Anthropic ouvre Claude Duet, un agent proactif qui travaille pendant que vous décrochez
Le 21 octobre 2026, Anthropic ouvre la research preview de Claude Duet, une application où Claude agit comme agent proactif : briefing du matin, surveillance des applications connectées et tâches exécutées en arrière-plan, avec validation systématique avant toute action sensible. La promesse est forte, mais c’est le dispositif de sécurité — classifieur anti-fuite, identifiants jamais exposés, actions sensibles bloquées — qui fait ou défait la confiance.
21 octobre 2026. Anthropic ouvre la research preview de Claude Duet, une application où Claude agit comme agent proactif plutôt que d’attendre un prompt. 21 octobre 2026. L’accès démarre par liste d’attente pour les abonnés Pro et Max, aux États-Unis, sur iOS, Android et claude.ai. 21 octobre 2026. L’agent s’appuie sur Claude Opus 5.5 et plus de 6 000 connecteurs du Claude Marketplace. Pourquoi c’est important : c’est la première fois qu’un labo majeur confie à un agent la lecture de vos e-mails et l’envoi de messages en votre nom — et c’est le dispositif de sécurité qui déterminera si le pari tient.
Ce que Claude Duet fait, concrètement
Claude Duet inverse le rapport à l’outil. Au lieu d’ouvrir une conversation et de poser une question, l’utilisateur reçoit chaque matin un briefing court sur les éléments importants de ses applications connectées. L’agent surveille ensuite ces comptes et ne vous écrit que « quand quelque chose réclame votre attention ». Vous pouvez aussi lui confier des tâches de toutes tailles : planifier une réunion, monter un dashboard sur des dizaines d’outils, bâtir des prévisions financières, prototyper une application web.
Le mécanisme clé est une machine virtuelle avec son propre navigateur : l’agent n’a pas besoin que votre portable ou votre téléphone reste allumé. Vous décrivez la tâche en une phrase, il détermine quels outils utiliser et quelles étapes exécuter en arrière-plan, puis vous notifie quand c’est terminé ou quand il faut relire. Il ne vérifie pas vos comptes en continu — « toutes les quelques heures » — pour ne pas épuiser les quotas de votre abonnement.
Les cas d’usage annoncés dessinent un assistant de back-office plus qu’un majordome : relire les messages Gmail et Slack manqués, pointer les factures impayées dans QuickBooks ou Stripe, préparer la paie dans Gusto, poster une offre d’emploi sur LinkedIn, envoyer des contrats à la signature via DocuSign, ou piloter une boutique Shopify.
Le marché des agents personnels est déjà encombré
Claude Duet n’arrive pas dans un vide. Meta revendique plus de 10 millions d’utilisateurs pour Muse, OpenAI a lancé Dots, et la liste s’allonge : Hark, Instinct, Grok Bot, Fo. Tous promettent la même chose — un agent qui agit pour vous. La différenciation se joue sur deux axes : la cible et la confiance.
Anthropic choisit sa cible avec soin : les professionnels et petites entreprises qui ont « plus à gérer qu’ils ne peuvent en suivre ». C’est une distinction explicite avec les agents personnels type Instinct : Duet reconnaît être faible sur les courses personnelles ou la réservation de billets, et ne sait pas encore afficher son navigateur en direct. L’entreprise ne prétend pas tout faire — elle prétend bien faire le travail de bureau.
La bascule dépasse le duel entre apps. Le marché glisse des assistants qui répondent quand on les sollicite vers des agents qui travaillent pour le compte de l’utilisateur, et chaque concurrent affine son positionnement. Meta a décliné Muse en version business connectée à des applications tierces ; OpenAI pousse Dots vers les outils professionnels ; Anthropic, lui, parie sur la confiance comme différenciateur, en documentant ses garde-fous là où d’autres restent muets. Dans un marché où l’agent aura accès à vos e-mails et à vos paiements, la confiance n’est pas un argument marketing : c’est la barrière à l’entrée.
La sécurité est le vrai produit
C’est ici que l’annonce se distingue d’un énième agent grand public. Anthropic détaille cinq briques de sécurité, pas une simple déclaration d’intention.
Premièrement, le cadre des agents dignes de confiance (trustworthy agents), le même qui guide Claude Code et Claude in Chrome. Deuxièmement, la gestion des identifiants reprend la conception des Claude Managed Agents : l’agent ne voit jamais vos mots de passe ni vos jetons de connexion. Troisièmement, les actions passent par le classifieur auto mode qui protège déjà Claude Code des étapes non demandées. Quatrièmement, les défenses contre les instructions cachées et l’injection de prompt proviennent de la recherche d’Anthropic sur l’utilisation du navigateur. Enfin, l’infrastructure a été soumise à des red teams, à un test d’intrusion externe, et elle est couverte par le bug bounty public sur HackerOne.
La nouveauté la plus concrète est un classifieur dédié doublé d’un system prompt de sûreté, qui vérifie chaque message et bloque les fuites d’informations sensibles. Un agent qui lit vos e-mails et envoie des messages doit en permanence décider où va l’information. Ce classifieur rejette les demandes de partage du niveau le plus strict — numéros de carte bancaire, pièces d’identité — et ne laisse passer la santé ou les finances qu’avec une instruction explicite.
Les décisions importantes restent entre vos mains : avant d’envoyer un message, effectuer un paiement, signer un document ou supprimer quoi que ce soit, l’agent montre exactement ce qu’il va faire et attend votre approbation. Certaines actions sont interdites même avec votre accord — négocier des titres ou déplacer de l’argent entre comptes. Les achats passent par Link (Stripe) ou Shop Pay (Shopify), avec une carte virtuelle pour ne jamais exposer le vrai numéro.
Ce qui reste à prouver
La prudence s’impose. C’est une research preview, accessible sur liste d’attente aux seuls abonnés Pro et Max américains. Anthropic reconnaît que l’agent peut encore « mal lire un fil » ou « mal calibrer l’urgence ». Il partage les quotas de votre abonnement Claude et les consomme différemment d’une conversation : les vérifications en arrière-plan et les grosses tâches mobilisent plus de tours de modèle. Et l’agent vit pour l’instant dans sa propre application, séparée de Claude principale — un signe que la fusion des deux expériences n’est pas encore décidée.
Un point mérite une attention particulière pour les entreprises : l’annonce ne couvre pour l’instant que les abonnés individuels Pro et Max. Aucun calendrier n’est donné pour Claude Enterprise, ni pour les déploiements SSO ou les contrôles d’administration qu’un RSSI exige avant de laisser un agent lire la messagerie d’une équipe. Le jour où Duet visera les comptes d’entreprise, ce sera le vrai test : la gouvernance individuelle qui impressionne aujourd’hui devra se traduire en politiques, en journaux d’audit et en révocations centralisées.
Verdict
Si vous êtes un professionnel débordé déjà abonné à Claude Pro ou Max, demandez la liste d’attente : le coût marginal est nul et le gain — un briefing du matin et un back-office qui tourne quand vous décrochez — est concret. Si vous manipulez des données de santé ou financières, testez d’abord le comportement du classifieur sur des cas limites avant de connecter quoi que ce soit. Si vous cherchez un agent de vie personnelle qui réserve des billets et gère vos courses, passez votre chemin pour l’instant : Duet l’assume, ce n’est pas sa cible. Le vrai signal de cette annonce n’est pas l’agent — c’est qu’Anthropic a compris que la course aux agents se gagnera sur la confiance, pas sur les fonctionnalités.