Anthropic ajoute un navigateur intégré à Claude Code, capable de lire, cliquer et saisir directement sur les sites externes ouverts dans un onglet dédié. La fenêtre s’ouvre par raccourci clavier, tourne sur un profil vierge sans identifiants sauvegardés, et les organisations gardent la main via allowlist ou coupure totale du composant.
Pour résumer
- Claude Code intègre un navigateur natif capable de lire, cliquer et saisir sur les sites externes.
- Un jeu de classifieurs filtre les actions d’écriture pour bloquer les achats, la création de comptes et le contournement de CAPTCHA sans consentement.
- Le composant tourne sur un profil vierge, et les organisations peuvent le restreindre par allowlist ou le désactiver entièrement.
Faire résumer cet article par une IA
ChatGPTUn navigateur natif, pas un plugin planté à côté
Anthropic a poussé le 12 juillet une mise à jour de Claude Code qui ajoute un navigateur en tant qu’outil natif de l’IDE. La fenêtre s’ouvre par un raccourci clavier, dans un onglet à part au sein de l’application, et propose à Claude un ensemble d’actions haut niveau : lire le contenu d’une page, cliquer sur un élément, saisir dans un champ, naviguer d’un lien à l’autre.
La bascule fait sortir Claude Code de son terrain historique. Jusqu’ici l’assistant restait dans le sandbox local du dépôt, avec accès au shell, au filesystem et à l’app preview interne. L’ajout du navigateur ouvre l’assistant sur le web vivant, avec la possibilité d’aller chercher lui-même une information dans une doc ligne, un tracker d’issues ou une console d’administration accessible par URL.
La brique technique n’est pas partie de zéro. Anthropic précise que l’outil réutilise le moteur déjà présent pour la fonctionnalité « local app preview » de Claude Code, avec une couche de sécurité supplémentaire. Concrètement, Claude peut désormais faire tourner en boucle son propre agent : lire une doc, ajuster son code local, retester dans le navigateur intégré, itérer. L’outil enchaîne les nouveautés, Claude Code ayant aussi gagné le partage d’artifacts.
Cette évolution s’inscrit dans un mouvement plus large chez Anthropic. Le lab a récemment reconnu que Claude est déjà massivement utilisé sur des tâches bureautiques, loin devant l’écriture de code. Le navigateur intégré à Claude Code rapproche l’assistant développeur du positionnement Cowork généraliste, où lire et agir sur des pages web devient un geste banal.
Anthropic pousse aussi une extension Chrome distincte pour les cas où le développeur veut faire agir Claude sur une session logguée personnelle. Le navigateur intégré ne prend pas ce rôle : il est verrouillé par design sur un profil propre, sans mémoire de connexion, pour préserver l’isolation entre l’agent et les identifiants de l’utilisateur.
Allowlist par organisation, classifieurs en amont
La couche sécurité arrive en même temps que la feature. Un jeu de classifieurs filtre en amont chaque action d’écriture avant qu’elle ne parte vers le site. La documentation Anthropic liste trois catégories bloquées par défaut : les achats non autorisés, la création de comptes, et le contournement de CAPTCHA sans le consentement explicite de l’utilisateur.
Les organisations qui déploient Claude Code à l’échelle disposent d’un second cran de contrôle. Elles peuvent restreindre le navigateur intégré via une allowlist de domaines autorisés, ou désactiver entièrement le composant. Le choix se fait au niveau de la config d’entreprise, indépendamment de ce que chaque développeur active dans son environnement local.
Le profil vierge est le troisième garde-fou. Le navigateur intégré démarre chaque session sans cookie, sans mot de passe stocké, sans identité connectée. Un développeur qui veut faire agir Claude sur son GitHub personnel doit donc passer par l’extension Chrome dédiée, pas par le navigateur intégré. L’isolation est stricte, presque agressive, pour éviter tout dérapage sur des ressources sensibles.
Les cas d’usage mis en avant par Anthropic restent volontairement lisses : consultation de sites de documentation, navigation sur un tracker d’issues, lecture d’une ressource web publique. Le lab évite pour l’instant les scénarios de type e-commerce agentique, où l’action côté navigateur serait un achat effectif. La ligne rouge tient tant que les classifieurs tiennent leur rôle.
Le contexte enterprise pèse dans ces choix. Anthropic vend Claude Code aux équipes tech qui gardent en tête le précédent Alibaba, qui a banni Claude Code de ses postes après l’alerte NVDB en Chine. Un navigateur intégré mal calibré serait exactement le type d’incident qui fournirait à d’autres directions sécurité des arguments pour rejouer ce scénario.
D’autres articles sur Horizon
- Fable 5 : Anthropic prolonge la promo au 19 juillet
- Anthropic reconnaît que Claude sert d’abord au bureau
- Apple poursuit OpenAI pour vol de secrets et débauche massive
Devant Sonnet et Sol, le navigateur redevient un différenciant clé
La feature tombe au moment où la concurrence sur l’agentique visuelle se durcit. OpenAI pousse depuis mai un agent capable de naviguer via un composant browser dédié. Google inclut la même logique dans Gemini Enterprise. Anthropic répond ici sur le terrain des développeurs, avec un navigateur logé dans l’IDE plutôt que dans un chat consumer.
La différence est structurelle. Un browser dans un chat consumer met l’action web à côté du prompt utilisateur, dans un contexte souvent flou. Un browser dans un IDE la met à côté du code, du repo, des tests, avec une chaîne de responsabilité claire côté développeur. Pour un usage pro sérieux, ce second cadre est beaucoup plus lisible.
Côté rivaux LLM, la réponse se joue sur les fondations. GPT-5.6 Sol et Gemini 3.5, dont les leaks laissent entrevoir 2 millions de tokens de contexte, disposent déjà d’une puissance brute qui permettrait une navigation agentique. Mais aucun n’a livré à date une brique aussi ancrée dans l’environnement de développement que celle qu’Anthropic vient d’ajouter à Claude Code.
Pour les DSI qui évaluent aujourd’hui des copilotes de développement, l’écart change la grille de choix. Un test hands-on porté par Anthropic sur les nouvelles capacités du navigateur intégré paraît inévitable dans les jours qui viennent, avec des questions concrètes : temps d’exécution d’une boucle read-code-test, stabilité des classifieurs sur des sites complexes, coût token de la boucle complète.
Reste le débat plus large sur l’agent web autonome. Anthropic pousse pour l’instant une version cadrée, avec des rails et un profil vierge. La question de savoir jusqu’où élargir le périmètre reste ouverte : achat automatisé, action sur des interfaces admin, opérations sur des services SaaS logués. Chaque cran d’ouverture ajoutera un cran de risque, et le lab devra rouvrir le débat public à chaque fois.
Affaire à suivre sur Horizon.
