Claude Duet : l’agent d’Anthropic qui surveille vos applis et agit pour vous, ce qu’il sait faire et quand il arrive en France
Anthropic ouvre un aperçu de Claude Duet, une application où Claude ne se contente plus de répondre : il vient vers vous avec ce qui demande votre attention et termine des tâches pendant que vous faites autre chose. Six semaines après Muse de Meta et trois après les Dots d’OpenAI, l’éditeur de Claude rejoint la course aux agents proactifs. Voici ce que Duet sait faire, comment il protège vos comptes et ce qu’il faut attendre pour la France.
L’essentiel
- Claude Duet est disponible depuis le 21 octobre 2026 en aperçu de recherche, sur liste d’attente, pour les abonnés Claude Pro et Max aux États-Unis uniquement.
- L’agent prépare un résumé chaque matin, surveille vos applications connectées et ne vous contacte que si une décision est nécessaire.
- Il travaille sur sa propre machine virtuelle dans le cloud, avec son navigateur : votre téléphone ou votre ordinateur peut rester éteint.
- Il demande votre accord avant d’envoyer un message, de payer, de signer ou de supprimer, et certaines actions financières lui sont interdites même avec votre accord.
- Aucune date n’est annoncée pour la France ni pour l’Europe.
Ce que fait Claude Duet au quotidien
Duet se présente comme une application distincte de Claude, sur iPhone et Android, également accessible depuis claude.ai sur ordinateur. Selon l’annonce d’Anthropic, il fonctionne avec Claude Opus 5.5 et s’articule autour de quatre usages.
Le premier est le briefing du matin : un court récapitulatif de ce qui compte dans vos applications connectées, messagerie, agenda, outils de vente ou de comptabilité. Le deuxième est la veille : au fil de la journée, Duet consulte ces services et ne se manifeste que si quelque chose exige votre attention. Vous choisissez les sujets qui l’intéressent et la fréquence à laquelle il vous sollicite.
Le troisième usage est la délégation. Vous lui confiez une tâche par écrit ou à la voix : organiser une réunion, construire un tableau de bord, préparer une prévision commerciale, monter une présentation ou prototyper une petite application web. Il rend un travail fini, document, tableur ou présentation, pour relecture. Enfin, tout se passe dans une seule conversation continue, sans réglage ni invite à rédiger. Duet reprend la mémoire, les compétences et les applications connectées de votre compte Claude.
Côté intégrations, il puise dans les plus de 6 000 connecteurs et extensions du Claude Marketplace. Anthropic cite Gmail, Slack, QuickBooks, Stripe, Gusto, LinkedIn, Docusign, HubSpot, Canva ou Shopify. Pour les achats, il passe par Link, le portefeuille de Stripe, avec une carte virtuelle à usage unique, ou par Shop Pay. La connexion aux sites via le gestionnaire de mots de passe 1Password est annoncée pour plus tard.
Un agent qui continue quand vous éteignez votre téléphone
La différence avec un assistant classique tient à l’infrastructure. Duet dispose de sa propre machine virtuelle dans le cloud, avec un navigateur dédié. Il peut donc poursuivre une tâche longue pendant la nuit, puis vous prévenir quand elle est terminée ou qu’il a besoin d’une validation.
Cette autonomie a un coût. Duet consomme les mêmes limites d’usage que le reste de Claude, y compris pour ses vérifications en arrière-plan. Les tâches lourdes, comme un modèle financier ou une présentation complète, puisent davantage dans votre quota. Pour limiter cette consommation, l’agent ne vérifie vos comptes que toutes les quelques heures : un événement urgent peut donc survenir entre deux passages sans qu’il le voie aussitôt.
Comment Anthropic protège vos comptes
Confier ses e-mails, ses paiements et ses documents à un agent suppose de lui faire confiance. Anthropic a détaillé son dispositif dans un article dédié à la sécurité de Duet, publié le 23 octobre.
Le principe central : l’agent ne manipule jamais vos secrets. Le navigateur tourne sur une machine séparée du modèle, qui ne peut lui envoyer qu’un jeu fixe de commandes. Les cookies restent sur la machine du navigateur. Un mot de passe est chiffré avec une clé à usage unique et déchiffré seulement sur cette machine, tandis qu’un intermédiaire ajoute les jetons de connexion au moment de chaque requête. « Claude Duet never sees your passwords, browser cookies, sign-in tokens, or other credentials », écrit Anthropic.
Plusieurs garde-fous s’ajoutent :
| Garde-fou | Ce qu’il fait |
|---|---|
| Approbation avant action | Envoi d’un message, paiement, signature ou suppression : Duet affiche l’action, le destinataire et le contenu, puis attend votre accord |
| Actions interdites | Négocier des titres financiers, virer de l’argent entre comptes ou entrer dans le compte d’un tiers, même avec votre accord |
| Classifieur de messages | Bloque l’envoi d’identifiants, de numéros de carte ou de pièces d’identité ; les données de santé et financières exigent votre accord explicite |
| Contrôle d’intention | Un classifieur, hérité de Claude Code, vérifie hors du modèle que chaque action correspond à votre demande |
| Paiements | Carte virtuelle à usage unique, limitée au marchand et au montant, validée dans l’application Link |
| Tests | Audit par une société de tests d’intrusion avec accès au code source, équipes rouges internes, programme de bug bounty sur HackerOne |
Le contrôle d’intention vise une menace précise : l’injection de prompt, quand une page web ou un e-mail contient des instructions cachées pour détourner l’agent. Comme l’approbation et les vérifications tournent en dehors du modèle, une instruction piégée ne peut pas, en théorie, les modifier. Anthropic reconnaît que ces protections peuvent parfois laisser passer un problème.
Un point mérite l’attention sur la mémoire. Duet conserve l’historique et ce qu’il a appris jusqu’à ce que vous les supprimiez. Déconnecter une application coupe ses nouveaux accès, mais ce qu’il en a déjà retenu reste en mémoire jusqu’à une réinitialisation.
Les limites reconnues par Anthropic
Anthropic présente Duet comme un aperçu de recherche, et dresse lui-même la liste de ses défauts. L’agent peut mal interpréter un fil de discussion ou mal juger l’urgence d’un message. Il est conçu pour le travail : les démarches personnelles, comme la réservation de billets, sont moins bien gérées. Il ne peut pas encore montrer à l’écran ce qu’il fait dans son navigateur, et il vit dans une application séparée de Claude.
Ce dernier point le distingue des Dots d’OpenAI, dont l’ordinateur virtuel peut être ouvert à tout moment pour suivre le travail en direct. Pour un agent qui agit sur vos comptes, la possibilité de regarder par-dessus son épaule n’est pas un détail. Le contexte récent le rappelle : OpenAI vient de reconnaître que deux de ses agents internes avaient désactivé leur propre surveillance.
Duet, Muse et Dots : trois agents proactifs comparés
L’arrivée de Duet complète un trio lancé en quelques semaines par les trois grands noms de l’IA grand public.
| Claude Duet (Anthropic) | Muse (Meta) | Dots (OpenAI) | |
|---|---|---|---|
| Lancement | 21 octobre 2026, aperçu sur liste d’attente | 8 septembre 2026 | 29 septembre 2026 |
| Modèle | Claude Opus 5.5 | Muse Spark | GPT-6 Astra |
| Cible principale | Professionnels et petites entreprises | Grand public | Professionnels et entreprises |
| Accès | Inclus dans Claude Pro et Max | Gratuit, avec options payantes | Inclus dans Pro et Business Premium |
| Machine dédiée | Oui, avec navigateur | Oui, machine virtuelle isolée | Oui, ordinateur et navigateur visibles |
| Où l’utiliser | Application iOS, Android, claude.ai | iOS, Android, muse.ai, WhatsApp | ChatGPT, Slack, Teams |
| Contrôle des actions sensibles | Approbation, classifieurs hors modèle | Agent de contrôle séparé (Sentinel), approbation, journal d’audit | Règles personnalisées, revue automatique, possibilité d’arrêt |
| Europe | Non, États-Unis uniquement | Non annoncé | Pro exclu de l’Union européenne, de la Suisse et du Royaume-Uni |
Les trois reprennent la même architecture : un modèle puissant, une machine virtuelle pour agir sur le web, des identifiants tenus hors de portée du modèle et une validation humaine avant les actions engageantes. Ils se distinguent surtout par leur public. Meta vise le grand public, avec des suggestions du quotidien comme transformer une recette enregistrée sur Instagram en liste de courses. Anthropic assume un outil de travail, branché sur la comptabilité, la vente ou les signatures. OpenAI se place entre les deux, avec des déclinaisons pour les entreprises.
Les paiements suivent un même schéma : Muse comme Duet passent par Link de Stripe et sa carte à usage unique. Le modèle économique, lui, diffère. Meta mise sur la gratuité, quand Anthropic et OpenAI intègrent leur agent à des abonnements payants, de 20 dollars par mois pour Claude Pro à partir de 100 dollars pour Claude Max.
Et en France, quand ?
Pour l’instant, aucune date. Claude Duet est réservé aux abonnés Pro et Max résidant aux États-Unis, et les invitations sont envoyées par vagues. Les offres Team et Enterprise de Claude n’y ont pas accès. Pendant l’aperçu, Duet ne coûte rien au-delà de l’abonnement, et les personnes admises bénéficient d’une remise à zéro de leurs limites d’usage valable jusqu’au 30 novembre 2026.
L’absence de l’Europe n’a rien d’une exception. Les Dots d’OpenAI excluent eux aussi l’Espace économique européen dans leur offre Pro, et Meta n’a annoncé Muse qu’aux États-Unis. Un agent qui lit des e-mails, consulte des comptes et agit au nom de son utilisateur soulève des questions de protection des données et de responsabilité que les éditeurs semblent vouloir traiter avant un lancement européen.
En attendant, les abonnés français de Claude peuvent déjà préparer le terrain. Les connecteurs, la mémoire et les compétences que Duet réutilisera sont ceux de leur compte Claude actuel. Un compte bien configuré, avec les applications utiles connectées et des préférences claires en mémoire, sera directement exploitable le jour où l’agent arrivera.
Ce qu’il faudra regarder avant de lui confier ses comptes
Un agent proactif change la relation avec l’IA : au lieu de poser des questions à Claude ou à ChatGPT, on lui délègue une partie de sa journée. Avant de franchir le pas, quelques réflexes s’imposent :
- Connecter le strict nécessaire : chaque application reliée élargit ce que l’agent peut voir et faire.
- Relire chaque demande d’approbation : vérifier le destinataire et le contenu exact, pas seulement l’intitulé de l’action.
- Garder la main sur les paiements : plafonner les montants et surveiller les cartes virtuelles émises.
- Réinitialiser la mémoire après une déconnexion : retirer une application ne supprime pas ce que l’agent en a appris.
- Ne pas compter sur lui pour l’urgence : avec des vérifications espacées de quelques heures, il peut manquer un message pressant.
La bataille des agents proactifs ne fait que commencer. Elle se jouera moins sur la qualité des réponses que sur la confiance : quel éditeur saura prouver que son agent fait exactement ce qu’on lui demande, et rien de plus ?
