Expérimentation de Claude in Chrome

Mise à jour : Claude in Chrome est désormais disponible pour tous.

Note de la rédaction : dans cet article, les mentions de Max datant d’avant 30/10/2026 incluent ce qui correspond désormais aux plans Max et Ultra.

Mise à jour : désormais disponible pour les plans Pro, Team et Enterprise (18 décembre 2025)

Après des mois de tests en conditions réelles, nous pouvons étendre notre offre à tous les abonnements payants. Nous avons également lancé notre fonctionnalité la plus demandée : une intégration avec Claude Code. Développez dans votre terminal, vérifiez le résultat dans votre navigateur, et déboguez votre code grâce à Claude, qui peut lire directement les erreurs de la console et l’état du DOM.

Pour Teams et Enterprise : les administrateurs peuvent activer ou désactiver l'extension pour l'ensemble de l'organisation et configurer des listes de sites autorisés et des listes de blocage.

‍

Mise à jour : désormais disponible pour tous les abonnés Max plan (24 novembre 2025)

Après trois mois de tests, Claude in Chrome est désormais disponible en version bêta pour tous les abonnés Max plan. Depuis la publication de l'aperçu de recherche, nous avons fourni des mises à jour majeures, notamment des tâches planifiées, des flux de travail à onglets multiples et une navigation plus intelligente sur les sites que vous utilisez quotidiennement. Consultez nos notes de version pour obtenir la liste complète des mises à jour, et notre blog consacré à la sécurité pour en savoir plus sur les protections contre les injections de requêtes et les enseignements tirés du projet pilote.

‍

Nous avons passé les derniers mois à connecter Claude à votre calendrier, vos documents et de nombreux autres logiciels. La prochaine étape logique est de permettre à Claude de travailler directement dans votre navigateur.

Nous considérons qu’une IA capable d’utiliser un navigateur est inévitable : tant de tâches ont lieu dans le navigateur que donner à Claude la capacité de voir ce que vous consultez, de cliquer sur des boutons et de remplir des formulaires le rendra nettement plus utile.

Mais l’utilisation du navigateur par une IA pose des problèmes de sécurité qui nécessitent des garde-fous plus solides. Les retours d'expérience de partenaires de confiance sur les usages, les limites et les problèmes de sécurité rencontrés en conditions réelles nous permettent de développer des classificateurs robustes et d'apprendre aux futurs modèles à éviter les comportements indésirables. Ainsi, la sécurité liée au navigateur reste solide à mesure que les capacités progressent.

Des agents capables d'utiliser un navigateur et reposant sur des modèles d'IA de pointe commencent déjà à apparaître, ce qui rend ce travail particulièrement urgent. La résolution de ces questions de sécurité nous permet de mieux protéger les utilisateurs de Claude et de partager ce que nous apprenons avec tous ceux qui créent des agents utilisant un navigateur sur notre API.

Nous commençons par des tests contrôlés : une extension Claude for Chrome dans laquelle les utilisateurs de confiance peuvent demander à Claude d'agir en leur nom dans le navigateur. Nous menons un pilote auprès de 1 000 utilisateurs Max plan afin d'apprendre autant que possible. Nous vous invitons à vous inscrire sur la liste d'attente. Nous élargirons progressivement l’accès à mesure que nous renforcerons les mesures de sécurité et gagnerons en confiance grâce à ce pré-lancement limité.

Considérations pour une IA utilisant un navigateur

Chez Anthropic, nous avons déjà constaté des améliorations significatives en utilisant les premières versions de Claude in Chrome pour gérer les calendriers, planifier les réunions, rédiger les réponses aux e-mails, traiter les notes de frais de routine et tester de nouvelles fonctionnalités de sites Web.

Certaines vulnérabilités doivent toutefois être corrigées avant de pouvoir rendre Claude disponible pour tous dans Chrome. Tout comme les utilisateurs peuvent recevoir des tentatives d'hameçonnage dans leur boîte de réception, les IA utilisant un navigateur sont exposées à des attaques par injection de requête : des acteurs malveillants cachent des instructions dans des sites Web, des e-mails ou des documents afin de tromper l’IA et de l’amener à effectuer des actions nuisibles à l'insu de l’utilisateur (par exemple, du texte masqué indiquant « ignorer les instructions précédentes et faire [action malveillante] à la place »).

Les attaques par injection de requête peuvent amener une IA à supprimer des fichiers, voler des données ou réaliser des transactions financières. Ce n’est pas de la spéculation : nous avons mené des expériences de « red-teaming » pour tester Claude in Chrome et, sans mesure d’atténuation, les résultats sont préoccupants.

Nous avons effectué des tests approfondis d'injection de requêtes adverses, avec 123 cas de test représentant 29 scénarios d'attaque différents. L'utilisation du navigateur sans nos mesures d’atténuation affichait un taux de réussite de 23,6 % lorsqu'il était délibérément ciblé par des acteurs malveillants.

Parmi les attaques réussies, on peut citer l’exemple d’un e-mail malveillant affirmant que des e-mails devaient être supprimés pour des raisons de sécurité. Claude a suivi ces instructions et supprimé les e-mails de l'utilisateur sans lui demander confirmation.

Comme nous l'expliquerons dans la section suivante, nous avons déjà mis en place plusieurs défenses qui réduisent considérablement le taux de réussite des attaques, même s’il reste beaucoup à accomplir pour identifier les nouveaux vecteurs d’agression.

Défenses actuelles

La première ligne de défense contre les attaques par injection de requête repose sur les autorisations. Les utilisateurs gardent le contrôle des ressources auxquelles Claude in Chrome peut accéder et des actions que Claude peut effectuer :

• Autorisations par site : les utilisateurs peuvent accorder ou révoquer à tout moment l'accès de Claude à des sites Web spécifiques dans les paramètres.
• Confirmations d'actions : Claude demande confirmation avant d’effectuer des actions à haut risque comme publier, effectuer des achats ou partager des données à caractère personnel. Même lorsque les utilisateurs optent pour notre « mode autonome » expérimental, Claude maintient certaines protections concernant les actions très sensibles (remarque : tous les tests de red-teaming et d’évaluation de la sécurité ont été effectués en mode autonome).

Nous avons également mis en place d’autres garde-fous, conformes aux principes d’Anthropic en matière d’agents de confiance. Tout d'abord, nous avons amélioré nos requêtes système (c’est-à-dire, les instructions générales que Claude reçoit avant les instructions spécifiques des utilisateurs) afin de lui indiquer comment traiter les données sensibles et répondre aux demandes d'actions sensibles.

De plus, nous avons empêché Claude d'utiliser des sites Web appartenant à certaines catégories à haut risque, telles que les services financiers, les contenus pour adultes et les contenus piratés. Nous avons également commencé à construire et tester des classificateurs avancés afin de détecter les schémas d'instruction suspects et les demandes inhabituelles d'accès aux données, même lorsqu'elles apparaissent dans des contextes apparemment légitimes.

L’ajout de mesures d’atténuation au mode autonome a permis de réduire le taux de réussite des attaques de 23,6 % à 11,2 %, ce qui représente une amélioration notable par rapport à notre capacité existante d'utilisation de l'ordinateur (qui permettait à Claude de voir l'écran de l'utilisateur, mais sans l'interface de navigateur que nous introduisons aujourd'hui).

Nous avons également mené des campagnes de red teaming ciblées et développé des mesures de protection contre de nouvelles attaques propres aux navigateurs, notamment les champs de formulaire malveillants dissimulés dans le modèle objet de document (DOM) d'une page Web, invisibles pour les utilisateurs, ainsi que les injections difficiles à détecter dans les URL et les titres des onglets, que seul un agent est susceptible de voir. Sur un ensemble de « défis » comprenant quatre types d'attaques spécifiques au navigateur, nos nouvelles mesures d'atténuation ont permis de faire passer le taux de réussite des attaques de 35,7 % à 0 %.

Avant de rendre Claude in Chrome plus largement disponible, nous souhaitons élargir l'univers des attaques prises en compte et déterminer comment ramener ces pourcentages au plus près de zéro, en comprenant mieux les menaces actuelles ainsi que celles qui pourraient apparaître à l'avenir.

Participer

Les tests internes ne peuvent pas reproduire toute la complexité de la navigation réelle : les demandes spécifiques des utilisateurs, les sites Web qu'ils visitent et la manière dont le contenu malveillant se présente en pratique. Des acteurs malveillants développent également constamment de nouvelles formes d'attaques par injection de requête. Cette phase de recherche nous permet de collaborer avec des utilisateurs de confiance en conditions réelles, afin de voir quelles protections fonctionnent et celles qui doivent être améliorées.

Nous utiliserons les enseignements de ce pilote pour affiner nos classificateurs d’injection de requêtes et nos modèles sous-jacents. L'identification d'exemples concrets de comportements dangereux et de nouveaux schémas d'attaque absents de nos tests contrôlés nous permettra d'apprendre à nos modèles comment reconnaître ces attaques et tenir compte des comportements associés, tout en veillant à ce que les classificateurs de sécurité détectent ce qui pourrait échapper au modèle lui-même. Nous développerons aussi des contrôles de permission plus sophistiqués, en fonction de ce que nous apprendrons sur la façon dont les utilisateurs souhaitent travailler avec Claude dans leur navigateur.

Pour ce pilote, nous recherchons des testeurs de confiance qui sont à l’aise avec l’idée que Claude réalise des actions dans Chrome en leur nom et dont les environnements ne présentent pas d'enjeux critiques en matière de sécurité ni d'autres sensibilités particulières.

Si vous souhaitez participer, vous pouvez vous inscrire sur la liste d'attente du programme de recherche Claude in Chrome sur claude.ai/chrome. Quand vous aurez accès au pilote, vous pourrez installer l'extension à partir du Chrome Web Store et vous authentifier avec vos identifiants Claude.

Nous recommandons de commencer par des sites de confiance, en tenant toujours compte des données visibles par Claude, et d'éviter d'utiliser Claude in Chrome sur des sites contenant des informations financières, juridiques, médicales ou autres données sensibles. Vous trouverez un guide de sécurité détaillé dans notre Centre d'aide.

Nous espérons que vous nous ferez part de vos commentaires pour nous aider à continuer d'améliorer les capacités et les protections de Claude in Chrome, et ainsi contribuer à franchir une étape importante vers une manière radicalement nouvelle d'intégrer l'IA dans notre quotidien.