Claude Duet : ce que fait réellement l’agent proactif d’Anthropic

La plupart des annonces produit sont des listes de ce qu'un système fera. L'annonce par Anthropic de Claude Duet, publiée le 21 octobre 2026, se lit plus utilement dans l'autre sens, comme une liste de ce qu'il ne fera pas. Il ne surveillera pas vos comptes connectés en continu — il les vérifie toutes les quelques heures, et l'entreprise en donne la raison sans détour : vérifier sans arrêt « épuiserait les limites de votre forfait beaucoup plus vite ». Il ne négociera pas de titres ni ne déplacera d'argent entre vos comptes, même si vous approuvez vous-même l'action. Et il ne fera jamais transiter un numéro de carte de crédit ou une pièce d'identité officielle dans un message. Et il n'enverra, ne paiera, ne signera ni ne supprimera quoi que ce soit sans vous montrer d'abord l'action exacte et attendre votre approbation. L'application est construite autour de Claude Opus 5.5, et ces refus sont ce qui en dit le plus long sur la façon dont elle a été conçue.

La réponse simple à la recherche qui a conduit la plupart des gens ici : Claude Duet est une application Anthropic distincte, disponible sur iOS et Android ainsi que sur claude.ai, dans laquelle Claude agit comme un agent proactif plutôt que comme une fenêtre de chat à laquelle on revient. Il vient vers vous avec ce qui demande votre attention, accomplit les tâches que vous lui confiez, continue de travailler lorsque vous êtes loin de votre ordinateur portable et vérifie auprès de vous avant d’agir en votre nom. Anthropic indique avoir conçu ce produit pour « les professionnels et les propriétaires de petites entreprises qui ont plus de choses à gérer qu’ils ne peuvent en suivre ». Il s’agit d’un aperçu de recherche, accessible sur liste d’attente, d’abord pour les abonnés Pro et Max aux États-Unis.

Ce qu’il fait qu’une fenêtre de chat ne fait pas

Deux habitudes distinguent Duet du Claude que vous connaissez déjà. La première est un brief matinal : chaque jour, il envoie un court résumé des éléments les plus importants parmi les applications que vous avez connectées. La seconde est le silence. Pendant le reste de la journée, il surveille ces applications et ne vous envoie un message que lorsque quelque chose nécessite vraiment votre attention — un conflit d’agenda, une facture impayée, un fil de discussion resté en attente d’une réponse. Le jugement sur ce qui est urgent, voilà le produit ; l’envoi de messages n’est que le mécanisme de livraison.

La deuxième différence est que le travail continue sans vous. Claude Duet s’exécute sur une machine virtuelle avec son propre navigateur, donc votre ordinateur portable peut être fermé et votre téléphone peut rester dans une poche. Vous décrivez une tâche dans un court message, il détermine quelles applications utiliser et quelles étapes suivre en arrière-plan, et vous recevez une notification lorsque la tâche est terminée ou nécessite votre relecture. Il s’agit là d’une organisation sensiblement différente de celle d’un agent qui emprunte l’onglet de navigateur que vous consultez, car rien dans la tâche ne dépend du fait que vous restiez à votre place.

Les conversations se déroulent dans un fil continu, en tapant ou à la voix, de sorte qu’une réponse de deux lignes et un projet d’une semaine démarrent au même endroit plutôt que dans des discussions séparées. Les tâches qu’Anthropic énumère pour lui vont de la planification de réunions à « la création de tableaux de bord avec des dizaines d’outils, l’élaboration de prévisions financières ou commerciales, le prototypage et la création d’applications web » — un éventail assez large pour que la question intéressante ne soit pas la capacité mais la supervision, ce sur quoi porte la suite de cet article.

Le premier refus : toutes les quelques heures, et non chaque seconde.

Les produits agents des deux dernières années se sont livré concurrence sur la minutie de leur surveillance. Claude Duet décline ce concours, délibérément. « Claude Duet vérifie vos comptes connectés toutes les quelques heures, car une vérification continue épuiserait les limites de votre forfait bien plus rapidement », explique l'annonce. Il faut y voir une décision d'ingénierie plutôt qu'une précaution de communication. Une boucle d'interrogation qui tourne toutes les trente secondes est un moyen discret de convertir un forfait mensuel à prix fixe en forfait à l'usage, et Anthropic a choisi la cadence qui préserve l'utilisabilité du forfait plutôt que celle qui donne à la démo un air d'attention constante.

La même comptabilisation s’applique à tout le reste de ce que l’application fait en arrière-plan. Ses vérifications sont comptabilisées dans les mêmes limites d’utilisation que le reste de Claude, et les tâches plus importantes — créer un modèle financier, assembler une présentation — « nécessitent davantage de tours de modèle et de travail en arrière-plan ». Rien ici n’échappe à la mesure. Si vous avez utilisé un agent qui semblait fonctionner gratuitement, il était subventionné quelque part ; Duet vous indique où le coût retombe avant que vous ne connectiez quoi que ce soit.

Ce qui remplace la vigilance constante, c’est le contrôle et le réglage par l’utilisateur. Vous pouvez lui indiquer ce sur quoi vous voulez être informé et à quelle fréquence, et Anthropic dit qu’elle teste encore son jugement sur le moment où vous envoyer des messages et qu’elle continuera d’ajuster ce jugement en fonction de ce que rapportent les testeurs. C’est un aveu qu’il faut prendre au pied de la lettre : la fréquence des interruptions est en cours d’élaboration, et le premier mois d’un aperçu de recherche n’est pas le bon moment pour juger la cadence finale.

La porte d’approbation, et ce qui se trouve derrière elle

Duet lit, rédige et prépare le travail de manière autonome. La limite est fixée à quatre actes précis. Avant d’envoyer un message, d’effectuer un paiement, de signer un document ou de supprimer quoi que ce soit, il vous montre exactement ce qu’il s’apprête à faire et attend. L’approbation est donnée action par action, et non par session, et il n’est pas possible de la désactiver pour accélérer les choses.

Derrière cette barrière se trouve une seconde liste, plus courte. « Certaines choses sont hors limites même avec votre approbation, comme négocier des valeurs mobilières ou transférer de l’argent entre comptes », indique l’annonce. C’est la phrase qui distingue Duet d’un agent généraliste doté d’une boîte de dialogue de confirmation. Une boîte de dialogue de confirmation part du principe que l’utilisateur est l’autorité finale et que tout ce qu’il approuve est donc acceptable. Anthropic a décidé qu’il existe des catégories où l’approbation de l’utilisateur ne constitue pas l’autorisation pertinente — où c’est l’entreprise, et non le client, qui serait tenue pour responsable, et où une erreur ne peut être réparée en s’excusant. Les opérations de courtage et les transferts entre comptes sont les exemples cités. Vous pouvez également déconnecter toute application à laquelle Duet a accès, ce qui constitue l’autre moitié du même dispositif : l’accès est révocable au niveau du compte, et pas seulement refusé au moment de la demande.

Le classificateur qui décide de ce qui sort

Le troisième refus concerne les informations plutôt que les actions, et c’est celui qui risque le plus d’être testé par accident. Anthropic a déployé Duet avec un nouveau classificateur dédié et un prompt système de sécurité qui examine chaque message pour détecter des fuites de données sensibles. « Un agent qui lit les e-mails et envoie des messages à votre place décide constamment où les informations doivent aller », note l’annonce, et cette formulation constitue tout l’argument. Le nouveau classificateur est conçu pour rejeter les demandes de partage de ce qu’Anthropic appelle le niveau le plus strict d’informations, « y compris les numéros de carte de crédit et les pièces d’identité officielles ». Les informations de santé et les finances personnelles sont traitées différemment : elles ne sont transmises que si vous avez explicitement demandé à Duet de les envoyer.

Les identifiants reposent sur une conception distincte, empruntée à Claude Managed Agents, de sorte que Duet « ne voit jamais directement vos mots de passe ni vos jetons de connexion » : il agit par leur intermédiaire plutôt que de les lire, ce qui signifie qu'une transcription divulguée n'est pas automatiquement un mot de passe divulgué. Les défenses contre les instructions cachées et l'injection de prompt proviennent des recherches d'Anthropic sur l'usage du navigateur, la filiation pertinente étant donné que Duet fait métier de piloter un navigateur. Le travail de sécurité est documenté plutôt que simplement affirmé : red teams internes, test d'intrusion par un cabinet externe et couverture par le programme public de bug bounty. Anthropic indique également qu'elle dévoilera davantage de détails dans les prochains jours sur la manière dont Duet est conçu pour la sécurité, si bien que ce qui est publié aujourd'hui est une description, et non une spécification complète.

À quoi il se connecte

Duet peut s’appuyer sur « plus de 6 000 connecteurs et plugins dans le Claude Marketplace ». Anthropic cite un ensemble d’exemples qui correspondent étroitement au travail d’une petite entreprise, et ils méritent d’être lus comme une liste des tâches plutôt que des intégrations :

• Boîte de réception et messages — retrouvez les messages Gmail et Slack que vous avez manqués et vous aider à répondre.

• Encaissements — vérifiez les factures impayées dans Intuit QuickBooks ou Stripe et rédigez les rappels.

• Paie — préparez et lancez la paie Gusto avec les heures, les primes et les remboursements renseignés.

• Recrutement — rédigez une offre d'emploi et, après l'avoir modifiée et approuvée, publiez-la sur LinkedIn.

• Contrats — préparez les accords et envoyez-les pour révision et signature via Docusign.

• Suivi commercial — rédigez des e-mails à partir de l'historique des contacts et des transactions dans HubSpot.

• Marketing — transformez un lancement de produit en campagne sur les réseaux sociaux dans Canva, et mettez en place, concevez et gérez une boutique Shopify.

L’achat de produits a sa propre organisation. Duet vous confirme l’article, puis le portefeuille Link de Stripe vous demande d’approuver la dépense et paie avec une carte virtuelle, ainsi votre vrai numéro de carte n’est jamais transmis. Shop Pay de Shopify fonctionne pour les paiements en ligne. La connexion aux sites avec des identifiants enregistrés dans 1Password est annoncée comme bientôt disponible.

Ce qu'il ne peut pas faire, selon les propres mots d'Anthropic

Le paragraphe consacré aux limites est d’une franchise inhabituelle pour un texte de lancement, et c’est la section qui devrait définir les attentes pour les premières semaines. Duet « peut encore mal lire un fil de discussion ou mal évaluer ce qui est urgent ». Ses fonctionnalités principales ont été conçues autour du travail, si bien que « les tâches personnelles, comme la réservation de billets, ne sont pas tout à fait aussi bien prises en charge ». Il « ne peut pas encore vous montrer son navigateur » — vous obtenez le résultat, pas la rediffusion. Et il « vit dans sa propre application, distincte de l’application Claude principale », Anthropic indiquant que ce qu’il apprendra des premiers utilisateurs façonnera la manière dont les deux finiront par fonctionner ensemble.

Deux absences méritent d’être signalées, car ce sont les questions que les gens posent ensuite. Il n’existe aucune API Claude Duet publiée ; c’est une application grand public, et rien dans l’annonce ne suggère le contraire. Et il n’existe aucun benchmark indépendant de l’achèvement des tâches de Duet. Les testeurs cités par Anthropic sont des anecdotes de personnes qui y travaillent ou qui ont bénéficié d’un accès anticipé — un agent immobilier dont une visite de bien a été signalée le mauvais jour, un restaurateur employant environ 110 personnes qui affirme ne plus avoir besoin d’une centaine d’onglets de navigateur, un stratège de marque dont l’appel client a été repéré juste avant un vol. Ce sont des signaux utiles sur la finalité du produit. Ils ne constituent pas une preuve de la fréquence à laquelle il fait les choses correctement, et personne n’a publié ce chiffre.

D'où vient le modèle sous-jacent

Anthropic affirme avoir conçu Claude Duet autour de Claude Opus 5.5 et l’avoir conçu « pour être ingénieux et déterminer ce qui requiert votre attention, ce qui peut attendre et quand il faut d’abord vous consulter ». Ce modèle figure dans notre catalogue, ce qui compte si vous construisez votre propre agent plutôt que d’attendre une invitation grand public : Claude Opus 5.5 est disponible à 4,00 $ par million de tokens d’entrée et 20,00 $ par million de tokens de sortie, avec une fenêtre de contexte de 1 M de tokens et des lectures de cache à 0,20 $ par million, via un point de terminaison compatible OpenAI et une clé qui donne aussi accès à plus de 200 autres modèles. Nous répercutons le prix catalogue du fournisseur sans marge, de sorte qu’un changement côté fournisseur apparaît le jour même chez nous.

Pour être explicite quant à la limite : nous hébergeons le modèle, pas l’application. Claude Duet est le produit grand public d’Anthropic, distribué par Anthropic à ses propres abonnés, et rien ici ne doit être interprété comme une offre d’accès à Duet via un tiers.

Comment l'obtenir

L’accès passe par une liste d’attente, pas par une boutique. Anthropic commence avec les abonnés Pro et Max aux États-Unis, l’aperçu est inclus dans ces formules plutôt que vendu comme produit distinct, et l’entreprise indique qu’elle enverra un e-mail dès que Duet sera prêt pour vous. Aucune information sur le calendrier n’a été publiée, et nous avons un article distinct sur ce à quoi ressemble l’accès aujourd’hui et sur ce qu’il vaut la peine de décider avant de recevoir une invitation.

Trois choses méritent d’être surveillées à ce stade. La première est le détail de sécurité qu’Anthropic a promis de publier, car le classificateur et la conception des identifiants sont les éléments de ce produit qui seront les plus difficiles à vérifier de l’extérieur. La deuxième est la cadence — de savoir si « toutes les quelques heures » résiste au contact des utilisateurs qui veulent être informés plus tôt. La troisième est la liste de refus elle-même. Un produit qui ne négociera pas de titres ni ne transférera votre argent même lorsque vous le demandez parie que les utilisateurs interpréteront cette limite comme une protection plutôt que comme une fonctionnalité manquante, et ce pari ne sera tranché qu’une fois que des inconnus, et non des testeurs, l’auront utilisé pendant un certain temps.