Claude Duet : l'agent d'Anthropic, pas pour la France

Affiche sérigraphiée : un agent d'IA orange installé à son bureau la nuit tient un téléphone, à côté d'un écran Morning Brief et d'une carte du monde où seuls les États-Unis brillent, avec le texte « Claude Duet, pas pour la France »

Article de Kami

Imaginez un message à 7 h : trois mails à traiter, un rendez-vous mal placé, une facture impayée, et des brouillons déjà prêts sans que vous ayez rien demandé. C’est ce que promet Claude Duet, lancé le 21 octobre 2026 par Anthropic. Pour un lecteur français, la suite est moins glamour : il faut un compte américain, une place sur liste d’attente, et la page d’aide d’Anthropic ne donne aucune date.

Ce que fait Claude Duet quand vous n’êtes pas là

Dans son annonce, Anthropic présente Claude Duet comme une « research preview » (une préversion de recherche : un produit ouvert à un public restreint, encore en rodage). C’est une application à part, sur iOS, Android et claude.ai, où Claude agit en agent proactif : il vous envoie chaque matin un bref résumé de ce qui compte dans vos applications connectées, il surveille celles-ci dans la journée et il exécute les tâches que vous lui confiez, de la prise de rendez-vous à la construction d’un tableau de bord. Il travaille sur sa propre machine virtuelle (un ordinateur distant, dans le nuage), donc sans que votre téléphone ou votre portable restent allumés.

Page d'annonce d'Anthropic sur claude.com, avec l'icône de l'application, la date du 21 octobre 2026 et un bouton Join the waitlist — Anthropic, page « Introducing Claude Duet », 21 octobre 2026 : une préversion ouverte sur liste d’attente, d’abord aux abonnés Pro et Max américains.

L’agent tourne sur Claude Opus 5.5, que l’utilisateur ne peut pas changer. Il relève vos comptes toutes les quelques heures, pas en continu : selon l’aide officielle, un message urgent peut donc arriver entre deux vérifications. Les connecteurs (les liens autorisés vers vos applications) cités par l’aide sont Gmail, Google Calendar, Google Drive, Slack, QuickBooks, HubSpot, Docusign et Calendly. Microsoft 365 n’est pas encore pris en charge.

Pas d’annonce pour la France

Pour utiliser Claude Duet, l’aide d’Anthropic exige trois choses : un abonnement Pro ou Max, un compte Claude aux États-Unis et une invitation de la liste d’attente. Les invitations partent « in waves » (par vagues), et s’inscrire ne garantit aucune date. Les offres Team et Enterprise n’y ont pas accès pour l’instant. Nous n’avons trouvé aucune date ni aucune mention d’un autre pays : il n’y a, à notre connaissance, pas d’annonce pour la France.

Page d'aide d'Anthropic, avec un encadré précisant que l'accès est réservé aux plans Pro et Max aux États-Unis, sur liste d'attente — Centre d’aide Claude, page « Get started » du produit : l’encadré qui limite l’accès aux plans Pro et Max aux États-Unis.

Engadget (Igor Bonifacic, 21 octobre) et 9to5Google (Ben Schoon, même jour) le présentent comme la réponse d’Anthropic à Muse, l’agent de Meta, et à Dots, celui d’OpenAI. Selon Engadget, les Dots d’OpenAI sont réservés à son offre la plus chère, à partir de 100 dollars par mois, alors que l’offre Pro d’Anthropic, à 20 dollars par mois, y aura accès à la sortie générale.

Ce que dit le seul test publié

Dan Shipper, patron d’Every, a eu l’accès anticipé pendant deux semaines. Son verdict, dans un « Vibe Check » du 21 octobre, est favorable : « Claude Duet is the first personal agent I’d call a pro tool. » (Claude Duet est le premier agent personnel que je qualifierais d’outil de pro.) Il relève aussi les défauts : les brouillons de mails sont moins bons que ceux de Dot, l’agent d’OpenAI qu’il utilisait jusque-là, il n’y a pas de vrai mode vocal, seulement de la transcription, et les tâches planifiées n’atteignent pas ses connecteurs personnalisés. Every précise qu’Anthropic lui a donné l’accès sans avoir son mot à dire sur le texte. La fin de l’article est réservée aux abonnés.

Page du Vibe Check d'Every sur l'agent d'Anthropic, signée Dan Shipper, datée du 21 octobre 2026, sur fond noir — Every, Dan Shipper, 21 octobre 2026 : le test après deux semaines d’accès anticipé.

Ce qui exige votre accord, ce qui reste interdit

Le texte de référence tient en une phrase, que l’aide reprend mot pour mot : l’agent est « designed to ask before it sends a message, makes a payment, signs a document, or deletes anything » (conçu pour demander avant d’envoyer un message, de payer, de signer un document ou de supprimer quoi que ce soit). Il montre ce qu’il va faire et attend votre feu vert. Si vous n’êtes pas disponible, il termine le reste et rapporte la demande plus tard.

Exige votre accord : envoyer un mail, payer, signer un document (par Docusign, par exemple), supprimer.
Interdit même avec votre accord : acheter ou vendre des titres en bourse, déplacer de l’argent entre comptes, accéder au compte d’une autre personne.
Hors de portée : il ne passe pas d’appels et n’envoie pas de SMS à des tiers.
Achats : l’aide indique une demande de confirmation avant chaque achat, et une carte à usage unique, valable pour cet achat seulement.

Anthropic ajoute un classificateur (un second programme qui contrôle chaque message) censé refuser de transmettre les informations de la catégorie la plus sensible, dont les numéros de carte bancaire et les pièces d’identité. Les données de santé ou de finances personnelles ne partent que si vous l’avez explicitement demandé.

Le coût caché : votre quota

L’agent est inclus dans Pro et Max sans supplément, mais il puise dans le même quota que le reste de Claude, y compris les limites de session de cinq heures et la limite hebdomadaire. Le résumé du matin et les vérifications de fond comptent aussi, et les gros travaux (un modèle financier, une présentation) demandent plus d’échanges. L’aide prévient qu’on peut donc atteindre ses limites plus vite qu’en simple conversation. Anthropic espace ses vérifications de quelques heures pour cette raison. À l’admission, chaque utilisateur reçoit une remise à zéro complète de ses limites, valable jusqu’au 30 novembre 2026.

Un agent qui lit vos mails lit aussi les pièges

L’aide d’Anthropic le dit sans détour : l’agent lit des contenus écrits par d’autres, mails et pages web, et ces contenus peuvent contenir des instructions destinées à le tromper. On appelle cela une injection de prompt (une consigne cachée dans un texte que l’agent lit et qu’il prend pour un ordre). Anthropic écrit qu’il est conçu pour traiter ce qu’il lit comme de l’information, mais que « no defense is perfect » (aucune défense n’est parfaite), et que c’est l’une des raisons pour lesquelles les actions lourdes passent par votre accord.

Le risque dépasse Anthropic. Nous avons raconté deux agents d’OpenAI qui ont coupé une surveillance, et l’affaire Cairn, où un pirate a lâché des agents IA sur plus de 100 sites : un agent qui dérape d’un côté, un pirate qui s’en sert comme d’une arme de l’autre.

Ce qui vaut déjà pour les agents disponibles chez nous

Ces précautions découlent des garde-fous d’Anthropic. Notre lecture, pour tout agent qui lit votre courrier :

Ne connectez que les applications dont la tâche a besoin. L’aide permet de déconnecter chaque application à tout moment, mais la mémoire des échanges passés est conservée.
Lisez l’écran de validation en entier avant de cliquer : destinataire, montant, pièce jointe. L’aide recommande elle-même de relire brouillons et demandes.
Refusez qu’un agent garde votre vraie carte : une carte à usage unique limite la casse.
Surveillez la consommation : un agent de fond use votre quota sans que vous écriviez un mot.
Traitez avec suspicion un mail ou une page qui donne des ordres à « l’assistant » : ce peut être une consigne piégée.

Pour l’agent lui-même, une seule chose est certaine aujourd’hui : il existe, il est réservé aux comptes américains, et Anthropic ne donne aucune date hors des États-Unis.