Claude Duet envoie-t-il un message sans votre accord ?

Non, pas vers quelqu’un d’autre. Le 21 octobre 2026, Anthropic a ouvert l’aperçu de recherche de Claude Duet, une application où Claude agit sans attendre un nouveau message. Il peut vous écrire, lui : un brief du matin, une alerte, une demande de relecture. Avant d’envoyer un e-mail, de payer, de signer un document ou de supprimer quoi que ce soit, il doit montrer l’action et attendre votre accord. Cette frontière est écrite dans l’annonce et dans la fiche d’aide, toutes deux relues le 23 octobre 2026.

Claude Duet est un agent proactif. Il décide quoi signaler à partir des applications déjà connectées, au lieu d’attendre une question. Il tourne sur Claude Opus 5.5, sans choix d’un autre modèle pendant l’aperçu. L’application est séparée de Claude habituel. Elle existe sur iPhone, Android et sur claude.ai, pour les professionnels et les dirigeants de petite entreprise.

Depuis la France, l’aperçu ne s’installe pas

Trois conditions sont cumulatives : un forfait Pro ou Max, un compte Claude aux États-Unis, et une invitation issue de la liste d’attente. Les invitations partent par vagues. S’inscrire ne fixe aucune date. L’adresse indiquée doit être celle du compte Claude et celle du compte Apple ou Google du téléphone.

Les forfaits Team et Enterprise sont exclus, avec une ouverture annoncée plus tard et sans échéance. Aucune page officielle consultée le 23 octobre 2026 n’ouvre l’accès depuis la France. Un compte français, même payant, reste dehors. Il n’y a rien à installer.

Duet n’ajoute pas de prix à part. La page des tarifs, lue le même jour, affiche Pro à 20 dollars par mois, ou 17 dollars par mois si l’année est réglée d’avance (200 dollars). Max part de 100 dollars par mois, pour cinq ou vingt fois l’usage de Pro. Ces prix web sont hors taxes et modifiables. Le supplément annoncé est nul. Les contrôles puisent pourtant dans le même quota que le reste de Claude.

Ce qu’il fait sans vous le redemander

Chaque matin, Duet parcourt les applications connectées, retient ce qui lui semble prioritaire et peut préparer des brouillons de réponse. Dans la journée, il donne des nouvelles du travail en cours et peut revenir sur un fil silencieux. Il contrôle ces comptes toutes les quelques heures : un passage continu épuiserait le forfait plus vite. Un message urgent peut donc arriver entre deux contrôles. Ce n’est pas une surveillance instantanée.

Le travail continue ordinateur éteint : machine virtuelle et navigateur sont dans le cloud. On décrit la tâche à l’écrit ou à la voix. Des canaux séparés partagent la même mémoire. Il choisit les applications et l’effort, puis prévient quand c’est fini ou quand une décision manque. Les fichiers longs arrivent dans l’onglet Make. L’onglet Tasks liste le reste. Duet peut croire une tâche finie. Seul l’utilisateur la marque terminée.

Dans un témoignage publié par Anthropic, pas mesuré ici, Duet a signalé à Jess Provencher, courtière, une visite inscrite au mauvais jour, sans qu’elle l’ait demandé. C’est une lecture d’agenda, pas un e-mail parti seul.

Quatre actions attendent un accord

Duet lit, rédige et prépare de lui-même. Avant d’envoyer un message, de payer, de signer ou de supprimer, il montre l’acte exact et il attend. Si vous ne répondez pas tout de suite, il finit le reste et ramène la demande plus tard. Un chiffre ou un résumé est accompagné de sa source : l’e-mail, le fichier ou le tableur.

Même avec un accord, trois actes restent interdits : négocier des titres, déplacer de l’argent d’un compte à un autre, accéder au compte d’une autre personne. Duet ne passe pas d’appels et n’envoie pas de SMS. Un e-mail peut partir d’un compte connecté, une fois validé.

Deux filtres s’ajoutent à l’accord, selon Anthropic. Celui de Claude et de Claude Code écarte des actions non demandées. Un second, propre à Duet, est conçu pour bloquer les numéros de carte et les pièces d’identité. Santé et finances personnelles ne passent que si l’envoi a été demandé explicitement. Au 23 octobre, le détail annoncé n’était pas une page à part. Ces filtres ne dispensent pas de relire le brouillon.

Payer n’est pas le même geste qu’envoyer

Le connecteur Stripe lit les factures impayées et prépare des relances. Ces brouillons attendent l’accord. Il est distinct de Link, le portefeuille de Stripe. Shop Pay, celui de Shopify, suit la même logique d’achat. On branche Link et Shop Pay dans Duet, pas dans l’annuaire des connecteurs, et la fiche les réserve pour l’instant à cette application.

L’ordre publié est précis. Duet confirme l’article avec vous. Link demande ensuite d’approuver la dépense. Le paiement utilise une carte virtuelle à usage unique, pour cet achat seulement, afin que le vrai numéro ne soit pas partagé au magasin. Commande, livraison ou remboursement produit : le magasin. Débit Link : l’application Link. Shop Pay : le support Shop. Mauvais produit ou mauvais magasin choisi par Duet : le support d’Anthropic.

Une application coupée laisse une mémoire

Duet reprend la mémoire, les compétences et les connecteurs du compte Claude. Un branchement fait pour un chat devient lisible par un agent qui n’attend plus de question. Vous démarrez chaque connexion, et vous pouvez la couper. La coupure bloque les lectures suivantes. Elle ne gomme pas ce qui a déjà été retenu dans d’anciennes conversations.

La recherche des chats passés couvre Duet et Claude hors projets, tant que « Search and reference chats » est actif. On le coupe dans Settings, puis Memory. Supprimer une conversation la sort de cette recherche. Duet ne voit pas tous les projets ni les fichiers de l’ordinateur. Il peut lire le travail fait dans Claude, pas le modifier. Slack a des limites non détaillées. Microsoft 365 n’est pas disponible.

Le navigateur cloud sert aux sites sans connecteur. On ne le voit pas travailler et on ne reprend pas la main. Un mot de passe se tape dans un formulaire séparé, sur l’appareil, conçu pour rester hors du chat. Anthropic écrit que Duet ne voit pas directement les mots de passe ni les jetons. L’usage d’identifiants 1Password est annoncé pour plus tard, pas ouvert le 23 octobre.

Un e-mail ou une page peut cacher une consigne, une injection de prompt. Duet doit la traiter comme une information et suivre votre demande. Anthropic écrit qu’aucune défense n’est parfaite : d’où l’accord avant d’envoyer, payer, signer ou supprimer. L’aperçu peut aussi mal lire un fil ou mal juger l’urgence. Réserver des billets, exemple donné dans l’annonce, est moins solide que le travail.

L’annonce parle de plus de 6 000 connecteurs, de Gmail à Shopify en passant par une paie Gusto. Une paie qui verse de l’argent reste un paiement, donc un accord. Un virement entre comptes reste interdit même autorisé.

Le brief puise dans le quota du forfait

Duet consomme la session de cinq heures et les limites hebdomadaires au même rythme qu’une conversation. Brief, contrôles et longues tâches comptent : le plafond peut arriver plus tôt qu’avec le chat seul. Anthropic ne donne ni le coût en requêtes d’un brief, ni un gain de temps chiffré. À l’entrée dans l’aperçu, une remise à zéro couvre la session de cinq heures et la limite hebdomadaire. Elle reste disponible jusqu’au 30 novembre 2026.

La consigne s’arrête avant l’acte

Depuis la France, cette consigne ne se teste pas encore. Elle fixe la frontière déjà écrite : sources nommées, chaque point cité, arrêt avant l’envoi.

Regarde uniquement Gmail et l’agenda déjà connectés.
Prépare un brief : trois points maximum.
Pour chaque point, cite le message ou l’événement source.
Rédige les réponses dans le fil, sans les envoyer.
Ne paie rien. Ne signe rien. Ne supprime rien.
Si un fil est ambigu, pose la question au lieu de trancher.

Claude Duet, ouvert le 21 octobre 2026, peut vous écrire et préparer un brouillon sans nouveau message. Il ne doit pas envoyer, payer, signer ni supprimer sans vous montrer l’acte. Au 23 octobre, l’aperçu reste limité aux forfaits Pro et Max aux États-Unis.

Depuis la France, la liste d’attente suffit-elle ?

Non. Il faut un compte Claude aux États-Unis, un forfait Pro ou Max, et une invitation. La liste ne promet pas de date. Team et Enterprise restent hors aperçu, sans calendrier publié au 23 octobre 2026.

Le brief du matin est-il déjà un envoi ?

C’est un message de Duet vers vous, pas un e-mail vers un tiers. Vous l’adresser ne demande pas une nouvelle question. Expédier une réponse depuis votre boîte attend l’accord.

Couper Gmail efface-t-il ce qui a déjà été lu ?

Non. La coupure bloque la suite. Le souvenir des conversations anciennes reste. Pour l’ôter de la recherche, désactivez « Search and reference chats », ou supprimez les conversations concernées.

Peut-il payer avec la carte enregistrée dans Claude ?

Pas via le connecteur Stripe, limité aux factures et aux brouillons. Link et Shop Pay, branchés dans Duet, demandent une approbation par achat et paient avec une carte à usage unique. Titres et virements entre comptes restent interdits, accord compris.

Un e-mail peut-il lui donner un ordre caché ?

Oui. C’est l’injection de prompt. Duet est censé traiter le texte lu comme une information, et Anthropic dit qu’aucune parade n’est parfaite. L’accord avant d’envoyer, payer, signer ou supprimer sert à cela. Un fait urgent peut en plus tomber entre deux contrôles.

Le HTML, le CSS et Sass se travaillent pas à pas dans la section Apprentissage. Les notes ponctuelles, comme celle-ci, restent sur le blog. Pour un site WordPress, la page Me contacter est le bon point d’entrée.