Claude Computer Use : quand l’IA prend le contrôle de votre Mac, qui gagne et qui perd ?

Quand une entreprise embauche un assistant exécutif, la première semaine obéit toujours au même rituel. On lui montre les dossiers, on ouvre l’agenda, on donne les accès aux mails — et pendant quelques jours, tout le monde retient son souffle. La question n’est pas « a-t-il bien rédigé le rapport ? » mais « est-ce que je peux le laisser seul dans mon bureau ? ». Le 23 mars 2026, Anthropic a posé cette question directement à l’intelligence artificielle. Claude peut désormais ouvrir vos applications, naviguer dans votre navigateur, remplir vos tableurs et cliquer là où vous cliquez — directement sur votre Mac.

Cette annonce marque un tournant qui dépasse largement la simple nouveauté technique. Comprendre ce changement, c’est saisir ce qui sépare ceux qui s’arrêtent à la démo virale de ceux qui anticipent la redéfinition concrète de nos méthodes de travail. Quatre mécanismes sont à l’œuvre : la courbe d’autonomie des agents, la guerre des architectures de confiance, les capacités réelles du prototype et la capture de l’implicite — cette couche de données que personne ne documente mais qui conditionne vos décisions.

La courbe d’autonomie des agents IA : du chatbot au contrôle machine

Il existe un schéma que personne ne conteste, mais que peu suivent jusqu’au bout. En 2022, les chatbots répondaient à des questions. Point. En 2023, les copilotes suggéraient du code dans votre éditeur, des formules dans vos tableurs. Ils proposaient, vous exécutiez. Début 2026, des outils comme Claude Code ont atteint un palier : l’orchestration. L’IA lit vos fichiers, organise vos dossiers, coordonne les étapes entre plusieurs applications — mais reste confinée dans un espace cloisonné, un bac à sable.

Ce que l’annonce du 23 mars débloque, c’est le niveau suivant : le contrôle machine. L’agent ne coordonne plus des fichiers dans un espace compartimenté. Il s’assoit devant votre écran, prend la souris et le clavier, et navigue dans vos applications réelles. Votre navigateur, votre tableur Excel, votre espace Slack, votre calendrier — l’environnement réel, pas une simulation.

La conséquence immédiate touche des milliers d’entreprises qui tournent encore sur des logiciels internes vieux de 20 ou 30 ans, sans API, sans connecteurs. Jusqu’ici, aucun outil d’automatisation ne pouvait y toucher. L’agent qui surveille l’écran s’en moque : il clique là où un humain cliquerait. Chaque niveau débloqué a libéré un type de valeur que le précédent ne pouvait pas atteindre. Le chatbot débloquait la réflexion, le copilote débloquait la production unitaire, l’orchestrateur débloquait la coordination. Le contrôle machine débloque l’exécution complète : vous décrivez le résultat, l’agent fait le trajet.

Et ce mécanisme fonctionne comme un cliquet : il ne recule pas. Personne ne va revenir au copier-coller entre un PDF et un tableur quand l’agent peut naviguer entre les deux applications. La vitesse de cette progression est saisissante : Cowork date de janvier, Dispatch (la télécommande mobile) de la semaine dernière, Computer Use d’hier soir. Trois jalons en trois mois.

La guerre des architectures de confiance

On parle beaucoup de fonctionnalités — qui ouvre quoi, qui contrôle quoi. Mais le vrai jeu se situe ailleurs : comment accepter de donner à un système autonome l’accès à votre environnement de travail ? Trois modèles s’affrontent, et Claude tente un équilibre périlleux.

Le modèle local ouvert : OpenClaw en est l’étendard, avec une ascénsion météorique — un million d’étoiles sur GitHub en deux mois, record absolu de la plateforme. Le principe : vous installez l’agent sur votre machine, vous branchez vos propres clés API, vous contrôlez tout. Souveraineté parfaite sur le papier. Mais des chercheurs ont découvert des centaines de plugins malveillants, des vulnérabilités critiques d’exécution à distance, et même des agents qui créaient des profils de rencontres à l’insu de leurs utilisateurs. Quand le gouvernement chinois a fini par bannir l’outil et que Microsoft a publié un mémo intitulé « Ne lancez jamais ceci au travail », le constat était sans appel : l’utopie de la souveraineté totale ressemble davantage à l’anarchie.

Le modèle cloud manager : Perplexity Computer incarne cette approche avec un Mac Mini dédié qui tourne en continu, piloté par une vingtaine de modèles orchestrés dans leur cloud. L’avantage : gouvernance solide, logs d’audit, bouton d’arrêt d’urgence. L’inconvénient : toutes vos données — mails, fichiers, Slack, Salesforce — transitent par des serveurs externes. Vous échangez la souveraineté contre la gouvernance. Et à 200 $ par mois pour le tier maximum, le coût n’est pas anodin.

Le modèle intégré à l’OS : Google avec Gemini, Microsoft avec Copilot. L’agent est encapsulé dans le système d’exploitation avec un contrôle fin des permissions. L’avantage est la fluidité. L’inconvénient : vous êtes verrouillé dans un écosystème. Google pousse vers Docs, Drive, Android. Microsoft pousse vers Office, Teams, Windows. L’agent devient un entonnoir vers la plateforme du fournisseur.

Claude Computer Use : un équilibre périlleux. L’exécution est locale — votre Mac reste votre Mac. Vous avez la gouvernance des actions : Claude demande la permission avant chaque étape, montre son plan, et ses droits expirent après 30 minutes en session Dispatch. Mais soyons clairs : il n’y a pas de souveraineté des données. Pour contrôler votre souris, l’outil envoie en continu des captures d’écran vers les serveurs d’Anthropic. Vos mails, vos tableurs, tout ce qui apparaît à l’écran part directement dans leur cloud. Vous contrôlez totalement la main de l’agent, mais ses yeux appartiennent à Anthropic. Le compromis est posé : vous échangez vos données contre leur puissance de traitement.

Ce que Claude Computer Use peut (et ne peut pas) faire aujourd’hui

Remettons l’église au milieu du village. C’est un prototype de recherche macOS, rien de plus. Réservé aux abonnés Pro et Max, les plans Team et Enterprise n’y ont pas accès. Votre ordinateur doit rester allumé et éveillé — si l’écran se met en veille, Claude s’arrête. L’outil capture tout ce qui s’affiche, ce qui signifie que toute donnée visible à l’écran passe devant les yeux de l’agent. Anthropic l’a dit noir sur blanc : ne pas utiliser avec des données sensibles. Pas d’apprentissage, pas de documents juridiques, pas de dossiers médicaux.

Les performances ne sont pas encore au niveau du code. Anthropic reconnaît que le contrôle machine reste plus lent et moins fiable que les intégrations directes. Les tâches complexes échouent parfois dès le premier essai. Les benchmarks indépendants confirment le tableau : dans un test de 240 commandes issues d’un client réel, le meilleur agent du marché n’a produit un livrable facturable que dans 2,5 % des cas. Un autre benchmark (Apex) montre que les modèles haut de gamme échouent sur plus de 75 % des tâches bureautiques complexes.

Cet écart entre la promesse et la réalité ne rend pas l’outil inutile — il calibre les attentes. Pour un professionnel Mac qui travaille avec des données non critiques et accepte de superviser les exécutions initiales, c’est utilisable dès aujourd’hui. Extraire des chiffres d’un mail, mettre à jour un tableur, compiler un résumé : des tâches à friction modérée, risque faible et valeur immédiate. Le combo Dispatch + Computer Use change déjà la donne pour ce profil : vous envoyez l’instruction depuis votre téléphone dans le métro, Claude l’exécute sur votre Mac au bureau, et vous récupérez le livrable en arrivant.

En revanche, pour les entreprises soumises à des contraintes réglementaires strictes ou manipulant des données financières sensibles, c’est trop tôt. Le risque informationnel — cliquer accidentellement sur un mail client ou un fichier confidentiel — l’emporte sur le gain de productivité. Et le fait que les plans Enterprise soient exclus du prototype n’est pas un hasard : la couche de gouvernance n’est pas encore prête pour ce niveau d’exigence.

Les signaux à surveiller dans les prochains mois

Dans les semaines qui viennent, le flux d’annonces va s’intensifier. Chaque acteur lancera sa propre version du contrôle machine. Le bruit va augmenter. Première règle pour ne pas se noyer : ignorer les démos spectaculaires. L’agent qui joue à Minecraft, celui qui clone un site en un clic, ou l’IA qui livre un PowerPoint parfait en direct sur scène — c’est du spectacle, pas une stratégie durable. Il y a un gouffre béant entre la démo virale de 30 secondes et le livrable facturable.

Voici les vrais signaux qui devraient alerter votre radar. Le premier : la fin de l’exclusivité Apple. macOS représente 30 % du parc mondial installé, Windows 70 % de ce qui fait tourner l’économie réelle. Le jour où Anthropic brise cette barrière, le changement d’échelle est absolu. Le second : le lancement d’un véritable mode Enterprise avec des logs d’audit infaillibles, un contrôle granulaire par application et une conformité stricte aux standards de sécurité. Si l’un de ces deux événements survient avant mi-avril, le message est clair : on passe du prototype de laboratoire à une stratégie de déploiement massif.

Un troisième signal, plus spéculatif mais dont les rumeurs enflent déjà : le Phone Use. Imaginez Claude prenant le contrôle non pas de votre Mac, mais de votre smartphone. Un agent qui passe des appels, navigue dans iOS et remplit vos formulaires mobiles en arrière-plan. Toute l’industrie regarde exactement dans cette direction. En attendant, l’architecture qu’Anthropic construit depuis des mois est éloquente : le protocole MCP, les skills personnalisables, l’application de bureau, Claude Code, puis Cowork, Dispatch et maintenant Computer Use. Chaque nouvelle brique renforce la précédente pour multiplier le champ d’action de l’agent. Ce n’est pas une roadmap classique — c’est un effet composé.

Et pendant que cette pile se construit, les startups qui pariaient sur le contrôle de bureau voient leur proposition de valeur pulvérisée par une simple mise à jour du lundi soir. Comme Sam Altman l’a récemment souligné, beaucoup vont perdre énormément d’argent dans cette course. La fenêtre entre le succès viral et l’obsolescence est devenue si compressée qu’aucun business plan de survie n’est possible.

La capture de l’implicite : le vrai enjeu stratégique

Tout le monde parle de l’IA qui fait vos tâches. C’est passer à côté de l’essentiel. Quand Claude contrôle votre Mac, il ne remplit pas seulement un tableur. Il voit votre calendrier, il voit vos mails, il voit vos brouillons — y compris ceux que vous supprimez —, vos recherches, le temps que vous passez sur chaque application, l’ordre dans lequel vous ouvrez vos onglets. Il capture même vos hésitations : cette cellule que vous modifiez trois fois avant de valider.

C’est ce qu’on appelle la 4ème couche de données d’entreprise : la couche d’information implicite que les bases de données, les documents et les mails ne capturent pas. La politique interne, l’intelligence émotionnelle, les micro-décisions qui conditionnent le jugement sans jamais passer par un fichier. C’est précisément cette couche qui sépare un exécutant d’un professionnel qui apporte de la valeur. Et le contrôle machine donne un accès direct à cette compréhension implicite — pas via des caméras dans un open space, pas via un audit à 1 000 € la journée, mais assis à votre bureau, derrière vos yeux, dans votre workflow réel.

À l’échelle de l’entreprise, celui qui contrôle l’agent bureautique contrôle la carte vivante des processus. Plus besoin de six mois de conseil pour documenter « comment on travaille ici ». L’agent le voit en temps réel. Il voit les raccourcis que tout le monde prend mais que personne n’admet. Il voit les étapes inutiles que personne n’ose éliminer. Il voit les goulots d’étranglement que les rapports trimestriels ne capturent pas.

Qui gagne et qui perd dans cette transition ?

Sur le marché de l’emploi, la conséquence arrive à pas feutrés. Tous les profils qui vendaient leur temps pour accomplir des tâches bureautiques répétitives — mise en page, reporting, extraction de données, compilation de présentations — voient leur avantage compétitif s’évaporer. Pas parce que l’IA fait leur travail, mais parce que le décideur qui les embauchait peut désormais piloter l’agent lui-même. Le freelance ne perd pas face à l’intelligence artificielle seule — il perd face à l’IA combinée au décideur qui sait la diriger. Comme nous l’analysions dans notre article sur la suppression des métiers à 18 mois, l’écart de productivité entre ceux qui déploient ces outils et ceux qui les ignorent va se creuser rapidement.

Mais l’autre face de la pièce, c’est l’opportunité pour ceux qui pivotent. Une personne qui maîtrise Claude Cowork peut désormais démarcher des PME et leur montrer que ce qui prendrait une semaine à leur équipe peut être automatisé en une journée. Remplir des tableurs, optimiser des dépenses, automatiser la facturation — trois ou quatre clients récurrents comme ça et vous avez le début d’un premier business. La plupart des entreprises locales ne savent même pas que ces outils existent. Cet écart entre la capacité disponible et la connaissance du marché est un avantage temporaire pour ceux qui bougent maintenant.

La thèse centrale de 2026 ne porte plus sur l’intelligence des modèles — l’intelligence est devenue une commodité. La vraie bataille, c’est la gestion du risque. Ce qui est en jeu à chaque nouvelle annonce, ce n’est pas ce que l’agent sait faire, c’est jusqu’où on ose le laisser faire. Les capacités relèvent de l’ingénierie, mais l’autonomie relève de la responsabilité financière et juridique. C’est sur ce terrain du risque que la véritable sélection naturelle des outils va se jouer. Aujourd’hui, l’IA comprend ce que vous tapez. Demain, elle comprendra comment vous travaillez. Après-demain, elle comprendra comment vous prenez vos décisions. Celui qui maîtrise ce spectre de confiance gagne l’avantage — celui qui l’ignore risque d’être absorbé.