Formation Claude Cowork 2026 : agents IA en entreprise

Claude Cowork prend en charge des tâches composées de plusieurs actions. L'utilisateur lui confie un résultat, par exemple classer des fichiers, comparer des documents ou préparer un rapport. L'agent propose un plan, choisit les outils autorisés et produit un livrable que l'humain peut contrôler. Cette logique convient mieux à une mission qu'à une question courte dans le chat.

Une session distante s'exécute dans un environnement géré par Anthropic. Elle peut poursuivre une tâche sans occuper l'ordinateur, à condition de ne dépendre ni de fichiers locaux ni d'un logiciel du poste. Dès qu'un accès local est nécessaire, l'application de bureau doit rester ouverte et connectée. L'atelier apprend à reconnaître cette frontière avant de fournir des informations.

L'objectif n'est pas de rendre l'équipe spectatrice. Chaque personne apprend à écrire le périmètre, relire le plan, surveiller l'exécution et reprendre la main. Claude prépare le travail ; le responsable métier reste comptable des sources, des décisions et de la version qui sera partagée. Dans la documentation en anglais, knowledge work désigne ce travail intellectuel concret, pas une autonomie sans contrôle.

Le dialogue standard répond bien à une demande ponctuelle : reformuler un texte, expliquer une notion ou préparer un brouillon. Cowork est destiné à un travail plus long, avec des tâches liées entre elles, des fichiers à parcourir et des résultats à restituer. Claude Code intervient dans un dépôt depuis le terminal lorsque la sortie attendue concerne du code, des tests ou une documentation technique.

Computer Use sert lorsqu'un agent doit manipuler une interface comme le ferait un utilisateur. Cette voie expose davantage l'écran, le clavier et les logiciels ouverts. On préfère donc une API ou un connecteur structuré quand il existe, puis on réserve le pilotage visuel aux services sans intégration adaptée. Sur un poste équipé pour l'exercice, chaque application est autorisée séparément.

Le web, le mobile et l'application de bureau ne donnent pas toujours accès aux mêmes fonctionnalités. Le participant vérifie la surface employée, l'abonnement et les droits du compte au moment du test. Il distingue le mode distant, le mode bureau et le mode test retenu par son organisation. Une démonstration vue ailleurs ne prouve pas qu'un outil est actif dans son application.

Le premier essai se déroule sur une copie de travail. Les originaux restent hors du dossier connecté et une sauvegarde permet de revenir en arrière. L'équipe sélectionne quelques fichiers représentatifs : un PDF, un tableur, un document texte et, si nécessaire, une présentation. Chaque fichier reçoit un nom clair et une source. Les doublons sont retirés et les noms ambigus corrigés.

Les données personnelles, financières ou contractuelles sont remplacées par des exemples fictifs tant que le cadre n'est pas validé. Pour un cas réel, le responsable identifie la base légale, les personnes autorisées et la conservation. Un espace partagé ne doit pas être ouvert en entier par commodité : seuls les éléments nécessaires sont connectés.

La consigne décrit la sortie, le format, les sources admises et les actions interdites. Ces instructions nomment aussi le livrable attendu. Pour une analyse de factures, elles précisent les colonnes, les unités et le traitement des valeurs absentes. Pour une synthèse, elles fixent le lecteur, la longueur et les preuves attendues. Avant d'ajouter un fichier, la personne relit le dossier concerné. Une demande vague oblige l'intelligence artificielle à trancher à la place du métier.

Un second dossier sert de contre-épreuve. Il contient deux fichiers volontairement incomplets. Le participant ouvre ces fichiers dans l'application cible, puis compare les tâches terminées au dossier source. Cette répétition révèle une consigne qui ne tient que sur l'exemple le plus facile.

Les limites pratiques sont écrites avant le lancement : volume, durée maximale, budget d'utilisation et point d'arrêt. Cette préparation empêche une automatisation de poursuivre une mauvaise piste et permet de comparer deux essais sur la même base.

Claude commence par décomposer la tâche. Le participant contrôle le plan, les outils appelés et les dossiers concernés. Il ne peut exécuter le scénario qu'après cette lecture. Si l'approche prévoit un envoi, une suppression, un achat ou une modification non demandée, l'exécution s'arrête. Une autonomie plus large ne se décide qu'après plusieurs essais sans conséquence et une revue formelle.

Pendant la session, l'agent peut mener plusieurs tâches d'analyse en parallèle : lire les pièces, construire un tableau puis rédiger une note. La recherche porte sur les écarts utiles : source imprévue, raisonnement sans preuve, nouveau domaine web ou tentative d'accéder à un logiciel non prévu. Le rapport de suivi reprend ces étapes et indique qui a validé chaque reprise.

À la fin, le livrable est comparé aux sources. Les chiffres sont recalculés, les citations retrouvées et les productions ouvertes dans leur logiciel cible. Pour des tâches complexes, une personne doit pouvoir exécuter la vérification sans demander à l'agent ce qu'il voulait faire. Toute demande de confirmation d'envoi arrête le scénario. Une correction reste dans la même session afin que Claude modifie la bonne version sans écraser le livrable déjà approuvé.

Dans une session distante Cowork, l'environnement d'exécution se trouve sur les serveurs d'Anthropic. Si des fichiers locaux y sont ajoutés, leur traitement a lui aussi lieu chez Anthropic ; le mot « local » décrit leur origine, pas le lieu du calcul. L'entreprise applique donc ses règles de classification et ne confond pas isolement technique et conservation sur le poste.

Lorsqu'une tâche dépend d'une ressource du Mac, Claude Desktop doit être ouvert et l'ordinateur doit rester éveillé. Sous macOS, les dossiers et l'accessibilité sont relus avant le départ. En mode local, la même prudence s'applique sous Windows pour les fonctions disponibles dans l'application de bureau. Un poste hors ligne coupe cet accès, même si une partie du travail distant peut continuer.

Si l'atelier utilise Windows, le scénario est reproduit sur un poste séparé afin de vérifier que l'agent respecte les mêmes arrêts. La comparaison porte sur les droits réellement accordés, pas sur le nom du système.

Dispatch est proposé en bêta sur les plans Pro et Max concernés. Il permet d'envoyer une demande depuis le mobile vers Cowork sur un ordinateur, mais ne crée pas une machine distante indépendante : l'ordinateur doit rester éveillé et Claude Desktop ouvert. Avant cet usage, le test porte sur une opération réversible, sans message envoyé, achat ni suppression. Sous Linux, la bêta ne permet pas à Computer Use de piloter les applications du bureau.

Les tâches programmées et Dispatch répondent à des besoins différents. L'un déclenche une demande depuis un autre appareil ; l'autre crée des flux de travail récurrents, souvent appelés workflows. Dans les deux cas, l'équipe fixe une règle d'arrêt, un responsable et une revue des sorties. Claude exécute ces workflows uniquement dans les limites écrites. Aucun horaire standard n'est imposé : il dépend du processus interne.

Un connecteur offre un accès structuré à un service comme Gmail, Google Drive ou un outil interne. Il est plus simple à borner qu'une série de clics lorsqu'il distingue la lecture, la création et l'envoi. L'équipe examine chaque permission, retire les droits inutiles et teste la révocation avant de confier un contenu réel. Sur Drive, la permission d'écriture reste coupée si la tâche exige seulement une lecture.

Une matrice indique le service, le compte, chaque permission et la date du test. Pour Drive, elle sépare le dossier partagé du Drive personnel. Les instructions de révocation sont exécutées une fois devant le responsable métier, avant toute donnée réelle.

Les plugins peuvent réunir des compétences, des connecteurs et des sous-agents. Leur présence dans un catalogue ne dispense pas d'une revue : identité de l'éditeur, informations accessibles, destinations réseau, actions d'écriture et méthode de désinstallation. Avant d'autoriser l'accès, la personne vérifie à quel plugin la permission sera accordée. Un serveur MCP local hérite des permissions accordées au programme qui l'exécute.

Le test web ouvre une page web factice avec un connecteur en lecture seule. L'agent compare ce chemin aux connecteurs directs et aux plugins autorisés. Il exécute ensuite le même scénario sans plugins : si le résultat change, la dépendance est notée avant tout usage réel.

Les règles réseau appliquées à l'environnement Cowork ne couvrent pas automatiquement la recherche Web, les serveurs MCP, Claude in Chrome ou les extensions. Ces chemins ont leurs propres permissions et parfois leurs propres journaux. La protection se vérifie donc voie par voie, pas avec une case unique supposée tout couvrir.

Si une intégration n'offre pas le contrôle attendu, l'organisation revient à un export manuel ou à une procédure sans agents. Ajouter des extensions ou des fonctionnalités n'est pas un objectif en soi. Le bon choix est l'outil dont le périmètre, les traces et la reprise peuvent être expliqués à la personne qui valide.

Un Project rassemble des instructions, des ressources et des échanges autour d'un sujet. Dans Claude Cowork, la mémoire persistante est disponible uniquement au sein de Projects lorsque la fonction est activée. Une session ouverte hors d'un Project ne doit pas être présentée comme si elle se souvenait durablement des décisions précédentes.

Les instructions d'équipe tiennent sur une page : vocabulaire, format attendu, interdits et personne chargée de la revue. Leur date évite qu'une ancienne règle continue de guider le travail.

L'équipe place dans le Project une méthode courte : vocabulaire métier, format de sortie, critères de contrôle et exemples acceptés. Elle évite d'y verser tout un espace documentaire. Une ressource périmée ou contradictoire peut influencer les tâches suivantes ; son propriétaire et sa date de revue restent visibles.

Les Artifacts et les documents générés servent de supports de travail, pas de preuve automatique. Le responsable relit le livrable dans l'application cible, vérifie les formules et conserve une version datée. Un résultat issu de l'intelligence artificielle reste un brouillon tant que le métier ne l'a pas approuvé.

Pour partager ces workflows, le déploiement commence sur un seul cas d'utilisation et des postes équipés de la même manière. La méthode note la version du logiciel, les connecteurs actifs et les contraintes rencontrées. La seconde équipe reçoit ainsi un protocole reproductible plutôt qu'un récit de démonstration. Dans un dossier anglophone, le livrable reste un travail en cours jusqu'à cette revue.

Une autorisation technique ne vaut pas validation juridique. Avant un emploi réel, l'organisation examine le contrat d'Anthropic, la conservation, la localisation applicable et les sous-traitants. Le DPO, la DSI et le responsable métier interviennent selon la nature des informations, sans déduire la conformité d'un argument commercial.

À ce jour, l'activité Cowork n'apparaît ni dans les journaux d'audit, ni dans la Compliance API, ni dans les exports de données. Sur les offres Team et Enterprise, un administrateur peut configurer un collecteur OpenTelemetry pour recevoir les événements documentés : prompts, appels d'outils et de MCP, accès aux fichiers, décisions d'approbation, requêtes et erreurs. Aucun événement n'est exporté avant cette configuration ; la conservation dépend ensuite du collecteur choisi.

La télémétrie peut inclure le texte intégral des prompts, les chemins de fichiers, les paramètres d'outils et les adresses e-mail des utilisateurs. Avant son activation, l'organisation définit le filtrage, les accès et la durée de conservation, puis rapproche ces événements des journaux des services cibles.

Un courriel, une page web ou une pièce peut contenir une injection de prompt destinée à détourner Claude. Les utilisateurs surveillent tout changement d'objectif, domaine inattendu ou demande de secret. Ils coupent la session, révoquent le connecteur si nécessaire et conservent les éléments utiles aux rapports d'incident.

L'atelier traite ces contrôles de premier niveau. Il ne remplace ni un audit, ni un avis juridique, ni la recette menée par l'entreprise. Le déploiement reste limité tant que les preuves attendues ne sont pas disponibles.

En finance, Cowork peut extraire des montants depuis des factures fictives et préparer un tableau. L'analyste retrouve chaque valeur dans la pièce, contrôle les unités et recalcule les totaux. Aucune écriture comptable n'est validée automatiquement.

Pour un service technique, Claude peut rapprocher des tickets, du code et des décisions d'architecture afin de préparer un rapport. Ce cas avec plusieurs agents fait partie des tâches complexes : le dépôt, les tests et l'historique restent les sources de vérité. Aucun agent n'obtient un secret de production pour rédiger cette synthèse.

En marketing, l'intelligence artificielle peut analyser une charte et créer des variantes. Les dossiers difficiles sont découpés avant toute production. Les faits, les droits d'image, le ton et les liens sont relus avant publication. En ressources humaines, elle aide à structurer des documents, mais ne décide ni d'un classement ni du sort d'une candidature.

Pour le conseil, la recherche commence sur un petit lot de sources autorisées et reste bornée à ces pièces. Claude prépare l'analyse ; le consultant confronte le résultat à sa connaissance du dossier. Le document final porte le nom de la personne qui l'a vérifié, pas celui d'un système supposé autonome.

Le temps d'exécution ne suffit pas pour juger une pratique. La mesure inclut la préparation, le lancement, la vérification, les corrections et le rangement. Une sortie rapide mais entièrement reprise n'apporte aucun gain. Le même cas est rejoué avec la même consigne pour comparer les résultats.

La grille relève les fichiers oubliés, les valeurs mal extraites, les affirmations sans source et les écarts de périmètre. Elle compte aussi les bons arrêts, lorsque Claude demande une précision au lieu d'inventer. L'intelligence artificielle est ainsi jugée sur des erreurs observables, pas sur l'impression produite.

Le résultat reste attaché au cas testé. Une réussite en marketing ne valide pas une pratique juridique, financière ou RH. Le responsable choisit ce que l'automatisation peut préparer, ce qui exige une double lecture et ce qui reste manuel.

Le livrable remis rassemble la consigne, les contrôles, les limites observées et la procédure de reprise. Une automatisation n'est maintenue que si ces preuves restent vérifiables. Le journal rattache chaque élément de travail à sa source et à la personne qui l'a contrôlé. Télécharger le rapport n'est permis qu'après cette revue ; l'utilisateur ne doit pas télécharger une version intermédiaire. Le test ne promet pas une performance identique sur tous les contextes.

Qualiopi ne rend pas automatiquement un parcours éligible au CPF et ne garantit pas une prise en charge OPCO. Pour le CPF, le parcours doit apparaître sur Mon Compte Formation avec une certification active. Pour un OPCO, l'employeur attend l'accord écrit du financeur avant le démarrage.