Accueil / Cowork, le collègue numérique

Ce que Cowork peut toucher, et ce qu'il ne doit jamais toucher

L'accès de Cowork se découpe en trois plans distincts, les dossiers connectés, l'usage direct de vos applications et de votre écran, et un réseau isolé qui bloque par défaut les adresses internes ; dans les trois cas, une suppression définitive de fichier demande toujours votre confirmation.

L'accès de Cowork se découpe en trois plans distincts, et confondre ces plans dans sa tête fait sous estimer ou sur estimer ce que Cowork peut atteindre. Le premier plan, ce sont les dossiers que vous connectez explicitement : tant que le deuxième plan, l'usage de l'écran, reste désactivé, Cowork ne lit et n'écrit que dans ce que vous avez attaché, rien d'autre sur votre disque. Le deuxième plan, distinct du premier, c'est l'usage direct de vos applications et de votre écran, activé séparément : quand Cowork prend le contrôle de votre ordinateur, il clique, tape et navigue dans vos applications comme le ferait une personne assise devant l'écran. Le troisième plan, invisible depuis l'interface, est le réseau de la session elle même : par défaut, le bac à sable qui exécute une tâche Cowork n'a accès à aucune adresse privée, interne, locale au réseau ou de métadonnées cloud, et il ne peut pas non plus atteindre les systèmes internes d'Anthropic ; tout ce qui sort de la session passe par un point de sortie forcé.

Pourquoi trois plans séparés cassent une chaîne d'attaque

Une injection de contenu, un texte caché dans un fichier qui porte des instructions destinées à Cowork plutôt qu'à vous, exige deux choses en même temps : que Cowork lise ce contenu non fiable, et qu'il puisse ensuite agir avec les accès dont il dispose. Restreindre un seul des trois plans, ne connecter qu'un dossier précis plutôt que le disque entier, laisser l'usage de l'ordinateur désactivé quand il n'est pas nécessaire, ou compter sur le réseau isolé par défaut, casse déjà une partie de cette chaîne, sans qu'il soit besoin de fermer les trois plans à la fois.

Une porte qui reste fermée dans les trois plans

Un geste reste protégé quel que soit le plan concerné : la suppression définitive d'un fichier demande toujours une confirmation explicite, dans tous les modes d'approbation. Avant une tâche sensible, vérifiez concrètement quels dossiers apparaissent dans la liste des éléments connectés de votre projet, et si l'usage de l'ordinateur est activé pour cette tâche précise.

Dossiers connectés : Factures_2026 (lecture et écriture)
Usage de l'ordinateur : désactivé pour cette tâche
Réseau : isolé par défaut, aucune adresse interne accessible

Ce triple contrôle rejoint la question posée dans la leçon sur les niveaux d'approbation : plus une tâche touche un des trois plans de façon large, plus le mode manuel devient la bonne prudence.