Claude Duet vs Grok Bot : qui agit sans demander ?

La question intéressante à propos de n’importe quel agent n’est pas ce qu’il peut faire, mais ce qu’il fait avant que vous ne disiez oui. Claude Duet est la réponse d’Anthropic à cette question, annoncée le 21 octobre 2026 et conçue autour de Claude Opus 5.5. Grok Bot est le produit d’agent payant que SpaceXAI vend aux abonnés, et son bilan public sur la même question se lit très différemment. Les deux peuvent se connecter à votre messagerie, votre CRM et vos applications web et mener une tâche jusqu’au bout. Ce qui les distingue publiquement n’est pas la capacité. C’est laquelle des deux entreprises a consigné par écrit ce qui se passe au moment où un agent est sur le point de faire quelque chose d’irréversible.

Une mise au point d’abord, car elle conditionne tout ce qui suit. La documentation propre à {{1}}SpaceXAI{{/1}} ne s’est pas chargée pour nous : le site a renvoyé HTTP 403 à chaque tentative de récupération pendant la rédaction de cet article. Il n’existe donc aucune page {{2}}Grok Bot{{/2}} de première main à citer, contrairement à {{3}}Duet{{/3}}. Tout ce qui figure dans la colonne {{4}}Grok Bot{{/4}} ci-dessous provient des reportages antérieurs de la couverture de ce blog, qui cite ses sources, et décrit le produit tel qu’il était au 21 octobre 2026. Lisez cette colonne comme une lecture du dossier public plutôt que comme les spécifications du fournisseur, et revérifiez leurs pages avant tout achat.

Une note sur les noms, une fois pour toutes. Les gens tapent grok bot, grokbot et claude bot comme si les trois étaient des noms de produits. Seul Grok Bot en est un ; « Claude bot » est la description d’un agent construit sur Claude, pas quelque chose qu’Anthropic vend. L’entreprise derrière Grok Bot apparaît sous le nom de SpaceXAI dans notre précédente couverture et sous celui de xAI ailleurs dans les sources publiques, et les deux noms désignent la même entreprise ici.

Deux records, publiés de manière très différente

Anthropic a publié une page le 21 octobre 2026 qui répond directement aux questions délicates. Elle précise ce que Duet ne fera pas, même avec votre autorisation. Elle indique qui approuve une action et quand. Elle explique comment les identifiants sont conservés et ce qui a été testé avant le lancement. Elle expose aussi volontairement une liste de limites, une restriction régionale et une condition de liste d’attente — les éléments qu’une page marketing omet généralement. Vous pouvez ne pas être d’accord avec ces réponses, mais vous ne pouvez pas dire qu’elles ont été dissimulées.

L’historique de Grok Bot présente la forme inverse : une succession d’annonces de capacités datées plutôt qu’une spécification. Comme nous l’avons rapporté précédemment, une première bêta le 11 août 2026 a doté chaque Bot d’un ordinateur cloud dédié qui se connectait à Gmail, à un CRM et à des applications web et menait les tâches de bout en bout, n’apparaissant que lorsqu’une décision ou une approbation était nécessaire. Les niveaux ont été élargis le 21 août, puis le 26 août ; Android est arrivé le 2 septembre ; les Team Bots partagés le 28 septembre ; un Primary Bot qui repère le travail et propose de s’en charger, décrit par la communication du produit lui-même le 1er octobre ; la recherche native et la surveillance de X le 7 octobre ; une adresse @mail.grokbot.com disponible à partir du 9 octobre ; et des rapports, des notes et des tableaux de bord le 21 octobre. Chaque élément est une capacité. Aucun d’entre eux n’est une règle d’approbation.

Ce qu'il peut faire sans demander

Duet lit, rédige et prépare le travail de façon autonome. Avant d’envoyer un message, d’effectuer un paiement, de signer un document ou de supprimer quoi que ce soit, il vous montre exactement ce qu’il s’apprête à faire et attend votre approbation. Remarquez où se situe la limite : elle est tracée autour de la catégorie d’action, et non autour de la manière dont la tâche a commencé. Une tâche planifiée et une demande que vous avez formulée à voix haute franchissent le même seuil. C’est la conception la plus propre des deux, et c’est aussi celle qui est publiée sous une forme que vous pouvez vérifier à l’avance.

La formulation publiée de Grok Bot, d’après nos précédents reportages, porte sur le retour vers vous plutôt que sur l’action. Le Bot travaille dans son propre ordinateur cloud et revient vers vous lorsqu’une décision ou une approbation est nécessaire. Cette phrase fait un vrai travail — elle vous indique qu’un point de contrôle existe — mais elle ne précise pas quelles décisions sont concernées ni quelles approbations sont requises. Le dossier réuni par nos reportages ne contient aucune liste d’actions non supervisées, et il ne précise pas si une routine planifiée et une demande ponctuelle sont traitées de la même manière.

Le résumé équitable est que la règle de Duet est plus étroite et documentée, tandis que celle de Grok Bot est plus large et non documentée. Cela ne revient pas à affirmer qu’un produit est plus sûr. C’est une affirmation sur ce qu’un acheteur peut vérifier, et un seul des deux est vérifiable de l’extérieur aujourd’hui.

Ce qu’il refuse même quand vous le demandez

Anthropic a défini un plancher. Quelques éléments restent hors limites même avec votre approbation, notamment la négociation de titres et les transferts d’argent entre comptes — il ne s’agit pas d’invites que l’on peut valider d’un clic, mais de cas hors périmètre. En plus de cela, un classificateur dédié et une invite système de sécurité vérifient chaque message pour détecter les fuites d’informations sensibles, rejettent les demandes de partage de numéros de carte de crédit et de documents d’identité officiels, et ne laissent passer les détails de santé ou de finances personnelles que lorsque l’agent a reçu l’instruction explicite de les envoyer. Des équipes rouges et un cabinet externe ont réalisé des tests d’intrusion sur le produit, et celui-ci est couvert par un programme public de bug bounty.

Le bilan de Grok Bot n'offre aucun plancher équivalent. L'illustration la plus frappante est l'adresse e-mail du 9 octobre : selon nos précédents articles, un Bot peut revendiquer une adresse se terminant par @mail.grokbot.com et l'utiliser pour s'inscrire à des services, contacter des entreprises en votre nom ou planifier un rendez-vous avec quelqu'un. Quelle que soit l'intention, cette capacité touche de près au territoire de la création de comptes et de l'identité qu'Anthropic a explicitement délimité comme hors de portée. Nos précédents articles n'ont trouvé aucune déclaration publiée indiquant ce que Grok Bot refuse lorsqu'on le lui demande directement, ni aucune description d'un classificateur de contenu qui se tiendrait entre l'agent et le monde extérieur. Cette absence n'est pas la preuve d'un mauvais comportement. C'est une absence de preuve, ce qui, pour une décision d'achat, constitue une réponse en soi.

S'il voit un jour votre mot de passe

La gestion des identifiants par Duet suit la conception qu’Anthropic utilise pour Claude Managed Agents, de sorte que l’agent ne voit jamais directement vos mots de passe ni vos jetons de connexion. Il s’agit d’une réponse structurelle plutôt que d’une promesse de politique : le modèle ne reçoit pas le secret dès le départ, ce qui signifie qu’une instruction persuasive injectée dans une page web n’a rien à extraire. Le classificateur sortant décrit ci-dessus constitue une seconde couche visant ce que le modèle cherche à émettre.

L’architecture de Grok Bot, telle que décrite dans notre précédente analyse, donne à la question des identifiants une importance structurante qu’il vaut la peine de formuler clairement. Un ordinateur cloud dédié qui se connecte à Gmail et à un CRM est, fonctionnellement, connecté en tant que vous. C’est précisément ce choix de conception qui rend possible l’exécution de bout en bout, et c’est précisément ce choix qui place chaque session en aval à l’intérieur d’une machine contrôlée par l’agent. Notre enquête n’a pas établi comment ces identifiants sont stockés, si le modèle peut les lire, ni si un second classificateur inspecte ce qui sort. Ce sont les questions à poser au fournisseur, et la seule chose honnête qu’une comparaison puisse dire est qu’elles n’ont pas encore reçu de réponse publique.

Ce que la déconnexion supprime réellement

Anthropic indique que vous pouvez déconnecter toute application à laquelle Claude Duet a accès. Il ne précise pas ce qu’il advient de ce que Duet a déjà appris de cette application, et ne décrit aucune opération de réinitialisation couvrant la mémoire et les tâches planifiées. C’est une lacune de la documentation plutôt qu’une preuve d’un comportement pire, mais c’est une lacune, et la lecture honnête est que les règles de conservation de Duet ne sont pas publiées. Pour tout ce qui touche aux dossiers clients, cette question doit être posée avant de connecter le compte, et non après.

La question de la conservation des données de Grok Bot est plus difficile à trancher, car le produit accumule davantage de vous. Selon nos précédents articles, un Bot constitue un historique des tâches terminées, peut partager son état avec des collègues via Team Bots depuis le 28 septembre, et peut détenir une adresse e-mail qui constitue elle-même la voie de récupération des comptes qu’il a créés en votre nom. Dans un tel système, supprimer un connecteur n’est manifestement pas le même acte que supprimer ce que le Bot sait. Nos recherches n’ont trouvé aucune sémantique de suppression publiée. Si vous envisagez l’un de ces produits pour une boîte de réception partagée ou un flux de travail destiné aux clients, c’est la question qui a le plus de chances d’avoir de l’importance dans un an et le moins de chances d’être traitée sur une page de lancement.

Combien coûte une vérification des antécédents dans les limites du forfait

Duet est inclus dans Pro et Max pendant l'aperçu de recherche et partage les limites d'utilisation de votre forfait avec le reste de Claude. Il les dépense différemment : les vérifications en arrière-plan comptent dans ces limites, et les tâches plus importantes, comme la création d'un modèle financier, nécessitent davantage de tours de modèle et davantage de travail en arrière-plan. Anthropic explique que la cadence de toutes les quelques heures relève d'un contrôle des coûts — vérifier sans arrêt épuiserait les limites du forfait bien plus vite —, ce qui est un aveu utile déguisé en note de bas de page.

Grok Bot est vendu sous forme d’accès par abonnement plutôt que de temps d’agent facturé à l’usage. Comme nous l’avons rapporté précédemment, le seul compteur qui existe est l’usage hebdomadaire inclus, et il mesure le compte plutôt que le Bot. Il s’agit d’une conception commerciale défendable, mais peu utile pour la budgétisation : vous ne pouvez pas chiffrer une vérification en arrière-plan répétée lorsque ce qui est compté n’est pas la vérification. La consolidation d’octobre, qui a intégré le Bot dans un abonnement unique avec le reste des produits du fournisseur, a simplifié le conditionnement sans rendre l’économie unitaire plus lisible.

Cinq questions, une carte

Mettez les deux dossiers côte à côte : l’asymétrie devient facile à saisir. Un seul fournisseur a publié des réponses aux questions qui déterminent si un agent a sa place dans vos comptes. La fiche ci-dessous est l’article condensé en cinq questions qui valent la peine d’être posées, et elle mérite d’être emportée lors d’un essai plutôt que lue une seule fois.

La question du moteur, et la seule déclaration qui traverse

Il y a un point où les deux dossiers se rejoignent, et ce n’est pas une question de sécurité. Le 7 octobre 2026, comme nous l’avions rapporté précédemment, Elon Musk a déclaré sur X que l’entreprise utiliserait le meilleur modèle de backend pour toute tâche donnée, citant Claude Opus 5.5, MidJourney, Suno et d’autres API de premier plan, au motif que le Bot devait privilégier ce qui est le plus susceptible de produire le meilleur résultat. La déclaration a été reprise en deux jours par The Information, Gizmodo, 9to5Mac, Android Headlines, TechRepublic et la presse spécialisée musicale. Elle reste une déclaration : aucune grille tarifaire, aucune entrée de journal des modifications, aucun artefact livré et aucune mesure externe de celle-ci n’existent dans le dossier.

Prenez-le tout de même au sérieux, en raison de ce que cela implique pour les deux produits. Duet est conçu autour de Claude Opus 5.5 et ne peut pas être pointé vers le modèle d’un autre fournisseur. Grok Bot, si cette annonce d’octobre devient un comportement effectivement déployé, est explicitement conçu pour router chaque tâche vers le modèle qui l’emporte — et d’après les informations dont nous disposons, Claude Opus 5.5 est cité comme l’une des destinations. L’un est un moteur fixe à l’intérieur d’une application. L’autre est une application qui peut traiter le moteur comme une commodité.

Cette distinction présente un avantage pratique pour quiconque construit plutôt qu’achète. Claude Opus 5.5 est disponible sur OrcaRouter à 4,00 $ par million de tokens d’entrée et 20,00 $ par million de tokens de sortie, avec une fenêtre de contexte de 1 M de tokens et des lectures de cache à 0,20 $ par million, via une clé unique compatible OpenAI qui donne accès à plus de 200 modèles, sans marge sur le prix catalogue du fournisseur et avec bascule automatique entre fournisseurs. Pour être précis sur ce que ce n’est pas : OrcaRouter n’héberge pas Claude Duet ni Grok Bot, et aucun des deux produits ne peut être exécuté via notre API. Ce que vous pouvez faire, c’est placer le même modèle derrière une boucle que vous écrivez et la maintenir en fonctionnement alors qu’une offre grand public l’aurait arrêtée.

Que faut-il demander avant de connecter un compte ?

Les deux produits ne sont pas des achats équivalents, et la différence ne tient pas au modèle derrière eux. Le dossier de Duet est une spécification : cinq questions posées et répondues, les lacunes — la rétention et le prix par tâche accomplie — étant nommées comme des lacunes plutôt que comblées par une prose assurée. Le dossier de Grok Bot est une chronologie des capacités : ce qu’il peut atteindre, quand cette portée s’est élargie et qui pouvait l’acheter. Les chronologies vous disent qu’un produit avance. Elles ne vous disent pas où il s’arrête.

Cette asymétrie devrait influencer votre façon de les évaluer plutôt que le choix de l’un ou de l’autre. Avec Duet, vous pouvez lire les refus, en trouver un avec lequel vous n’êtes pas d’accord, et décider si vous pouvez composer avec avant d’y consacrer une semaine. Avec Grok Bot, vous achetez sur la foi d’une démonstration et d’un ensemble d’annonces, et la sémantique des approbations, la gestion des identifiants et les règles de suppression restent des questions ouvertes auxquelles un essai ne répondra pas nécessairement, car un essai vous montre ce que l’agent a fait, pas ce qu’il était autorisé à faire.

Alors, posez la question. Trouvez la phrase qui indique ce que l’agent peut faire sans demander, et vérifiez si elle couvre aussi le travail planifié, et pas seulement la recherche. Trouvez la liste des refus et voyez s’il s’agit d’une liste de choses que le produit ne fera pas ou d’une liste de choses que vous pouvez passer outre. Déterminez si le modèle détient vos identifiants, ne serait-ce qu’un instant, ou si une couche distincte s’en charge. Trouvez la règle de suppression et notez si la déconnexion efface ce qui a déjà été appris. Déterminez si les contrôles en arrière-plan consomment votre forfait et à quel rythme. Un fournisseur a répondu par écrit aux cinq questions le jour de son lancement. L’autre ne l’a pas encore fait, et c’est le fait le plus utile de cette comparaison.