Claude dans Chrome est une extension officielle d'Anthropic qui installe un panneau latéral dans le navigateur. Claude y lit la page que vous avez sous les yeux, clique, saisit du texte et remplit des formulaires pendant que vous gardez la main. La différence avec un agent hébergé ailleurs tient en une phrase. Il travaille dans votre session, déjà connecté à vos outils.
Ce guide couvre l'installation, les plans qui y donnent droit et les trois modes de permission. Il décrit aussi les actions que l'extension refuse de faire et les garde-fous à poser avant un déploiement en équipe. Tandem accompagne plus de 50 entreprises sur leurs déploiements d'intelligence artificielle, et la question des permissions arrive toujours avant la question des cas d'usage.
Claude dans Chrome, c'est quoi exactement ?
Claude dans Chrome est une extension de navigateur publiée par Anthropic, commercialisée sous le nom Claude in Chrome. Elle ajoute un panneau latéral qui voit le contenu de l'onglet actif et qui peut agir dessus. Vous lui confiez une tâche, elle s'exécute pendant que vous faites autre chose, et vous pouvez regrouper plusieurs onglets pour lui donner plus de contexte.
Anthropic positionne l'extension sur un terrain précis, les outils qui n'ont pas d'interface de programmation. Un portail fournisseur, une console d'administration, un système de facturation interne. Partout où une intégration propre n'existe pas, le navigateur reste la seule porte d'entrée.
Installer l'extension Claude dans Chrome
L'installation prend moins de deux minutes et suit quatre étapes. Le navigateur doit être Google Chrome sur ordinateur. Les autres navigateurs fondés sur Chromium et les appareils mobiles ne sont pas pris en charge.
- Ouvrez le Chrome Web Store et installez l'extension Claude publiée par Anthropic.
- Connectez-vous avec le compte Claude de votre organisation.
- Épinglez l'extension via l'icône en forme de puzzle, puis la punaise, sinon vous la perdrez dans le menu.
- Accordez les permissions demandées à l'installation, puis réglez le mode de permission avant la première tâche.
L'extension réclame une quinzaine de permissions Chrome. Trois méritent qu'on s'y arrête. La permission debugger lui permet de cliquer, de saisir du texte et de prendre des captures. La permission scripting lui permet de lire le texte des pages. Les permissions d'onglets lui permettent d'ouvrir, de fermer et de regrouper vos fenêtres.
Quels plans donnent accès à Claude dans Chrome ?
L'extension est réservée aux offres payantes. Elle n'a pas de tarif propre et consomme les limites d'usage de votre plan. Relevé en novembre 2026, elle est accessible sur Pro, Max, Ultra, Team et Enterprise, et absente de l'offre gratuite.
| Plan | Accès à l'extension | Contrôles côté administrateur |
|---|---|---|
| Free | Non | Sans objet |
| Pro, Max, Ultra | Oui | Permissions par site, gérées par l'utilisateur |
| Team, Enterprise | Oui, activable par un responsable | Liste d'autorisation et liste de blocage pour toute l'organisation |
Sur Enterprise, un propriétaire du compte doit activer l'extension, sinon le panneau latéral reste en version classique. Pour le détail des offres et de leurs limites, la grille des abonnements reste à jour de son côté.
Les trois modes de permission, et celui qu'il faut éviter
Le mode de permission décide de tout. Il se règle dans le panneau latéral et se conserve d'une session à l'autre. Trois choix existent, du plus prudent au plus risqué.
- Manuel. Claude demande votre accord avant chaque action, et propose d'abord un plan listant les sites auxquels il veut accéder.
- Automatique. Claude enchaîne les actions, un contrôle de sécurité examine chacune d'elles, bloque celles qu'il juge dangereuses et vous sollicite au besoin.
- Sans approbation. Claude n'attend aucune validation et aucun contrôle automatique n'intervient. À réserver aux tâches dont vous êtes totalement certain.
S'ajoute une couche par site. Une invite apparaît quand un site exige une approbation, et vous choisissez d'autoriser cette action seule, d'autoriser toutes les actions sur ce site, ou de refuser. Même avec une autorisation permanente, Claude redemande votre accord pour télécharger un fichier ou saisir une information sensible, comme le détaille le guide des permissions.
Ce que l'extension refuse de faire, quel que soit le mode
Une liste d'actions reste bloquée dans les trois modes, y compris celui sans approbation. C'est la garantie la plus utile à retenir avant d'ouvrir l'extension à une équipe.
- Les achats, les transactions financières et la création de comptes.
- La saisie de données de carte bancaire ou de pièce d'identité.
- Les suppressions définitives, qu'il s'agisse d'e-mails, de fichiers ou de messages.
- Les téléchargements depuis des sources non fiables et la modification de fichiers système.
- L'exécution d'instructions trouvées dans un e-mail ou dans le contenu d'une page.
Pourquoi un agent dans le navigateur plutôt qu'un agent dans le cloud
Un agent web classique s'exécute dans une fenêtre distante. Il manque de contexte, il faut lui fournir les accès, et vous le regardez travailler sans pouvoir reprendre le clavier. L'agent dans le navigateur part de l'inverse. Il hérite de vos sessions ouvertes, voit les onglets que vous lui donnez et vous rend la main à tout moment.
J'avais testé cette bascule en détail sur le navigateur de Perplexity, et le constat vaut pour l'extension d'Anthropic. L'agent qui travaille dans votre fenêtre connaît déjà vos comptes, donc il arrête de vous demander ce qu'il pourrait lire tout seul. J'ai détaillé la comparaison dans un article sur les navigateurs IA.
Trois usages métier qui justifient l'extension
Les démonstrations grand public tournent autour du résumé de page et de la réservation de voyage. En entreprise, trois situations rendent l'extension vraiment utile.
- Un outil sans interface de programmation. Portail fournisseur, extranet bancaire, logiciel métier ancien. L'extension remplace une automatisation rigide par un agent qui lit l'écran et s'adapte.
- Une interface qui change souvent. Un script classique casse au premier changement de bouton. Un agent qui regarde la page tient mieux la route.
- Une tâche étalée sur plusieurs onglets. Recoller une commande, une facture et une fiche client prend dix minutes à un humain et quelques secondes à un agent qui voit les trois pages.
Dès qu'une interface de programmation existe, l'arbitrage s'inverse. Un connecteur via un serveur MCP est plus rapide, plus fiable et bien plus facile à auditer qu'un agent qui clique.
L'injection de prompt, le risque qui ne disparaît pas
Un agent qui lit des pages web lit aussi les instructions qu'un attaquant y cache. C'est l'injection de prompt, et c'est le risque principal de toute la catégorie. Anthropic a publié ses propres chiffres lors du lancement du pilote de recherche en août 2025, sur 123 cas de test couvrant 29 scénarios d'attaque. Sans protections, 23,6 % des attaques réussissaient en mode autonome. Avec les protections ajoutées, le taux tombe à 11,2 %, et à zéro sur quatre familles d'attaques propres au navigateur.
Onze pour cent reste loin de zéro, et Anthropic l'écrit noir sur blanc. Les attaques testées comprenaient des champs de formulaire cachés dans le code de la page, invisibles pour un humain. D'autres glissaient des instructions dans un titre d'onglet ou dans une adresse.
Le problème dépasse largement Anthropic. OpenAI tient le même discours sur son propre navigateur, et le centre national britannique de cybersécurité estime que l'injection de prompt ne sera jamais totalement réglée. Un agent de navigation se déploie donc avec un périmètre défini à l'avance.
Les règles que nous posons sur nos missions tiennent en trois lignes. Aucun accès aux outils bancaires et aux données de santé. Mode automatique par défaut, jamais le mode sans approbation. Et une validation humaine sur tout ce qui sort de l'entreprise. Le détail de cette grille vit dans notre guide sur sécuriser un agent IA.
Ce que l'administrateur doit verrouiller avant de déployer
Sur Team et Enterprise, deux réglages font tout le travail. La liste d'autorisation limite Claude aux sites approuvés, et rien d'autre ne s'ouvre. La liste de blocage interdit des sites quelles que soient les permissions accordées par l'utilisateur.
L'ordre qui fonctionne en déploiement commence petit. Ouvrez une liste d'autorisation de cinq à dix domaines métier, laissez tourner deux semaines, regardez ce que les équipes demandent en plus, puis élargissez. L'inverse, ouvrir large et restreindre ensuite, produit des usages installés qu'il faut retirer à des gens qui les ont adoptés.
L'extension ou l'application de bureau, laquelle ouvrir ?
Dans mes astuces Claude publiées sur LinkedIn en juillet 2026, la première ligne recommande l'application de bureau plutôt que le navigateur. Elle reste vraie pour le travail de fond, les dossiers de contexte et les tâches longues. L'extension joue sur un autre terrain, celui des tâches qui vivent dans un onglet et qui meurent avec lui.
La règle simple que nous donnons en formation tient en une question. Si la tâche a besoin de vos fichiers et de votre contexte, ouvrez l'application. Si elle a besoin d'un site où vous êtes déjà connecté, ouvrez l'extension.
Faut-il déployer Claude dans Chrome dans votre entreprise ?
Oui, sur un périmètre fermé, et à condition d'avoir réglé les permissions avant la première tâche. L'extension règle un vrai problème, celui des outils métier qu'aucune intégration ne couvre, et elle le règle en quelques minutes là où un projet d'automatisation prend des semaines.
Elle ne remplace ni un connecteur propre quand il existe, ni l'application de bureau pour le travail de fond. Et elle demande une discipline que la plupart des organisations découvrent en route. Une liste d'autorisation courte, un profil Chrome dédié, et personne en mode sans approbation.
