Claude in Chrome expliqué : ce que l'extension sait faire, ce qu'elle a le droit de faire et sa sécurité

Une IA qui clique, tape et remplit des formulaires dans votre propre navigateur : depuis le 26 août 2026, cela fait partie de chaque abonnement Claude payant. Claude in Chrome compte 15 millions d’utilisateurs dans le Chrome Web Store et, selon SE Ranking, « claude chrome extension » est recherché 18 100 fois par mois aux États-Unis (situation en septembre 2026). Pour une PME, ce qui compte surtout, c’est ce que vous cédez en échange : l’accès à votre navigateur, à vos identifiants et à ce qui est visible dans les onglets où Claude travaille. Nous avons tout rassemblé ici, vérifié à la date du 12 septembre 2026, avec source et date.

Vous voulez des flux de travail IA dans votre entreprise, qui fonctionnent avec vos outils et avec les droits que vous décidez ? ClickForest aide les PME flamandes à Malines, Anvers et dans le reste de la Flandre à construire avec l’IA, de la première mise en place à l’application qui tourne.

Qu’est-ce que Claude in Chrome ?

Claude in Chrome est l’extension de navigateur officielle d’Anthropic pour Google Chrome. Avec elle, Claude voit la page sur laquelle vous êtes et y agit lui-même : lire et taper du texte, cliquer sur des liens, naviguer entre les pages et remplir des formulaires, avec les identifiants que vous avez déjà (Anthropic, août 2026). Depuis le 26 août 2026, l’extension est disponible en version finale sur chaque abonnement Claude payant.

Elle n’est pas nouvelle. Anthropic a démarré le 25 août 2025 avec un pilote pour 1 000 utilisateurs Max, a ouvert la bêta à tous les abonnés Max le 24 novembre 2025, puis à Pro, Team et Enterprise le 18 décembre 2025. La disponibilité générale a suivi fin août 2026. Seule la nouvelle version dans le panneau latéral porte encore l’étiquette bêta dans le centre d’aide.

Dans le Chrome Web Store, l’extension s’appelle simplement « Claude ». Elle y compte 15 millions d’utilisateurs, avec une note moyenne de 2,8 sur 5 sur environ 1 600 évaluations (situation au 12 septembre 2026). Populaire, donc, même si les utilisateurs ne sont pas unanimement enthousiastes.

Techniquement, Claude in Chrome est un agent IA : vous décrivez un objectif et Claude enchaîne lui-même les étapes. L’extension fonctionne avec tous les modèles Claude publics et est aussi disponible depuis Claude Cowork et Claude Code.

Que peut faire Claude in Chrome pour une entreprise ?

Claude in Chrome prend en charge le travail dans le navigateur sur la page déjà ouverte, avec les comptes auxquels vous êtes déjà connecté. Anthropic cite votre CRM, votre boîte de réception et un document comme lieux typiques (Anthropic, août 2026). L’extension dispose aussi de connaissances intégrées sur Slack, Google Calendar, Gmail, Google Docs et GitHub.

Selon le centre d’aide, l’extension peut notamment :

• travailler dans plusieurs onglets à la fois, regroupés dans son propre groupe d’onglets ;
• planifier des tâches qui reviennent chaque jour, chaque semaine, chaque mois ou chaque année ;
• enregistrer des instructions fixes comme raccourcis, à appeler avec une barre oblique ;
• lire les journaux de la console, les requêtes réseau et la structure d’une page (le DOM), pratique pour qui construit ou teste des sites web.

Pour une équipe marketing, il s’agit surtout du travail de clics récurrent dans des outils web : reprendre des données d’un écran à l’autre, remplir un formulaire, reporter les chiffres d’un tableau de bord dans un rapport. Un aperçu des outils par rôle se trouve dans notre liste des meilleurs outils IA pour les marketeurs.

Il y a aussi des limites. Pour les fichiers sur votre ordinateur ou d’autres programmes, il vous faut toujours l’application Claude Desktop, écrit Anthropic. Et le travail dans le navigateur demande plus de puissance de calcul qu’un chat classique, si bien que l’extension consomme votre limite d’utilisation plus vite (centre d’aide).

Qu’en est-il en pratique ? Après des semaines d’utilisation, Mahnoor Faisal, reporter chez XDA Developers, a qualifié Claude in Chrome en avril 2026 de « the only AI browser extension actually worth keeping » (XDA, avril 2026). Cette critique date toutefois d’avant l’intégration de Cowork et l’approbation automatique.

Quel abonnement et quel navigateur faut-il ?

Il vous faut un abonnement Claude payant : Pro, Max, Team ou Enterprise. L’extension ne fonctionne que dans Google Chrome sur ordinateur ; pour l’instant, Anthropic ne prend pas en charge les autres navigateurs basés sur Chromium ni les appareils mobiles (centre d’aide). Si vous utilisez Microsoft Edge, qui tourne aussi sur Chromium, vous êtes donc hors jeu. Sur Enterprise, l’extension est désactivée par défaut.

Un administrateur Enterprise active Claude in Chrome et peut le limiter à des domaines approuvés (Anthropic, août 2026). Sur Team et Enterprise, les administrateurs peuvent aussi définir une liste d’autorisation et une liste de blocage, et Anthropic recommande de commencer « with a restrictive allowlist, especially during initial rollout » (admin controls).

L’installation se fait via le Chrome Web Store. Nous n’avons pas trouvé de restriction par pays propre à l’extension dans la documentation d’Anthropic.

Quelles autorisations et quelles données Claude in Chrome reçoit-il ?

À l’installation, l’extension demande 15 autorisations Chrome. La plus importante est debugger : avec elle, Claude pilote vraiment votre navigateur, en cliquant, en tapant et en prenant des captures d’écran. Claude fait des captures des onglets où il travaille, et tout ce qui y est visible fait partie de la conversation. Claude ne peut pas en filtrer le contenu sensible, écrit Anthropic (centre d’aide).

Chez ClickForest, nous lisons une telle liste autrement, parce que nous avons nous-mêmes construit une extension Chrome autour de Claude. Le Claude Token Tracker affiche votre consommation de Claude.ai. Parce qu’il ne demande pas de clé API, ne fait aucun appel externe et stocke tout localement, il a passé sans encombre l’examen approfondi de Google. Claude in Chrome se situe à l’autre extrême : il pilote votre navigateur, et ce qu’il voit part dans la conversation. Une telle extension a besoin de droits étendus, et c’est précisément pour cela que vous choisissez consciemment où la laisser travailler.

Voici les autorisations, avec pour les plus importantes l’explication qu’en donne Anthropic (centre d’aide) :

Eric Hal Schwartz a testé l’extension pour TechRadar en décembre 2025 et a écrit :

“Every new permission widens the door for Claude to walk through.”

— Eric Hal Schwartz, TechRadar

Dans le panneau latéral, ce que Claude voit est aussi conservé. Ces sessions arrivent dans votre historique et peuvent être ouvertes sur d’autres appareils. Anthropic conseille donc de ne pas ouvrir le panneau latéral sur des pages contenant des informations que vous ne voulez pas voir conservées avec la session (Use Claude in Chrome safely).

Pour une entreprise belge, cela touche au RGPD. Si une fiche client de votre CRM est ouverte dans un onglet où Claude travaille, ces données personnelles se retrouvent dans la conversation. Anthropic déconseille d’ailleurs d’utiliser l’extension sur des sites contenant des données personnelles de tiers.

Claude in Chrome demande-t-il d’abord la permission ?

Cela dépend du mode choisi : approbation manuelle, approbation automatique ou aucune approbation. Dans le panneau latéral de Cowork, l’approbation automatique est activée par défaut. Claude approuve alors lui-même les actions qu’il juge sûres, tandis qu’un classificateur vérifie chaque action par rapport à votre demande initiale et bloque ce qui ne correspond pas. Vous pouvez désactiver cette fonction dans les paramètres.

L’approbation automatique est arrivée le 26 août 2026, avec le même mécanisme que le mode auto de Claude Code (Anthropic, août 2026). Le troisième mode, « Skip all approvals », s’appelait auparavant « Act without asking ». Si Claude se heurte à plusieurs reprises à des blocages, il redemande l’autorisation étape par étape (permissions guide).

Par site, vous choisissez entre « Allow this action » et « Always allow actions on this site ». Même sur un site que vous autorisez toujours, Claude demande d’abord l’autorisation avant un téléchargement, avant de saisir des données sensibles et avant d’accorder des autorisations. Vous gérez les sites approuvés, les droits révoqués et votre historique dans les paramètres de l’extension.

Selon le centre d’aide, Claude ne fait certaines actions dans aucun mode : effectuer des achats ou des transactions financières, créer des comptes, contourner les vérifications anti-robots, passer des ordres de bourse et supprimer définitivement des fichiers (permissions guide). Les sites pour adultes et les sites de piratage connus sont bloqués, et Claude demande l’autorisation avant d’accéder à des sites financiers (Use Claude in Chrome safely).

Anthropic n’est pas tout à fait cohérent sur ce point. Un billet de blog du 12 août 2026 indique que Claude demande l’autorisation « before certain irreversible or costly actions, like making a purchase », et la page de dépannage range encore les services financiers et les banques parmi les catégories bloquées par défaut. Ne comptez donc pas aveuglément dessus et testez vous-même sur les sites que vous utilisez.

Claude in Chrome est-il sûr ?

Plus sûr qu’au départ selon les propres tests d’Anthropic, même si le risque n’a pas disparu. Le plus grand danger est l’injection de prompt : des instructions cachées dans une page web que Claude lit comme un ordre. Le nombre d’attaques réussies a fortement baissé, mais Anthropic écrit que « the chances of an attack are still non-zero ». Ces chiffres n’ont pas été vérifiés de manière indépendante.

Le problème est profond. Un modèle de langage ne fait pas de distinction de principe entre le texte d’une page et votre instruction, si bien qu’une phrase cachée sur un site peut arriver comme une instruction.

Lors du pilote de 2025, Anthropic a lancé 123 attaques de test réparties sur 29 scénarios contre l’extension. Sans protection, 23,6 % ont réussi ; avec les premières mesures de sécurité en mode autonome, encore 11,2 % (Anthropic, 2025). Simon Willison, créateur de Datasette et co-créateur de Django, a réagi vivement à ce dernier chiffre :

“I would argue that 11.2% is still a catastrophic failure rate. In the absence of 100% reliable protection I have trouble imagining a world in which it’s a good idea to unleash this pattern.”

— Simon Willison, créateur de Datasette et co-créateur de Django, août 2025

Un an plus tard, le test est plus sévère et les chiffres plus bas. Anthropic a abandonné l’ancienne évaluation parce qu’elle était « saturated » et mesure désormais avec des attaques de red-teamers professionnels. Sans protection supplémentaire, 17,6 % des attaques qui atteignaient le modèle ont réussi contre Claude Opus 4.5, et 3,8 % contre Opus 5. Avec des sondes (probes) et un classificateur de sécurité, aucune attaque n’a réussi contre Sonnet 5, Opus 5 et Mythos 5, et 0,3 % contre Fable 5 (Anthropic, août 2026). Selon Anthropic, les percées restantes ont été vérifiées manuellement et jugées « low-severity ».

Il s’agit toujours des mesures d’Anthropic, sur son propre jeu de tests. Le NCSC, l’agence britannique de cybersécurité, avertit que le problème ne disparaîtra peut-être jamais complètement :

“As there is no inherent distinction between ‘data’ and ‘instruction’, it’s very possible that prompt injection attacks may never be totally mitigated in the way that SQL injection attacks can be.”

— David C, Technical Director for Platforms Research au NCSC

Anthropic le dit aussi : « Prompt injection is a moving target ». Le cabinet d’études Gartner a même conseillé en décembre 2025 aux équipes de sécurité de bloquer les navigateurs IA pour l’instant, a rapporté The Register. Les critiques en voient pourtant l’utilité. Willison, qui reste « deeply skeptical » sur toute la catégorie des agents de navigation, a fait naviguer l’extension dans le tableau de bord de Cloudflare en décembre 2025, a observé « like a hawk » et a écrit : « I have to admit this was a very positive experience » (simonwillison.net).

Vous voulez utiliser des agents IA sans leur donner plus d’accès que nécessaire ? ClickForest construit des agents IA pour les PME flamandes à Malines, Anvers et dans le reste de la Flandre, avec des droits minimaux et un humain qui valide les étapes importantes.

Quelle est la différence avec le navigateur intégré de Claude Cowork ?

C’est Anthropic qui fait la distinction. Le navigateur intégré de Cowork se trouve depuis le 26 août 2026 dans l’application de bureau et sert aux tâches que vous déléguez pendant que vous continuez à travailler, comme une recherche ou la récupération de factures sur un portail fournisseur. Claude in Chrome est fait pour « the page you already have open, with the accounts you’re already signed in to » (Anthropic, août 2026).

Ce que Claude voit diffère aussi. Dans le navigateur intégré, Claude ne voit pas vos onglets, favoris ni mots de passe, vous reprenez vos identifiants site par site, et les sites bancaires, de messagerie et d’authentification unique restent exclus sauf si vous les ajoutez vous-même. Dans Chrome, Claude travaille dans votre propre navigateur, avec les sessions qui y sont déjà ouvertes. Pour en savoir plus sur le navigateur de Cowork, lisez notre explication de Claude Cowork.

Vous choisissez le navigateur qu’utilise Cowork sous Settings → Cowork → Preferred browser. Si vous utilisez déjà Claude in Chrome, il reste votre choix par défaut ; sinon, Claude prend le navigateur intégré. Sans application de bureau, sur le web, l’extension reste le seul moyen de donner un navigateur à Claude.

Depuis le 12 août 2026, une session Cowork peut aussi tourner dans le panneau latéral de l’extension (Anthropic, août 2026). Ce panneau fonctionne comme Cowork sur ordinateur : les conversations arrivent dans votre historique, les skills, plugins et connecteurs basés sur MCP y fonctionnent normalement, et vous poursuivez une session sur le web, l’ordinateur ou le mobile. Max et Team l’ont reçu tout de suite, et Pro devait suivre progressivement dans les semaines suivantes. Si vous enregistrez des workflows, vous ne pouvez le faire que dans le panneau latéral classique.

Anna Washenko, d’Engadget, y a vu au lancement « a helpful upgrade for anyone performing a lot of tasks in the Google-owned browser » (Engadget, août 2026).

Comment Claude in Chrome se compare-t-il à Perplexity Comet et ChatGPT Atlas ?

Claude in Chrome est une extension dans le navigateur que vous utilisez déjà. Perplexity Comet est un navigateur complet, gratuit pour tous depuis le 2 octobre 2025. ChatGPT Atlas, le navigateur autonome d’OpenAI, est en voie d’arrêt : OpenAI a annoncé le 9 juillet 2026 qu’Atlas s’arrête, et le navigateur devait cesser de fonctionner à partir du 9 août 2026.

Comet est apparu en juillet 2025, d’abord pour les abonnés Perplexity Max et via une liste d’attente (TechCrunch, juillet 2025), et il est gratuit dans le monde entier depuis le 2 octobre 2025 (Perplexity, octobre 2025). C’est un navigateur distinct que vous installez à côté de Chrome. Ce en quoi Perplexity excelle est expliqué dans notre guide pratique de ChatGPT, Claude et Perplexity.

Comet a lui aussi été confronté à l’injection de prompt. Des chercheurs en sécurité de Brave ont signalé en juillet 2025 une faille par injection de prompt indirecte, l’ont rendue publique le 20 août 2025 et ont écrit dans une mise à jour ultérieure que Perplexity n’avait pas encore entièrement corrigé ce type d’attaque (Brave, situation en août 2025). Leur description du risque vaut pour tout agent de navigation qui travaille avec vos identifiants :

“The AI operates with the user’s full privileges across authenticated sessions, providing potential access to banking accounts, corporate systems, private emails, cloud storage, and other services.”

— Artem Chaikin et Shivan Kaul Sahib, Brave

Chez OpenAI, les choses ont pris un autre tour. Atlas est arrivé sur Mac en octobre 2025, mais le 9 juillet 2026, James Sun d’OpenAI a écrit sur X : « we are going to be sunsetting Atlas » (9to5Mac, juillet 2026). Selon le centre d’aide d’OpenAI, les fonctions de navigation passent dans la nouvelle application de bureau ChatGPT et dans une extension ou barre latérale ChatGPT pour Chrome, là où elle est disponible. Les favoris ne sont pas transférés automatiquement. Fait notable : OpenAI opte ainsi pour la même forme qu’Anthropic, une application de bureau plus une extension dans Chrome.

Comment une PME utilise-t-elle Claude in Chrome en toute sécurité ?

Commencez petit, avec le moins d’accès possible. Anthropic recommande un profil de navigateur séparé sans comptes bancaires, de santé ou administratifs, et déconseille d’utiliser l’extension pour des comptes financiers, des documents juridiques, des informations médicales ou des comptes professionnels contenant des données d’entreprise sensibles. Réglez ensuite l’approbation sur manuel et laissez Claude travailler d’abord sur des sites de confiance.

Rami McCarthy, principal security researcher chez Wiz, a donné à TechCrunch une règle pratique : « autonomy multiplied by access » (TechCrunch, décembre 2025). Plus Claude peut décider seul et plus il y a de comptes ouverts, plus le risque est grand. Pour une PME, cela devient concret :

• un profil Chrome séparé pour Claude, sans votre banque, votre comptabilité ou une boîte mail pleine de données clients ;
• l’approbation manuelle jusqu’à ce que vous sachiez comment Claude se comporte sur vos sites, et seulement ensuite l’automatique ;
• sur un forfait Team ou Enterprise, une liste d’autorisation limitée de domaines, comme Anthropic le recommande ;
• pas de panneau latéral sur des pages avec des fiches clients ou d’autres données personnelles ;
• une instruction précise, car en mode automatique un classificateur vérifie chaque action par rapport à votre demande (conseils dans rédiger de meilleurs prompts).

Anthropic est clair sur qui reste responsable : « You remain responsible for all browser actions taken by Claude ».

ClickForest applique la même règle à l’automatisation marketing pour les PME flamandes à Malines et Anvers : accès minimal, contrôle maximal. Pour le travail récurrent entre des systèmes fixes, une connexion via une API ou MCP est plus prévisible, car elle ne dépend pas de l’apparence d’une page web aujourd’hui. Un agent de navigation entre alors en jeu pour les portails sans connexion. Quand choisir quelle approche, c’est ce qu’expliquent les agents IA en marketing et le marketing automation pour les PME.

Il y a aussi un aspect qui concerne votre propre site. Si des visiteurs laissent un agent cliquer à leur place, votre site doit aussi être utilisable pour cet agent, avec des boutons et des formulaires clairs. Comment les boutiques en ligne s’y préparent, c’est l’objet de notre article sur le commerce agentique ; la visibilité dans les réponses de l’IA elle-même relève du GEO.

Conclusion : un collègue dans votre navigateur, avec vos clés

Claude in Chrome place l’IA au cœur de votre travail quotidien : Claude travaille dans votre propre navigateur, avec vos propres identifiants, sur la page déjà ouverte. Cela rend l’extension utile pour le travail de clics dans un CRM, une boîte de réception ou un portail sans connexion. Cela explique aussi pourquoi la liste des autorisations compte.

Notre conseil : installez l’extension dans un profil Chrome séparé, commencez avec l’approbation manuelle et une seule tâche récurrente, et observez pendant les premières semaines. Si cela fonctionne, vous autorisez davantage pas à pas. Si vous voulez déléguer entièrement une tâche, le navigateur intégré de Claude Cowork est souvent le choix le plus logique. Quel outil IA pour quelle tâche : c’est ce que détaillent le meilleur outil IA par tâche et notre aperçu des super-pouvoirs de chaque outil IA.

ClickForest aide les PME et scale-ups flamandes à Malines, Anvers et au-delà à faire ces choix et à mettre en place les flux de travail en toute sécurité, avec la formation IA, les agents IA et le reste de l’IA pour la croissance.