Claude Code passe en mode auto par défaut, sous garde-fous

Anthropic va faire du mode auto le réglage par défaut de Claude Code à partir du 14 août pour les abonnés Pro, Max et Team. L’outil, pensé pour exécuter des tâches de développement sans validation à chaque étape, s’appuie sur un classifieur censé bloquer les actions irréversibles, destructrices ou hors périmètre. Le changement compte pour les équipes qui laissent désormais plus volontiers un agent coder en autonomie — avec, forcément, une nouvelle discussion sur la confiance. Et sur le nombre de clics économisés, aussi.

Un mode conçu pour travailler sans surveillance constante

Claude Code, l’environnement de développement d’Anthropic, fonctionne depuis mars avec un mode auto lancé d’abord en préversion de recherche, puis rendu généralement disponible le 10 juillet 2026. Jusqu’ici, son approche par défaut restait prudente : chaque écriture de fichier et chaque commande bash devait être approuvée manuellement. Le mode auto change cette logique, en laissant l’agent enchaîner les appels aux outils tant que le classifieur ne juge pas l’action risquée.

La bascule reste partielle. Le mode sera opt-in par défaut dans l’interface Pro, Max et Team, mais il restera pour l’instant non imposé sur Claude Enterprise, l’API Claude, Claude Platform sur AWS, Amazon Bedrock, Google Cloud’s Agent Platform et Microsoft Foundry. Anthropic dit vouloir étendre le réglage par défaut à ces plateformes « within the coming month ».

Le pari d’Anthropic : mieux qu’un humain qui clique vite

Pour justifier ce passage en mode automatique, Anthropic affirme avoir testé la fonctionnalité « internal red-teaming, third-party red-teaming and prompt-injection evaluations, a controlled study with 1,053 paid testers, and analysis of real production sessions ». Selon l’entreprise, « On every measure we tested, auto mode matched or outperformed manual review. »

Dans l’étude contrôlée citée par Anthropic, les testeurs ont détecté une commande dangereuse insérée exprès dans 13,6 % des cas, contre 89 % de blocage par le mode auto sur les mêmes commandes. La société ajoute que les utilisateurs de Claude Code approuvent 97 % des demandes de permission, ce qui laisse penser que le contrôle humain se transforme souvent en validation réflexe plutôt qu’en vrai garde-fou.

Quand l’agent s’arrête avant la casse

Le système ne laisse pas Claude faire n’importe quoi. Chaque appel outil passe par un classifieur chargé d’interdire les opérations « irreversible, destructive, or aimed outside your environment ». En cas de blocage, l’agent tente une voie plus sûre. S’il rencontre trois blocages d’affilée ou 20 sur une même session, Claude Code revient aux approbations manuelles.

Anthropic dit avoir observé trois cas potentiellement dommageables bloqués en interne : une fuite de données hors réseau, une opération de masse destructive et une escalade de privilèges. Dans chacun de ces cas, la société affirme que « Claude either found a safer path on its own or checked in with the user before proceeding. »

La bataille se joue aussi sur la sécurité, pas seulement sur la vitesse

Le mouvement d’Anthropic intervient alors que les éditeurs d’agents de code cherchent à rendre leurs outils plus autonomes sans ouvrir trop grand la porte aux accidents. Dans le même dossier publié par The New Stack, OpenAI GPT-5.6 Sol est décrit par des développeurs comme performant sur des tâches d’audit ou de calcul long, mais avec une tendance à « overengineer things a little ». Anthropic, de son côté, pousse l’argument inverse : si l’agent doit agir, autant qu’il sache quand s’arrêter.

Ce glissement n’est pas anodin pour les équipes techniques. Plus l’agent gagne en autonomie, plus la question n’est pas seulement « est-il capable ? », mais « que fait-il quand il se trompe ? ». C’est précisément là que se joue la prochaine phase du marché des assistants de code : moins dans la démonstration, davantage dans la maîtrise des risques. Bref, le copilote veut maintenant toucher le volant.