Le 26 août 2026, Anthropic a donné à Claude son propre navigateur. Il vit dans l'application de bureau Claude Cowork : confiez à Claude une tâche qui implique un site web, et un navigateur s'ouvre dans le panneau latéral, clique, saisit du texte et remplit des formulaires pendant que vous regardez. Rien à installer, et il ne touche jamais à vos propres onglets.
Il est déployé pour les offres Pro, Max et Team sur macOS, Windows et Linux (bêta), et les administrateurs Enterprise peuvent déjà l'activer. Il est distinct de l'ancienne extension Claude in Chrome, qui pilote votre Chrome.
La capacité est réelle et vraiment utile pour la recherche et le remplissage de formulaires. Le hic est le même que pour tout navigateur agentique : l'injection de prompt n'est pas résolue, et Anthropic elle-même déconseille de le pointer vers des données financières, médicales ou appartenant à d'autres personnes. Pour tout ce qui touche au client, un navigateur généraliste que vous devez superviser n'est pas le même outil qu'un coéquipier entraîné qui fait simplement le travail. Je fais tourner de l'IA sur des files de support en direct, et c'est donc sur cette distinction que je vais passer l'essentiel de cet article.
Qu'est-ce que le navigateur Claude Cowork ?
Démêlons d'abord les noms, car Anthropic a lancé trois choses qui se chevauchent cette année.
Cowork est le produit agentique d'Anthropic pour le travail intellectuel. Il "utilise la même architecture agentique que Claude Code, sans terminal", et au lieu de répondre à un prompt à la fois, il prend en charge des tâches en plusieurs étapes et les exécute pour vous, en produisant de vrais livrables comme des classeurs Excel et des rapports mis en forme (get-started doc). Voyez-le comme Claude Code braqué sur des tableurs et des présentations plutôt que sur des dépôts de code.
Le navigateur intégré est la nouveauté. Quand une tâche Cowork a besoin du web, "un navigateur s'ouvre dans le panneau latéral à côté de votre tâche", et Claude "ouvre des sites, lit des pages, clique, saisit du texte et remplit des formulaires pendant que vous regardez, sans avoir à changer de fenêtre" (built-in browser doc). L'argument, dans les mots d'Anthropic tirés de l'annonce de lancement : beaucoup de tâches web "n'ont pas besoin de votre navigateur, juste d'un navigateur, et maintenant Claude en a un."
Ce panneau latéral est toute l'idée. Vous demandez à Claude de rassembler les tarifs d'un fournisseur, de collecter des factures sur un portail sans API ou de tirer des chiffres d'un tableau de bord, et il pilote une vraie session de navigateur pour cela pendant que vous continuez à travailler dans le panneau principal. Les liens du journal de la tâche s'ouvrent dans le même panneau, vous pouvez donc suivre et voir exactement sur quoi il a cliqué.
Comment le navigateur Claude Cowork fonctionne réellement
Voici ce qui m'a surpris : le navigateur ne tourne pas vraiment sur votre ordinateur portable. Les sessions Cowork "s'exécutent à distance dans le cloud (en bêta)", si bien que votre travail vous suit entre bureau, web et mobile, et continue même si vous fermez l'écran (get-started doc). L'application de bureau est la fenêtre par laquelle vous regardez, pas la machine qui fait le travail.
Un détail mérite d'être signalé : comme le navigateur vit dans l'application de bureau, Claude Desktop doit être ouvert et en ligne pour que le navigateur fonctionne, même si la session elle-même est dans le cloud (built-in browser doc). Vous pouvez piloter depuis votre téléphone, mais l'application de bureau doit rester éveillée sur un ordinateur.
Rester connecté passe par un import de cookies sur option. La première fois que le navigateur s'ouvre, vous pouvez importer des cookies site par site depuis Chrome, Edge et Firefox sur macOS (Firefox uniquement sur Windows et Linux), pour que Claude reste connecté là où vous l'autorisez. Safari n'est pas pris en charge, et les sites bancaires, de messagerie et de SSO sont décochés par défaut. Les connexions sont ensuite mémorisées entre les sessions Cowork sur cet ordinateur, vous n'avez donc pas à vous réauthentifier à chaque exécution.
C'est la même forme que n'importe quel agent d'IA autonome : percevoir la page, décider de la prochaine action, agir, recommencer. Cela n'a rien à voir avec un chatbot à règles qui suit un script. Ce qui est nouveau, c'est qu'Anthropic exécute cette boucle dans un navigateur maison que des utilisateurs ordinaires, non développeurs, peuvent activer d'un clic.
Navigateur intégré vs Claude in Chrome : qui fait quoi
Cowork peut accéder au web de deux façons, et Anthropic est étonnamment claire sur le moment d'utiliser chacune (built-in browser doc).
| Navigateur intégré | Claude in Chrome | |
|---|---|---|
| Où il s'exécute | Le propre navigateur de Claude dans le panneau latéral de Cowork | Votre vrai Chrome, via l'extension |
| Vos onglets et connexions | Intacts ; import de cookies facultatif site par site | Utilise les comptes où vous êtes déjà connecté |
| Installation | Rien à installer | Installer l'extension Chrome |
| Idéal pour | Déléguer la partie web et rester dans votre travail (recherche, portails de fournisseurs) | Travailler sur la page devant vous (mettre à jour un CRM, votre boîte mail, un document) |
| Offres | Pro, Max, Team ; Enterprise là où c'est activé | Toutes les offres payantes |
Si vous utilisez déjà Claude in Chrome, il reste votre choix par défaut ; sinon, Cowork utilise le navigateur intégré. Vous pouvez changer à tout moment dans Settings > Cowork > Preferred browser. Anthropic suggère même de les associer : Chrome devient la couche de recherche, et Cowork transforme ce qui est collecté en fichiers terminés.
C'est la partie fichier terminé qui en fait plus qu'une nouveauté. Pointez-le sur une pile de factures ouvertes et il les place dans le bon onglet de votre tableur, signale ce qui est dû et renvoie un résumé propre. Un utilisateur de Hacker News qui a testé Cowork sur un vrai document l'a dit simplement :
"Its project proposal revision was just about perfect. It took me only about 10 more minutes to polish it further and send it off."
Ce que coûte le navigateur Claude Cowork
Il n'y a pas de frais distincts pour le navigateur. Il vient avec Cowork, et Cowork vient avec toute offre payante de Claude. Voici le tableau complet, tiré directement de la page des tarifs.
| Offre | Prix | Cowork + navigateur intégré ? |
|---|---|---|
| Free | 0 $ | Non |
| Pro | 17 $/mois facturé annuellement (200 $ à l'avance), ou 20 $ au mois | Oui |
| Max | À partir de 100 $/mois (choisissez 5x ou 20x plus d'usage que Pro) | Oui |
| Team (siège Standard) | 20 $/siège/mois facturé annuellement (25 $ mensuel) | Oui |
| Team (siège Premium) | 100 $/siège/mois facturé annuellement (125 $ mensuel) | Oui |
| Enterprise | 20 $/siège + usage aux tarifs API, facturé annuellement | Oui, là où un administrateur l'active |
Quelques points que la grille cache. Cowork est réservé aux offres payantes, donc l'offre gratuite n'en reçoit rien. Et le vrai levier de coût est l'usage, pas l'abonnement de base : Max existe précisément pour acheter "5x ou 20x plus d'usage que Pro", et un agent de navigation qui exécute des boucles en plusieurs étapes dans le cloud consommera de l'usage plus vite qu'un chat. Si vous comparez cela à un outil de support dédié, notre article sur la mesure du ROI de l'IA en support est une comparaison plus honnête que d'aligner les offres.
La question de sécurité que vous ne pouvez pas éluder
Tous les laboratoires qui ont lancé un navigateur agentique se sont heurtés au même mur, et Anthropic est d'une franchise inhabituelle à ce sujet. Ses propres tests de red team montrent que laisser Claude utiliser un navigateur augmente les chances de réussite d'une attaque par injection de prompt, et même avec les nouvelles mesures d'atténuation, le chiffre n'atteint pas zéro.
L'injection de prompt, c'est quand une page web (ou un fichier, ou un e-mail) cache des instructions qui détournent l'agent pour lui faire faire quelque chose que vous n'avez jamais demandé. À son crédit, le navigateur intégré est livré avec un vrai empilement de garde-fous : il demande l'autorisation avant d'agir sur un site pour la première fois, bloque les sites à haut risque, vérifie chaque action par rapport à ce que vous avez réellement demandé et exige un "Allow" explicite avant de supprimer quoi que ce soit définitivement (safety doc).
Ces couches comptent, mais elles ne constituent pas un problème résolu, et Anthropic le dit : elle "déconseille fortement" d'utiliser le navigateur pour des comptes financiers, des informations médicales ou des données personnelles d'autres personnes, et il n'est pas disponible pour les organisations HIPAA. Il existe aussi un mode "Automatically approve" et un mode "Skip all approvals", et dès que vous désactivez les approbations, les garde-fous sur lesquels vous comptez disparaissent avec elles.
La critique la plus acérée de la communauté vise le système de "skills" de Cowork, où des instructions peuvent discrètement enseigner de nouvelles capacités à Claude. Comme l'a soutenu un commentateur du fil de sécurité de 870 points, l'astuce sophistiquée de la police cachée dans la démo est excessive :
"You could upload a plain Markdown file somewhere and tell people it has a skill that will teach Claude how to negotiate their mortgage rate and plenty of people would download and use it without ever opening and reading the file."
Un autre a posé le compromis simplement, et c'est à peu près là que je me situe aussi :
"I think for many the value of using general purpose agents will outweigh the security concerns for now, until those catch up."
C'est exactement la leçon que nous avons apprise à la dure en faisant tourner de l'IA sur des files de support en direct depuis plus de trois ans. Un agent qui paraît sûr de lui mais fait parfois la mauvaise chose n'est pas une hypothèse, c'est un mardi comme un autre. C'est pourquoi chaque déploiement que nous livrons est simulé sur des milliers de vrais tickets historiques avant de toucher un client, plutôt que d'appuyer sur un interrupteur en espérant. Un agent de navigation généraliste est un excellent assistant personnel. Ce n'est pas, à lui seul, un système de référence orienté client.
Où un navigateur agentique s'inscrit vraiment
Tout le monde n'est pas convaincu que le navigateur devait exister. L'avis sceptique le plus plébiscité sur le lancement :
"I still don't buy the we needed it to be a whole Browser and not a Chrome Extension argument... none of the agentic browsers from the bigger players like Atlas and Comet really took off either."
C'est une pique justifiée. OpenAI a intégré sa navigation autonome aux agents ChatGPT, et le schéma est le même chez tous les laboratoires : un agent capable de piloter le web est désormais le minimum attendu, pas un produit en soi.
Je pense que cela le sous-estime un peu. Pour une personne qui fait de la recherche, remplit des formulaires ou se débat avec un portail sans API, le navigateur Cowork fait vraiment gagner du temps, et c'est la première version de ce genre qu'une personne non technique peut réellement utiliser. Là où le raisonnement s'effondre, c'est quand on suppose qu'un agent généraliste équivaut à un travailleur pour une mission précise. Ce n'est pas le cas.
Un agent de navigation généraliste est une infrastructure : une capacité brute que vous pointez sur une tâche et supervisez. Un coéquipier embauché pour une mission est un produit tout à fait différent. Il arrive en connaissant déjà vos outils, déjà entraîné sur votre contexte, et il travaille la file de lui-même dans les limites que vous fixez. Les deux sont utiles. Ils ne sont simplement pas interchangeables, et les confondre est ce qui laisse les gens déçus par l'un comme par l'autre.
Essayer eesel
Anthropic construit la couche horizontale : un agent généraliste puissant que vous pointez sur ce dont vous avez besoin. eesel occupe le même espace, mais fait le pari inverse. Au lieu d'un généraliste que vous devez diriger et surveiller, vous embauchez un coéquipier prêt à travailler pour une mission définie. L'équipe actuelle comprend un coéquipier IA pour helpdesk et un rédacteur de blog IA, et chacun arrive avec les compétences, les intégrations et le contexte d'entreprise de son rôle.
Pour le support, cette différence est tout l'enjeu. Le coéquipier IA pour helpdesk d'eesel se branche sur Zendesk, Freshdesk, Gorgias et le reste de votre stack, apprend de vos anciens tickets et de votre centre d'aide, et rejoint la file comme une nouvelle recrue, pas comme un navigateur que vous devez surveiller. Et avant qu'il ne réponde à un vrai client, vous le simulez sur votre propre historique de tickets pour savoir exactement comment il se comportera. C'est la partie qu'un navigateur agentique généraliste laisse, par conception, à votre charge.
Si vous voulez une IA qui navigue sur le web pour vous, le navigateur Claude Cowork est un très bon point de départ. Si vous voulez une IA qui résout réellement des tickets de support, c'est un coéquipier, pas un navigateur. Vous pouvez essayer eesel gratuitement et le simuler sur vos propres tickets avant de vous engager.