Anthropic a sorti Claude Cowork. Le pitch officiel : "Claude Code pour le reste de ton travail". Traduction pour toi qui n'es pas développeur : un agent qui lit tes fichiers, fait des recherches, produit des documents et te les livre prêts à l'emploi.
Sur le papier, c'est le rêve de l'indépendant débordé. Dans les faits, ça dépend entièrement de comment tu t'y prends. J'ai testé sur une tâche business réelle : monter un dossier commercial avant un premier rendez-vous. Voici le protocole qui marche, les points de contrôle à poser, et le verdict sans filtre.
Ce qu'est vraiment Claude Cowork (et ce qu'il n'est pas)
Claude Chat, c'est une conversation. Cowork, c'est une session de travail. Tu décris la tâche, Claude planifie, découpe en sous-tâches, exécute, et te livre le résultat fini dans ta session. Tu peux prévisualiser et télécharger.
Techniquement, le travail tourne dans un environnement isolé sur les serveurs d'Anthropic. Ton laptop peut se fermer, la tâche continue. Quand Claude a besoin d'un fichier local ou de ton navigateur, il y accède via l'app Claude Desktop.
Côté accès : c'était d'abord réservé aux abonnés Max sur macOS. Puis bêta web et mobile pour Max, Team et Enterprise. Et une extension vers les plans Pro dans les semaines qui suivent. Si tu es en Pro et que tu ne vois rien, c'est normal, attends un peu.
Détail qui compte pour comprendre l'esprit de l'outil : Anthropic a construit Cowork en une semaine et demie environ, en utilisant Claude Code lui-même. C'est un outil pensé pour exécuter, pas pour discuter.
La règle d'or que personne ne te dit : le setup avant le prompt
Voilà le point qui change tout. ChatGPT récompensait le prompt malin. Cowork récompense la configuration réfléchie.
Les gens qui galèrent avec Cowork écrivent des prompts de 40 lignes pour chaque tâche et obtiennent des résultats incohérents. Ceux qui l'exploitent vraiment ont passé un après-midi à construire leur architecture de contexte. Ensuite ils écrivent des prompts de dix mots qui sortent des livrables prêts pour le client.
Retiens ça : investis deux heures en amont, tu les récupères chaque jour. Le setup n'est pas optionnel. C'est la clé de voûte.
Le setup minimum avant de lancer quoi que ce soit
- Une structure de dossiers claire. Un dossier par client ou par type de tâche. Pas de fouillis. Claude travaille mieux dans un espace rangé, exactement comme un humain.
- Un fichier de contexte global. Un document qui décrit ton activité, ton offre, ton ton, ta cible. Claude s'y réfère à chaque tâche sans que tu aies à tout réexpliquer.
- Des templates prêts. Ton format de dossier commercial, ta structure de note de synthèse, ta trame de compte rendu. Claude respecte le template si tu lui en donnes un.
Une fois ça posé, tes prompts deviennent courts et tes résultats deviennent constants. C'est là que le gain de temps arrive.
La tâche cadrée : monter un dossier commercial avant un premier appel
J'ai choisi cette tâche parce que c'est exactement le cas qu'Anthropic utilise en interne : faire des recherches sur un compte client avant un premier rendez-vous. C'est concret, c'est chronophage, et c'est le quotidien de tout indépendant qui prospecte.
Étape 1 : préparer les matériaux bruts
Je rassemble dans un dossier dédié tout ce que j'ai sur le prospect : le site web, un PDF de leur plaquette, mes notes d'un premier échange, une capture LinkedIn. Du brut, du désordonné, du réel.
Étape 2 : le prompt de lancement (court)
Grâce au setup, je n'écris pas un roman. Je donne juste la commande :
"Prépare un dossier commercial sur ce prospect à partir des fichiers du dossier. Utilise le template de note de synthèse. Ajoute une recherche web sur l'entreprise et son secteur. Termine par 3 angles d'accroche pour mon appel."
Étape 3 : Claude planifie et exécute
Cowork affiche son plan avant d'agir. Il annonce qu'il va lire les fichiers, faire une recherche web, structurer la note, produire les angles. C'est ce moment que tu dois surveiller. Un plan clair au départ, c'est un livrable propre à l'arrivée.
Il lit tout le brut, synthétise, respecte le format du template, et sauvegarde le document prêt à relire. Sur ce type de tâche, un testeur a mesuré un passage de 90 minutes à 15 minutes. J'ai constaté un ordre de grandeur similaire. Pas magique, mais réel.
Les points de contrôle à ne jamais sauter
Un agent qui exécute vite peut aussi se tromper vite. Voici où tu poses tes garde-fous.
Point de contrôle 1 : valider le plan avant l'exécution
Lis le plan que Claude propose. S'il part dans une direction que tu n'as pas demandée, tu le recadres tout de suite. C'est dix secondes qui t'évitent un livrable à jeter.
Point de contrôle 2 : vérifier les sources de la recherche web
Claude peut affirmer des choses avec assurance. Sur un dossier commercial, une info fausse sur le prospect te grille en rendez-vous. Vérifie les faits chiffrés et les noms. L'IA génère vite, mais pas toujours juste. Sur ce sujet précis, j'ai détaillé la méthode dans L'IA génère vite mais mal : le contrôle qualité qui protège ta marque.
Point de contrôle 3 : relire le livrable avant de l'utiliser
Le document sort propre, formaté, structuré. Ne l'envoie pas les yeux fermés. Tu relis, tu ajustes le ton, tu enlèves les formulations trop génériques. Claude fait 90 % du boulot. Les 10 % qui restent, c'est ton nom dessus.
Les garde-fous sécurité à poser AVANT de le laisser agir
Cette partie n'est pas négociable. Un agent qui touche à tes fichiers et à tes comptes, c'est une surface d'attaque.
Les protections natives existent. Anthropic scanne le contenu non fiable qui entre dans le contexte et signale les injections potentielles. En mode approbation automatique, Claude examine chaque action pour la sécurité avant de l'exécuter. La suppression de fichiers demande une permission explicite : tu dois cliquer sur "Autoriser". Et l'agent tourne dans une VM isolée, il ne peut pas accéder aux dossiers non montés.
Mais les failles sont réelles et documentées. Dans les 48 heures après le lancement, des chercheurs de PromptArmor ont montré une attaque complète : un document Word avec du texte blanc en taille 1, invisible à l'œil, contenait des instructions cachées. Résultat, Cowork a cherché des documents financiers et les a téléversés sur le compte d'un attaquant. Sans autre action de l'utilisateur que l'ouverture du fichier.
Anthropic ne le nie pas : "la sécurité des agents reste un domaine actif de développement". Traduction : c'est puissant, mais tu ne débranches pas ton cerveau.
Tes règles concrètes
- N'ouvre pas de fichiers venant de sources inconnues dans une session Cowork. Un document piégé peut déclencher une injection.
- Ne connecte pas tout d'un coup. Cowork se branche à Google Drive, Gmail, DocuSign. Connecte au fur et à mesure, pas en bloc.
- Garde l'approbation manuelle sur les actions sensibles. Suppression, envoi, téléversement. Tu valides toi-même.
Si tu veux creuser les garde-fous à poser avant de connecter un agent à tes accès, j'ai écrit ça ici : Une compétence d'agent malveillante chez 25 000 users : les 3 règles à poser aujourd'hui.
Verdict honnête
Claude Cowork tient une vraie partie de sa promesse. Sur une tâche cadrée avec un bon setup, il fait gagner un temps réel et sort des livrables exploitables. Le montage de dossier commercial est un cas d'école : matériaux bruts en entrée, document structuré en sortie.
Mais deux vérités s'imposent. Un, sans architecture de contexte, tu perds ton temps en prompts interminables et en résultats bancals. Deux, c'est un agent qui agit, donc tu dois traiter la sécurité comme un vrai sujet, pas comme un détail.
Ce que tu fais cette semaine : bloque deux heures, monte ta structure de dossiers, écris ton fichier de contexte et un template. Puis lance une seule tâche cadrée, avec les trois points de contrôle. Si ça te fait gagner une heure sur ton premier dossier, tu as ta réponse.
Pour aller plus loin sur le premier workflow à lui déléguer concrètement, lis Claude Cowork en vrai : le premier workflow à déléguer dès aujourd'hui.
