Claude Code accélère, mais les banques resserrent l’accès

Goldman Sachs a restreint l’accès à Claude Code, l’outil de codage d’Anthropic, pour les banquiers et les traders, selon Bloomberg, en laissant une exception à certains profils quantitatifs. Cette décision tombe au moment où Replit alerte sur le risque que représentent les agents de codage sur les postes des employés, et alors que Claude Code gagne en autonomie chez Anthropic. Le sujet compte pour la finance, mais aussi pour toutes les entreprises qui veulent déployer l’IA sans ouvrir trop grand la porte des identifiants et des dépôts de code.

Pourquoi la finance serre la vis

Replit, dont le CEO Amjad Masad a pris la parole sur X le 3 novembre 2026, résume le problème en une formule directe : « AI agents running on employee endpoints are becoming a systemic security risk for enterprises & governments. » L’alerte vise surtout les outils qui tournent directement sur les machines des salariés, là où un agent peut lire des clés d’accès, ingérer des instructions malveillantes ou embarquer des dépendances compromises. Dans ce contexte, Goldman Sachs ne fait pas cavalier seul, même si l’ampleur des restrictions reste à confirmer [à vérifier].

Masad parle d’un mouvement large dans la finance : « This is widespread in finance. The ban hammer is coming down, » a-t-il écrit, sans fournir de preuves publiques sur le nombre d’établissements concernés. Bloomberg précise de son côté que la restriction touche les banquiers et les traders, mais pas certains « strats », ces spécialistes quantitatifs qui conçoivent des stratégies de marché et des modèles. Une manière de dire que tout le monde n’a pas le même droit au copilote, même quand il sait écrire du code.

Le vrai débat : qui utilise l’agent, ou où il s’exécute ?

La question ne se limite pas à l’identité de l’utilisateur. Replit défend l’idée que les agents doivent opérer dans des environnements dédiés, contrôlés par l’organisation, avec un accès limité aux ressources nécessaires à la tâche. L’entreprise recommande aussi de séparer les identifiants, les journaux d’audit et les approbations. Autrement dit, l’enjeu n’est pas seulement de réserver l’outil aux développeurs, mais de le sortir du poste individuel pour le faire vivre dans un périmètre plus étanche.

Cette approche rejoint d’autres signaux du marché. Vercel a récemment imposé à ses fournisseurs d’abandonner les clés longues durées, plus faciles à réutiliser si un agent ou un poste est compromis. Et Replit cite aussi un incident impliquant une extension Claude Code compromise distribuée via le marketplace de Cursor, preuve qu’une chaîne d’outils peut être fragilisée très vite. Quand un maillon cède, le problème déborde souvent du terminal où il a commencé.

Claude Code change de visage chez Anthropic

La discussion intervient alors que Claude Code, l’assistant de développement d’Anthropic, franchit un nouveau cap d’autonomie. Cat Wu, ex-cheffe produit de Claude Code, a annoncé le 3 novembre 2026 avoir quitté Anthropic après deux ans passés à faire évoluer l’outil d’un usage interne vers un logiciel de développement plus autonome. Dans son message, elle remercie les équipes de Claude Code, Cowork et Tag, et souligne que les retours utilisateurs ont façonné une grande partie des livraisons.

Wu avait rejoint Anthropic en août 2024 comme product manager sur Research PM. Elle a raconté en mars 2026 avoir utilisé Claude Code dès son arrivée en interne pour construire des applications Streamlit, lancer des évaluations et créer des environnements de reinforcement learning, sans écrire le code à la main. Selon son témoignage, les versions successives du modèle ont aussi permis d’aller plus loin : Opus 4 a parfois réussi à ajouter un tableau à Excalidraw en juin 2025, puis Opus 4.6 a rendu ce type de demande suffisamment fiable pour des démonstrations publiques.

Quand l’autonomie devient le réglage par défaut

Anthropic a officialisé ce virage avec son mode auto, annoncé le 7 août 2026 puis mis à jour le 22 octobre 2026. Sur les offres Pro, Max et Team, les nouvelles sessions peuvent fonctionner en mode auto, avec un classement des actions destiné à bloquer celles jugées irréversibles, destructrices ou hors du périmètre de l’utilisateur. Les actions jugées sûres passent, les autres déclenchent une demande d’approbation ou un détour plus prudent.

Le système n’efface pas le risque. Anthropic précise que la classification ne remplace pas la vérification humaine, surtout pour les changements sensibles en production. Trois blocages d’affilée, ou vingt dans une session, ramènent Claude Code à un mode d’approbation manuelle. Cette mécanique change l’équilibre du produit : moins d’interruptions pour les tâches courantes, mais toujours un frein humain pour les opérations qui peuvent casser quelque chose de cher et de vivant.

Ce que cela dit du marché des agents

Le mouvement est clair : les agents de codage ne sont plus seulement évalués sur leur qualité de génération, mais sur la manière dont ils s’insèrent dans l’infrastructure d’une entreprise. Les banques veulent limiter l’exposition des identifiants et réduire les surfaces d’attaque. Les éditeurs, eux, cherchent à rendre l’autonomie acceptable sans transformer chaque action en roulette russe opérationnelle. La bataille se joue donc autant sur la sécurité que sur l’architecture de déploiement.

Pour les entreprises, le message est assez net. Un agent utile mais mal cloisonné peut vite devenir un problème de gouvernance, pas seulement de productivité. Et les outils qui réussiront sur le long terme seront sans doute ceux qui sauront faire les deux : accélérer les équipes, sans leur demander de laisser la porte du serveur entrouverte.