un seul Claude »).

Le centre d’aide résume : « Claude Cowork is now just Claude » (« Claude Cowork, c’est désormais simplement Claude »).

Le nom s’efface parce que la fonction se généralise. Le choix qui demeure porte sur le périmètre que vous ouvrez à Claude.

Lancer Cowork et lui confier une première tâche

Cowork s’ouvre depuis claude.ai dans le navigateur, depuis l’application de bureau Claude Desktop ou depuis l’application mobile.

Selon le centre d’aide, un compte qui a reçu la nouvelle interface n’affiche plus de bouton « Cowork » : vous décrivez ce que vous voulez et Claude décide s’il répond ou s’il lance une tâche. Sur un compte qui ne l’a pas encore reçue, sélectionnez « Cowork » dans la zone de saisie.

Exemple : préparer une note de synthèse à partir d’un dossier.

1. Ouvrir le dossier à Claude. Pour travailler sur des fichiers de votre ordinateur, l’application de bureau est nécessaire : depuis la zone de saisie, ajoutez le dossier qui contient les pièces. Claude n’atteint que les dossiers connectés, et seulement tant que l’application est ouverte. Pour des documents en ligne accessibles par un connecteur, comme Google Drive ou Microsoft 365, le navigateur ou le mobile suffisent.
2. Décrire la tâche. « Lis les pièces du dossier et rédige une note de synthèse de deux pages : faits, points en discussion, prochaines échéances. Signale toute information contradictoire. »
3. Relire l’approche proposée. Claude présente sa démarche avant d’agir ; vous la validez ou la corrigez, puis vous le laissez travailler.
4. Répondre aux demandes d’autorisation. En mode d’approbation manuelle (« Manually approve »), Claude s’arrête avant chaque action. La suppression définitive d’un fichier exige toujours un clic sur « Allow » (« Autoriser »).
5. Relire le livrable. Claude rend un document que vous relisez avant tout usage. Une session ne se partage pas, mais le document produit peut être partagé.

Le centre d’aide prévient qu’une tâche en plusieurs étapes consomme davantage de votre quota d’usage qu’une simple question.

Est-ce pour moi, et combien coûte Claude Cowork

Si vous produisez régulièrement des documents à partir de pièces éparses, notes, synthèses, tableaux ou présentations, Cowork vous concerne. Il est inclus dans toutes les offres payantes.

D’après la grille tarifaire consultée le 12 octobre 2026 :

• Pro : 20 $ par mois, ou 17 $ par mois facturé à l’année ;
• Max : 100 $ ou 200 $ par mois, selon le volume d’usage ;
• Team : 20 $ par siège et par mois à l’année, 25 $ au mois, de 2 à 150 personnes ;
• Enterprise : 20 $ par siège et par mois à l’année, auquel s’ajoute l’usage.

Pro convient à un usage régulier, qu’Anthropic décrit comme « le travail de tous les jours ». Max offre cinq ou vingt fois plus d’usage que Pro et vise « ceux qui travaillent avec Claude toute la journée » : il se justifie si les limites de Pro interrompent vos tâches longues.

Sur Pro et Max, les fichiers lus par Claude passent par les serveurs d’Anthropic. Leur usage pour entraîner les modèles dépend d’un réglage de confidentialité, dans Settings > Privacy, à vérifier avant tout document sensible. Les offres professionnelles obéissent à d’autres règles, détaillées dans la partie consacrée au secret professionnel. Le comparatif complet est dans notre guide Claude en entreprise.

Chat, Cowork ou Claude Code : quel outil pour quelle tâche

Le guide de déploiement d’Anthropic du 29 avril 2026 répartit les tâches selon leur forme. La fusion de septembre rapproche les deux premières lignes, mais la distinction reste utile pour former une équipe.

Forme de la tâche	Surface	Ce qui la distingue
Une question, une reformulation, un premier jet	Conversation	Réponse immédiate, sans préparation
Un livrable construit à partir de vos fichiers et de vos outils	Cowork	Accès aux dossiers, connecteurs, skills, tâches planifiées
Écrire, tester et livrer du logiciel	Claude Code	Accès au code, aux tests et à l’historique Git

Le critère pratique tient en une ligne : quand le résultat attendu est un document à relire plutôt qu’une réponse, la tâche relève de Cowork.

Ce que Cowork fait : dossiers, connecteurs, plugins, tâches planifiées

Quatre fonctions composent Cowork. Chacune élargit ce que Claude peut atteindre, donc ce que vous devez cadrer.

• Les dossiers : vous choisissez les dossiers que Claude lit et modifie. Des instructions globales ou propres à un dossier lui donnent le contexte permanent, vos formats et vos règles.
• Les connecteurs : ils relient Claude à vos outils, de la messagerie au CRM, en lecture ou en écriture selon les droits accordés.
• Les plugins : un plugin regroupe des skills, des fiches-méthodes que Claude applique de lui-même, avec des commandes et des connecteurs, pour un métier. Le guide des skills Claude détaille leur création et leur sécurité.
• Les tâches planifiées : tapez /schedule dans la zone de saisie d’une tâche pour la faire revenir à intervalle régulier ; la rubrique « Scheduled » de la barre latérale les rassemble. Selon le centre d’aide, ces tâches s’exécutent dans le nuage et ne demandent pas que votre ordinateur soit allumé.

Chronologie 2026, de janvier à octobre

Les dates viennent des notes de version d’Anthropic et des annonces citées.

• 12 janvier : aperçu de recherche sur Claude Desktop, macOS uniquement, réservé à l’offre Max ; ouvert à Pro le 16 janvier.
• 30 janvier : les plugins arrivent, avec onze plugins publiés en open source (ventes, juridique, finance, données, entre autres).
• 24 février : dix plugins de métier supplémentaires, de la banque d’affaires aux ressources humaines, de nouveaux connecteurs (Google Drive, Gmail, DocuSign, FactSet) et des bibliothèques de plugins privées pour les organisations.
• 25 février : tâches planifiées, récurrentes ou à la demande.
• 9 avril : disponibilité générale sur toutes les offres payantes, macOS et Windows, avec de nouveaux contrôles pour les administrateurs.
• 7 juillet : Cowork arrive sur le web et le mobile, avec des sessions exécutées à distance, en bêta.
• 16 septembre : fusion avec la conversation, d’abord sur Pro et Max.
• 6 octobre : les nouvelles tâches Pro et Max s’exécutent dans le nuage, sans option locale.

Si vous utilisez Claude seul, avec une offre Pro ou Max, vous pouvez vous arrêter ici. La suite s’adresse aux cabinets, aux DSI et aux responsables de déploiement.

Offres professionnelles et statut bêta

Le statut varie selon l’offre et la surface, d’après le centre d’aide consacré à Team et Enterprise.

	Pro et Max	Team	Enterprise
Application de bureau (macOS, Windows)	Disponible	Disponible	Disponible
Exécution dans le nuage	Par défaut depuis le 6 octobre	Bêta, activée par défaut	Bêta, désactivée par défaut, accordée par rôle
Sessions locales	Plus proposées pour les nouvelles tâches	Possibles	Possibles
Fusion avec la conversation	En cours depuis le 16 septembre	Annoncée ensuite	Préavis d’au moins 30 jours aux administrateurs

Une organisation sous configuration HIPAA, le cadre américain de protection des données de santé, a Cowork désactivé par défaut, et l’exécution dans le nuage n’y est pas disponible.

Où s’exécute le travail et où vont vos fichiers

Sur Pro et Max, depuis le 6 octobre 2026, la tâche s’exécute dans un environnement isolé sur les serveurs d’Anthropic, séparé de votre ordinateur et de votre réseau. Felix Rieseberg, chez Anthropic, l’a résumé le 5 octobre, cité par Simon Willison : l’inférence, le calcul par lequel le modèle produit ses réponses, et la machine virtuelle passent dans le nuage, et chaque session a son propre environnement, sans état partagé avec les autres.

Vos fichiers locaux ne sont pas transférés en bloc.

Le centre d’aide précise que Claude récupère une copie du seul fichier dont il a besoin, dans les dossiers connectés, « only while the desktop app is open » (« seulement tant que l’application de bureau est ouverte »). Application fermée, la tâche continue mais perd l’accès à ces dossiers. Les copies récupérées sont supprimées quand vous supprimez la session.

Sur Team et Enterprise, la session locale reste possible. Elle tourne dans une machine virtuelle, un ordinateur simulé et cloisonné à l’intérieur du poste de l’utilisateur. Son historique reste alors sur ce poste, et le centre d’aide prévient que l’administrateur ne peut ni le gérer ni le supprimer de manière centralisée.

Claude Cowork sous Windows : le prérequis de virtualisation

Pour une session locale sous Windows, la documentation d’Anthropic exige le paquet d’installation .msix, la virtualisation matérielle activée et la fonction Windows « Virtual Machine Platform ». Un parc installé avec l’ancien .exe obtient Claude Desktop sans Cowork.

Note datée du 12 octobre 2026 : les deux articles d’aide consacrés aux tâches dans le nuage ne mentionnent plus ce prérequis. Il ne devrait donc plus bloquer une nouvelle tâche Pro ou Max. Pour une session locale sur Team ou Enterprise, vérifiez-le avant la formation avec l’outil de contrôle fourni par Anthropic.

Pour un déploiement en parc, la documentation d’installation indique que le paquet .msix permet une installation par machine, à diffuser par vos outils habituels de distribution logicielle.

Secret professionnel, RGPD et localisation des données

Ces points ne relèvent pas d’un avis général : chaque cabinet les tranche au regard de ses règles. Voici ce que disent les sources d’Anthropic au 12 octobre 2026.

Ce que disent les conditions

• Entraînement des modèles. Pour les offres professionnelles, Team, Enterprise et API, Anthropic écrit : « By default, we will not use your inputs or outputs from our commercial products to train our models » (« par défaut, nous n’utilisons pas les contenus de nos offres professionnelles pour entraîner nos modèles »). Sur Free, Pro et Max, l’entraînement dépend d’un réglage de confidentialité que chaque utilisateur doit vérifier.
• Contrat de traitement des données. Le Data Processing Addendum d’Anthropic fait partie des conditions commerciales ; l’article d’Anthropic sur le travail juridique présente ces conditions commerciales comme le socle attendu pour un usage juridique.
• Conservation. Sur Enterprise, le propriétaire peut fixer une durée de conservation, d’au moins 30 jours ; sans réglage, les données sont conservées sans limite. Ce réglage ne s’applique pas aux sessions locales.
• Région d’exécution. Les articles d’aide consultés sur Cowork disent que les sessions tournent « in Anthropic’s cloud » (« dans le nuage d’Anthropic ») sans préciser de région. Aucune information publique d’Anthropic sur la localisation des sessions Cowork dans le nuage n’a été trouvée à cette date.

Le point de vigilance pour un cabinet sur Team

Sur Team, l’exécution dans le nuage est activée par défaut. Décidez-la explicitement, dans Organization settings > Cowork, plutôt que d’en hériter. En session locale, les pièces restent sur le poste, mais l’historique échappe à la gestion centrale ; dans le nuage, les copies des pièces lues transitent par les serveurs d’Anthropic et les sessions sont rattachées au compte de l’utilisateur.

Les questions à trancher avant d’ouvrir un dossier client : quelles catégories de pièces sont admises, quelle offre et quel contrat couvrent le traitement, nuage ou session locale, quelle durée de conservation, et qui relit chaque livrable.

L’inférence dans votre propre environnement cloud

Pour garder la maîtrise de la localisation, Cowork peut fonctionner avec l’inférence d’Amazon Bedrock, de Google Cloud ou de Microsoft Foundry, dans l’environnement cloud que votre organisation contrôle. Selon la documentation de ce mode, les requêtes vont seulement à votre fournisseur et les conversations restent sur l’appareil.

Ce mode a ses contreparties. Le travail s’exécute alors dans la machine virtuelle du poste, avec les prérequis Windows décrits plus haut, et la configuration se déploie par la console d’administration, un profil de gestion des postes ou un serveur interne. Il convient aux organisations qui disposent déjà d’un contrat avec l’un de ces fournisseurs.

Pour les cabinets d’avocats et les autres professions réglementées, la formation IA pour les professions réglementées traite ces arbitrages.

Sécurité de Claude Cowork : isolement, injection de prompt, contrôles de l’administrateur

Cowork lit des documents, des pages et des messages que vous n’avez pas écrits. Le risque principal est l’injection de prompt : une instruction cachée dans un contenu, que l’agent lit et risque de suivre comme si elle venait de vous.

Les protections intégrées

• L’isolement : chaque session tourne dans son propre environnement, sans accès au reste de votre ordinateur ni de votre réseau.
• La validation : trois modes existent. L’approbation manuelle arrête Claude avant chaque action ; l’approbation automatique fait vérifier chaque action, notamment contre l’exfiltration de données et l’injection de prompt, avant son exécution ; un troisième mode supprime toute vérification (« Skip all approvals »), que le centre d’aide réserve aux connecteurs et actions en lesquels vous avez une confiance totale.
• La suppression : effacer définitivement un fichier exige votre accord explicite.

Ce que montre l’expérience d’Anthropic

Dans un article d’ingénierie du 25 mai 2026, Anthropic décrit l’architecture de la version locale : seuls le dossier choisi et le dossier .claude sont montés dans la machine virtuelle, et les identifiants restent dans le trousseau du poste. Cette description vaut pour les sessions locales, pas telle quelle pour le nuage.

Le même article rapporte un cas signalé par un tiers. Un fichier piégé portait la clé d’un attaquant ; Claude a envoyé d’autres fichiers vers l’API de fichiers d’Anthropic, un domaine autorisé, sans que le filtre l’arrête.

Autoriser un domaine revient donc à donner à l’agent un moyen d’y envoyer des données. Le défaut est corrigé : seule la clé de la session est désormais acceptée.

Deux autres constats éclairent le rôle de l’humain. Dans Claude Code, l’outil des développeurs, les utilisateurs acceptaient environ 93 % des demandes de permission : à force d’approuver, l’attention baisse.

L’isolement de la machine virtuelle rendait les sessions locales de Cowork opaques aux EDR, les logiciels qui détectent les comportements suspects sur les postes. La parade d’Anthropic est un export des journaux d’événements récupéré après coup, ce que l’article reconnaît ne pas valoir une surveillance en temps réel.

Ce que l’administrateur contrôle

Oui, l’administrateur peut désactiver Cowork pour toute l’organisation, sur Team comme sur Enterprise, dans Organization settings > Cowork. Le même écran décide de l’exécution dans le nuage. La recherche web se coupe ailleurs, dans Organization settings > Capabilities.

Sur Team et Enterprise, les événements de Cowork peuvent partir vers votre SIEM, l’outil qui centralise les journaux de sécurité, par OpenTelemetry, un format standard d’export de traces.

Selon le billet du 9 avril 2026, ces événements couvrent les appels d’outils et de connecteurs, les fichiers lus ou modifiés, les skills utilisés, et la validation manuelle ou automatique de chaque action, dans un format compatible avec Splunk.

Enterprise ajoute :

• des rôles par groupe, définis à la main ou synchronisés par SCIM, le protocole qui reprend les groupes de votre annuaire d’entreprise ;
• des plafonds de dépense par groupe et des statistiques d’usage.

Depuis le 9 avril, l’administrateur peut aussi restreindre les actions de chaque connecteur, par exemple autoriser la lecture sans l’écriture. Enfin, la Compliance API, l’interface d’export destinée aux équipes de conformité, restitue les sessions Cowork des 30 derniers jours seulement.

Déployer Claude Cowork en entreprise : pilote, premier cas, mesure

Le guide d’Anthropic du 29 avril 2026 propose une échelle de maturité en cinq niveaux : poser des questions, construire un livrable, en faire un skill, assembler et planifier des skills, puis diffuser un plugin par département. Chaque utilisateur monte d’un niveau à la fois.

Le pilote

• Revue de sécurité d’abord : périmètre des données, permissions des connecteurs, journalisation.
• Deux ou trois équipes volontaires, pas une seule : plusieurs équipes permettent de distinguer ce qui tient à la méthode de ce qui tient à l’équipe.
• Des critères définis avant de commencer. Le guide le dit sans détour : des heures gagnées par semaine se mesurent, une « transformation » ne se mesure pas.

Pour choisir les équipes pilotes et la première tâche, un audit de maturité IA établit ce qui peut être testé tout de suite et ce qui doit attendre.

Le premier cas

Choisissez une tâche fréquente, répétitive et vérifiable, dont le résultat se relit vite : une synthèse hebdomadaire, un dossier de préparation de rendez-vous, une note de veille. Préparez-la avant le lancement, pour que la première session produise quelque chose d’utile.

La mesure

Les événements OpenTelemetry donnent la base : sessions, actions validées à la main ou automatiquement, connecteurs utilisés. Ajoutez la mesure métier, le temps entre la demande et le livrable relu, et le taux de livrables repris sans correction lourde. Ce suivi à un et trois mois est au cœur d’un programme d’acculturation à l’IA.

Retours de formation anonymisés : ce qui bloque, ce qui prend

Deux situations rencontrées lors de la formation agents IA en entreprise et des formations Claude conduites par Colombani.ai, anonymisées.

Dans un cabinet de trois associés, l’espace de travail avec son fichier d’instructions a été acquis par tous. La séquence a pris plus longtemps que prévu : la notion de contexte, ce que Claude garde sous les yeux pendant une tâche, demande du temps.

Les questions des associés portaient sur deux points : retrouver ses conversations, et réutiliser un contexte d’un dossier à l’autre.

La documentation d’Anthropic apporte deux réponses : les instructions globales, qui valent pour toutes les tâches, et les instructions propres à un dossier, qui suivent ce dossier. La fusion de septembre conserve, selon Anthropic, les conversations, projets, connecteurs et skills existants.

Chez une avocate exerçant seule sous Windows, Cowork est resté bloqué : la virtualisation n’était pas activée sur son poste. Quarante minutes de la séance ont été perdues.

Depuis le passage au nuage du 6 octobre, ce prérequis ne figure plus dans la documentation des tâches Pro et Max ; il reste à contrôler avant toute session locale. La leçon vaut pour toute formation : vérifier les postes avant la séance, et préparer le contexte avant de confier la première tâche.

Pour aller plus loin

Déployer Cowork revient à décider ce que l’organisation délègue, à qui, et sous quel contrôle.

• Pour les équipes métier, la formation Claude apprend à préparer le contexte, confier une tâche et vérifier le livrable ; Cowork est aussi intégré à la formation agents IA en entreprise.
• Pour la DSI, la formation sécurité des agents IA traite l’injection de prompt, les connecteurs et la journalisation.
• Pour une DSI qui prépare le déploiement, Colombani.ai accompagne le cadrage, la revue de sécurité et le pilote mesuré, au titre de la stratégie d’adoption de l’IA et de la sécurité IA.
• Un kit de déploiement Cowork réunit la grille de pilote, les réglages de l’administrateur et des premiers cas.

Colombani.ai est certifié Qualiopi au titre des actions de formation. Son fondateur, Ulysse Trin, est titulaire de la certification Claude Certified Architect Professional, délivrée par Anthropic.