Claude Duet for Teams : ce que les administrateurs peuvent réellement contrôler

La première question qu’une équipe informatique se pose au sujet d’une nouvelle application agent est de savoir si elle peut être installée sur un ordinateur portable géré. Pour Claude Duet, l’agent proactif d’Anthropic conçu autour de Claude Opus 5.5, la réponse au 21 octobre 2026 est que l’entreprise n’a rien publié à ce sujet. Il n’existe aucune documentation Intune, aucun profil MDM, aucun guide de déploiement sur appareil géré, et aucune déclaration sur la gestion des appareils mobiles, ni sur la page d’annonce ni sur la page produit. Il s’agit d’une lacune dans les informations disponibles plutôt que d’un défaut connu — mais elle doit figurer en première ligne de toute note interne rédigée ce mois-ci, avant que quiconque suppose que l’application est déployable parce qu’elle est livrée sous forme de binaire natif.

Ce que les pages décrivent bel et bien, c’est un ensemble de contrôles intégrés au produit plutôt que superposés à celui-ci : la manière dont les identifiants sont gérés, les classificateurs qui conditionnent les actions, et la liste des éléments qui restent hors limites même lorsqu’un utilisateur clique sur « Approuver ». Ces contrôles sont réels et documentés. Ils sont aussi propres à chaque utilisateur plutôt qu’à chaque locataire, et c’est cette distinction qui détermine si une équipe de sécurité peut valider un déploiement à l’échelle d’une équipe ou seulement un pilote individuel.

Ce qui est publié, et ce qui n’est tout simplement pas là

L’histoire de la disponibilité est brève. Duet est un aperçu de recherche, disponible uniquement aux États-Unis, inclus dans les forfaits Pro et Max, et utilise les mêmes limites d’utilisation que le reste de Claude. Il fonctionne comme une application autonome sur iOS et Android, ainsi que sur claude.ai. Anthropic n’a pas publié de date pour la disponibilité de Team ou Enterprise, ni publié d’API spécifique à Duet — c’est une application grand public, pas un produit de plateforme.

Au-delà de cela, un ensemble d’éléments qu’un acheteur d’entreprise rechercherait normalement est absent des deux pages. Il n’existe pas de console d’administration Duet. Il n’existe pas de commutateur au niveau de l’organisation permettant d’activer ou de désactiver Duet pour un locataire. Il n’existe aucune déclaration concernant l’authentification unique SAML ou le provisionnement SCIM pour l’application. Il n’existe pas d’export des journaux d’audit, ni de calendrier de conservation spécifique à Duet, ni de documentation sur le déploiement sur appareils gérés via Microsoft Intune ou tout autre MDM. Rien de tout cela ne signifie que ces contrôles n’existent pas en interne ; cela signifie qu’un administrateur ne peut pas les citer, et qu’un questionnaire d’achat ne peut pas être rempli à partir de ces éléments.

Pour les équipes qui ont déjà standardisé leur parc sur des appareils gérés, il s’agit d’un obstacle pratique, et il vaut la peine de le dire clairement plutôt que de chercher à le contourner : à l’heure où nous écrivons, il n’existe aucune méthode publiée pour déployer, configurer ou effacer à distance Claude Duet via la gestion des appareils. Une équipe qui a besoin de cela avant adoption attend une documentation qui n’existe pas encore, et non un feature flag que quelqu’un aurait oublié de mentionner.

La conception du justificatif est l’affirmation publiée la plus solide

Le paragraphe le plus utile de la page Duet pour un lecteur IT concerne les mots de passe. Anthropic indique que la gestion des identifiants par Claude Duet « suit la conception que nous utilisons pour Claude Managed Agents, de sorte qu’il ne voit jamais directement vos mots de passe ni vos jetons de connexion. » Lu en tant qu’administrateur, cela constitue une affirmation sur le rayon d’impact : l’application n’est pas un magasin d’identifiants, donc une compromission de l’application ne livre pas un ensemble de secrets réutilisables qu’il faudrait ensuite renouveler sur chaque service connecté.

Le même modèle apparaît dans les paiements. Les achats passent par le portefeuille numérique Link de Stripe, où Duet confirme l’article, Link demande à l’utilisateur d’approuver la dépense, et le paiement s’effectue via une carte virtuelle afin que le numéro de carte réel ne soit pas partagé. Shop Pay de Shopify est pris en charge selon le même schéma, et Anthropic indique que la connexion aux sites avec des identifiants enregistrés dans 1Password arrive bientôt. Le schéma est cohérent — l’application demande à un portefeuille ou à un gestionnaire de mots de passe d’agir, plutôt que de détenir lui-même le secret.

Une conséquence qu'il vaut mieux signaler au service financier plutôt qu'au service informatique : l'autorisation de dépense dans ce flux relève du portefeuille personnel de l'utilisateur, et non d'une politique organisationnelle. Une limite de carte est un paramètre de Link. Ce n'est pas un paramètre de Duet, et rien sur la page ne suggère qu'un administrateur puisse voir ou plafonner ce que dépense la session Duet d'un utilisateur.

Deux classificateurs et une liste de choses qu’il ne fera pas

Duet est livré avec sa propre couche de sécurité, décrite sur la page avec plus de détails que la plupart des articles de lancement n'en fournissent. Un classificateur dédié et une invite système de sécurité vérifient chaque message et protègent contre les fuites d'informations sensibles. L'intention de conception est de rejeter les demandes de partage du « niveau le plus strict d'informations, y compris les numéros de carte de crédit et les pièces d'identité gouvernementales ». Les autres éléments sensibles, tels que les informations de santé ou les finances personnelles, ne sont transmis que lorsque l'utilisateur a explicitement demandé à Duet de les envoyer.

Les actions font l’objet d’un contrôle distinct. Anthropic indique que les actions sont approuvées par son classificateur en mode automatique, « la même protection qui empêche Claude et Claude Code d’entreprendre des démarches que vous n’avez pas demandées ». Par-dessus se trouve une validation humaine : avant que Duet n’envoie un message, n’effectue un paiement, ne signe un document ou ne supprime quoi que ce soit, il montre ce qu’il s’apprête à faire et attend.

Vient ensuite l’élément qui compte le plus dans une revue de politique : les actions refusées indépendamment du consentement. Anthropic en nomme deux : négocier des titres et déplacer de l’argent entre comptes. Ces actions sont hors limites même avec approbation. Les utilisateurs peuvent également déconnecter toute application à laquelle Duet a accès, ce qui est l’équivalent le plus proche d’un coupe-circuit par connexion décrit sur la page.

Les garanties qui sous-tendent tout cela sont énoncées à un niveau avec lequel une équipe de sécurité peut travailler, mais qu’elle ne peut pas auditer : des red teams internes à Anthropic et un cabinet externe ont réalisé des tests d’intrusion sur Duet, les défenses contre l’injection de prompts s’appuient sur les recherches de l’entreprise sur l’utilisation du navigateur, et le produit est couvert par le programme public de primes aux bugs. C’est une posture raisonnable pour un aperçu de recherche. Ce n’est pas un rapport, et aucun rapport n’a été publié.

Les contrôles existants au niveau de l’organisation appartiennent à Cowork.

Anthropic commercialise bien une administration pour un produit d’agent, et celle-ci est documentée de manière assez approfondie — mais sur la page Cowork, pas sur celle de Duet. Il serait facile de transposer ces contrôles à Duet, et ce serait une erreur, voici donc la séparation.

Pour Cowork, les administrateurs peuvent désactiver le produit pour leur organisation dans Admin Settings et gérer l’accès entre les équipes grâce à des contrôles d’accès basés sur les rôles. Sur les offres Teams et Enterprise, les administrateurs définissent l’accès par équipe, gèrent les limites de dépenses et contrôlent les autorisations des outils par service, avec une diffusion en continu de l’activité vers un SIEM via OpenTelemetry. Enterprise ajoute des contrôles d’administration, des analyses d’utilisation, une Analytics API et une observabilité OpenTelemetry, et la page indique que les administrateurs Enterprise peuvent configurer les autorisations pour répondre à leurs exigences de sécurité. Cowork expose également des paramètres d’autorisations afin que l’agent présente son plan et attende avant toute action importante, et la suppression nécessite toujours une approbation.

C'est une histoire de tenant complète : un interrupteur, un modèle de rôle, un contrôle des dépenses, une limite d'autorisation départementale et un chemin de télémétrie. C'est exactement la liste de contrôle qu'un évaluateur d'entreprise présenterait à Duet. Rien de tout cela n'est énoncé pour Duet. L'inférence raisonnable est que le même dispositif administratif finira par s'étendre au produit plus récent, puisque les deux sont des agents de la même entreprise sur les mêmes plans de compte — mais il s'agit d'une inférence, et aucune page ne le dit. Un administrateur rédigeant une évaluation des contrôles devrait consigner les contrôles de Cowork comme ceux de Cowork, et consigner les contrôles organisationnels de Duet comme non publiés.

La facturation est la deuxième question que pose le service achats.

Duet est inclus dans Pro et Max pour l'aperçu, avec les mêmes limites d'utilisation que le reste de Claude. La page produit d'Anthropic indique Pro à 17 $ par mois avec facturation annuelle (200 $ d'avance) ou 20 $ facturés mensuellement, Max 5x à 100 $ par mois, Max 20x à 200 $ par mois, et Team à 20 $ par siège par mois pour 2 à 150 personnes. Ce qu'elle ne dit pas, c'est que Duet est disponible avec Team. La page précise explicitement que l'aperçu concerne Pro et Max, aux États-Unis.

Le détail de l’utilisation a plus de conséquences que le prix affiché. Les vérifications en arrière-plan de Duet sont décomptées des mêmes limites que tout le reste, et les tâches plus importantes « nécessitent davantage de tours de modèle et de travail en arrière-plan ». Un agent qui vérifie les comptes connectés toutes les quelques heures dépense en continu, par conception. Pour un particulier, cela relève d’une limite de forfait. Pour une équipe, c’est un problème budgétaire sans réponse administrative publiée — il n’existe pas de SKU Duet par siège, ni de tarif entreprise publié, ni de console permettant à un responsable de voir ce que l’agent d’un collaborateur a consommé. L’avertissement d’Anthropic lui-même sur la page Cowork, selon lequel le travail agentique consomme les limites plus rapidement que le chat, s’applique avec d’autant plus de force à un produit dont toute la promesse est de travailler pendant votre absence.

Ce qu’un pilote peut consulter sans attendre une décision d’achat

Il existe une distinction nette qui mérite d’être nommée, car elle résout l’essentiel de l’impasse ci-dessus. Claude Duet est la surface fermée d’un seul fournisseur : une application, sur deux forfaits grand public, dans un seul pays, derrière une file d’attente. Le modèle autour duquel elle a été conçue ne l’est pas. Claude Opus 5.5 est aujourd’hui accessible via une API, ce qui signifie qu’une équipe qui veut des preuves de la façon dont le modèle se comporte sur son propre travail peut les obtenir sans décision MDM, sans changement de forfait ni examen de sécurité d’une application qui ne dispose d’aucune documentation d’administration.

OrcaRouter propose Claude Opus 5.5 à 4,00 $ par million de tokens d’entrée et 20,00 $ par million de tokens de sortie, avec une fenêtre de contexte de 1 M de tokens et des lectures de cache à 0,20 $ par million. Aucune marge n’est appliquée au prix catalogue du fournisseur, donc un changement de prix de ce dernier se répercute chez nous le jour même, et une clé compatible OpenAI donne accès à plus de 200 modèles avec basculement automatique entre fournisseurs. Pour un pilote, la forme pratique est peu glamour : une clé API, un client existant et une semaine de tâches réelles, ce qui est une façon bien moins coûteuse de savoir si un agent construit sur ce modèle est utile à votre équipe que d’attendre une liste d’attente pour le découvrir.

Pour être précis sur la frontière, car c’est le genre de chose qui est souvent mal comprise : OrcaRouter n’héberge pas Claude Duet, Claude Cowork, Claude Code ni Claude Security. Ce sont des produits Anthropic. Ce qui est disponible ici, c’est le modèle, qui est une chose différente de l’application qui l’entoure — et pour un projet pilote, c’est souvent la seule partie qu’il vous fallait tester.

Ce qu’un auditeur de sécurité devrait lire, dans l’ordre

Quatre documents portent l’argumentation, et tous quatre émanent de l’entreprise elle-même. Le cadre des agents dignes de confiance constitue la couche de politique, et Anthropic précise qu’il guide aussi Claude Code et Claude in Chrome ; il s’agit donc de la position générale de l’entreprise, et non d’une position propre à Duet. La conception des identifiants de Claude Managed Agents est la base technique de l’affirmation « ne voit jamais vos mots de passe », et c’est sa lecture qui vous permet de décider si vous y croyez. La recherche sur l’utilisation du navigateur est à l’origine des défenses contre l’injection de prompts, et c’est le document le plus pertinent pour quiconque craint qu’un agent lise des pages web hostiles pour le compte d’un utilisateur. Le programme public de primes aux bugs constitue l’assurance continue, et son périmètre indique ce qu’Anthropic consent à faire tester.

Anthropic a déclaré qu’elle « partagerait plus de détails sur la manière dont Claude Duet est conçu pour la sécurité dans les jours à venir ». Ce document n’existait pas au moment de la rédaction. Lorsqu’il paraîtra, ce sera la première chose à lire, car c’est la seule source attendue susceptible de combler l’écart entre « les contrôles sont décrits » et « les contrôles sont spécifiés ».

Qu’est-ce qui changerait cette évaluation ?

Quatre publications feraient passer Duet d’un outil individuel à quelque chose sur quoi une équipe peut s’uniformiser, et aucune n’existe encore. Une interface d’administration avec un interrupteur au niveau de l’organisation et un accès basé sur les rôles, correspondant à ce que Cowork documente déjà. Une déclaration sur l’identité — indiquant si l’application prend en charge l’authentification unique SAML et le provisionnement SCIM, et comment l’accès d’un employé sortant est révoqué. Une documentation sur la gestion des appareils, couvrant Intune ou tout autre MDM, y compris ce qu’un effacement à distance supprime réellement. Et une date de disponibilité pour Team ou Enterprise, avec un prix associé.

Jusqu’à ce que l’un de ces éléments apparaisse, la synthèse interne fidèle tient en peu de mots : les contrôles par utilisateur sont exceptionnellement bien documentés pour une préversion, les contrôles au niveau du locataire ne sont pas publiés du tout, et la question du déploiement n’a aucune réponse officielle. Une équipe de sécurité qui consigne cela dès maintenant n’aura pas à se rétracter plus tard, et une équipe qui souhaite évaluer le modèle sous-jacent n’a pas à attendre tout cela.