La sécurité de Claude Duet

Les validations de Claude Duet : c’est vous qui tranchez

La règle centrale de la sécurité de Claude Duet : l’agent fait le travail, mais c’est vous qui prenez les décisions irréversibles. Anthropic indique que Duet attend votre accord pour les actions sensibles, et en cite quatre. Tout le reste (lire, chercher, rédiger, monter des rapports), il peut le faire seul.

Envoyer

Les e-mails, messages Slack et autres communications sortantes sont rédigés, puis mis en attente. La vidéo de lancement montre une proposition d’embauche qui reste en attente, avec les boutons « Not now » (« Pas maintenant ») et « Send » (« Envoyer »), jusqu’à ce que la patronne appuie sur Send.

Payer

Les paiements vous attendent. Dans la démo, Duet prépare une demande de permis sanitaire et invite la patronne à « jeter un œil et payer quand vous serez prête ».

Signer

Aucun document n’est signé en votre nom sans votre accord.

Supprimer

Aucun fichier ni aucune donnée n’est supprimé sans votre accord : une consigne mal comprise ne peut pas effacer discrètement quelque chose d’important.

Selon la page produit d’Anthropic, vous pouvez aussi voir ce que Duet a fait ou est en train de faire, et le réorienter. Demandez à tout moment dans le fil la liste de ses actions récentes.

Claude Duet ne voit jamais vos mots de passe

Sur les identifiants, le fil d’annonce d’Anthropic est sans ambiguïté : Duet « ne voit jamais directement vos mots de passe ».

Des connexions dans un ordinateur privé dans le cloud

Validations, connexions et contrôles de sécurité s’exécutent dans un ordinateur privé dans le cloud. Concrètement, le modèle qui raisonne est tenu à l’écart de vos identifiants bruts : il travaille avec les sessions ouvertes par ces connexions, pas avec les mots de passe eux-mêmes.

Un classifieur pour les informations sensibles

Anthropic a ajouté « un nouveau classifieur » qui empêche Duet de partager des informations sensibles. Voyez-le comme un second contrôle : il examine ce que l’agent s’apprête à envoyer ou à révéler et bloque ce qui ne devrait pas sortir de vos comptes, comme des données financières ou des identifiants personnels. Anthropic n’a pas publié la façon dont il décide : considérez-le comme un filet de sécurité, pas comme une garantie.

Claude Duet et la vie privée : où vont vos données

La confidentialité est l’aspect de la sécurité de Claude Duet le plus souvent mal compris. Mieux vaut donc être précis.

Un traitement dans le cloud

Duet travaille sur un ordinateur dans le cloud géré par Anthropic. Tout ce qu’il lit dans vos applis connectées est traité dans le cloud, ce qui explique aussi qu’il puisse continuer à travailler quand votre téléphone est éteint.

Pas de mode 100 % local

Il n’existe aucun mode sur l’appareil ni de mode purement local. Si vos règles imposent que certaines données ne quittent jamais votre appareil ou les systèmes de votre entreprise, ne les connectez pas à Duet.

Visibilité sur ses actions

Pendant la préversion, impossible de suivre le navigateur de Duet en direct. Vous voyez en revanche ses sources et le travail produit. Anthropic n’a pas encore publié de règles de conservation propres à Duet ; d’ici là, partez du principe que les réglages de confidentialité de votre compte Claude et la politique de confidentialité grand public d’Anthropic s’appliquent.

Des garde-fous comparés à ceux des autres agents

Toutes les entreprises qui lancent un agent personnel cet automne ont abouti à un schéma similaire : une machine dédiée dans le cloud, des identifiants tenus à l’écart du modèle et un contrôle humain sur les actions risquées. La différence tient à qui exerce ce contrôle.

• Meta Muse s’appuie sur un second agent, baptisé Sentinel, installé sur la même machine. Rien de ce qu’envoie Muse n’atteint Internet sans le feu vert de Sentinel, et Muse vous consulte aussi avant tout achat ou e-mail.
• ChatGPT Dots vous laisse définir vos propres règles sur ce que chaque « dot » peut faire seul, de l’action sans demander jusqu’au renvoi de la tâche vers vous.
• Duet s’en tient à une liste fixe d’actions qui exigent toujours votre accord, complétée par un classifieur qui filtre les informations sensibles.

Une liste fixe est moins souple que des règles configurables, mais elle est aussi plus difficile à mal régler. Les comparatifs complets sont sur nos pages Duet face à Muse et Duet face à Dots.

Utiliser Claude Duet en toute sécurité

Les garde-fous d’Anthropic encadrent l’agent. Ces habitudes vous protègent, vous.

Des connecteurs réduits au strict nécessaire

Ne connectez que les comptes dont Duet a besoin, et vérifiez les autorisations demandées par chaque connecteur avant de l’accepter. Si vous ne voulez que des suggestions de créneaux, un agenda en lecture seule est plus sûr qu’un agenda modifiable. Notre guide des connecteurs détaille ce que permet chaque appli.

Relisez les brouillons

Validez depuis le brouillon, pas depuis la notification. Vérifiez les destinataires, les montants et les pièces jointes, surtout pour les messages adressés à des personnes extérieures à votre organisation.

Gare à l’injection de prompt

Tout agent qui lit vos e-mails peut lire un e-mail malveillant. Un attaquant peut glisser des instructions dans un message en espérant que l’agent les suive. La règle de validation de Duet limite les dégâts, puisque les actions dangereuses passent toujours par vous, mais méfiez-vous si l’agent propose soudain d’envoyer des données ou de payer quelqu’un que vous n’attendiez pas.

• Commencez par une boîte mail sans enjeu ou un compte de test, comme le suggère notre tutoriel de prise en main.
• Ne validez jamais un paiement vers un nouveau destinataire depuis la seule notification.
• Déconnectez les applis que vous n’utilisez plus : chaque connexion élargit la surface d’attaque.
• Passez en revue chaque semaine ce que suit Duet et arrêtez ce qui est terminé.

Questions fréquentes