Depuis le 14 août 2026, ouvrir une nouvelle session Claude Code sur un abonnement Pro, Max ou Team ne déclenche plus la moindre fenêtre de confirmation avant chaque commande. Anthropic a basculé l'outil en Auto Mode par défaut, un changement qui délègue la décision d'autoriser ou non une action à un classificateur automatique plutôt qu'à l'utilisateur. Le paradoxe est frontal : confier plus d'autonomie à l'IA pour la rendre plus sûre. Les chiffres publiés par Anthropic pour justifier ce choix méritent qu'on s'y arrête. ## Pourquoi Anthropic a-t-elle renversé son modèle de permission ? Le raisonnement part d'un constat sur l'usage réel de l'outil : les développeurs approuvent 97% des demandes de permission dans Claude Code, un taux d'approbation qu'Anthropic interprète comme le signe d'un clic réflexe plutôt que d'un examen attentif. Cette hypothèse a été testée dans une étude contrôlée menée sur 1 053 testeurs professionnels rémunérés, dans un environnement de test dédié. Au cours de chaque session, une demande de permission anodine était remplacée par une commande manifestement dangereuse, sans que le testeur en soit informé. Résultat : les testeurs humains n'ont détecté cette commande dangereuse que dans 13,6% des cas, soit 143 sur 1 053, contre 89% pour le classificateur d'Auto Mode, soit 937 cas sur 1 053. Plus révélateur encore, la performance humaine s'est nettement dégradée à mesure que la session s'allongeait, passant d'environ 17% de détection en début de session à seulement 5% après 50 validations précédentes, tandis que le taux de détection du classificateur restait stable, indépendamment de la longueur de la session. ## Ce que montrent les données de production et les tests d'intrusion Au-delà de l'étude contrôlée, Anthropic a également analysé des sessions réelles signalées par son pipeline de sécurité entre mai et juin 2026, sur des comptes ayant explicitement accepté l'utilisation de leurs données. Les sessions validées manuellement présentaient un préjudice grave et non sollicité par l'utilisateur plus de deux fois plus souvent que les sessions en Auto Mode, à un niveau de sévérité comparable à la suppression de données en production : 6,3% contre 2,4%. | Mesure | Révision manuelle | Auto Mode | |---|---|---| | Détection de commandes dangereuses (étude contrôlée, 1 053 testeurs) | 13,6% | 89% | | Détection après 50+ validations dans la session | ~5% | Stable (~89%) | | Sessions de production avec préjudice grave non sollicité | 6,3% | 2,4% | | Taux de réussite des attaques par injection de prompt (Trajectory Labs, 720 tentatives) | Non applicable (mode bypass : 0,09%) | 0% | | Taux de réussite des attaques contre GPT-5.6 Sol (Codex, mode Auto-review) | — | 5,83% | Un second test, mené par le cabinet indépendant Trajectory Labs sur 72 scénarios d'injection de prompt répétés dix fois chacun, n'a recensé aucune attaque réussie contre Claude Fable 5, Opus 5 ou Sonnet 5 en Auto Mode, sur un total de 720 tentatives. Le même protocole appliqué à GPT-5.6 Sol tournant sous Codex en mode Auto-review a laissé passer 5,83% des attaques. Anthropic a également mené un exercice de deux semaines avec Apollo Research, spécialiste britannique de la sécurité IA, qui a permis de réduire le taux d'attaques manquées par le classificateur de 12% à 7% après un cycle de renforcement. ## Ce que ce changement de posture implique pour les équipes qui automatisent En interne chez Anthropic, l'Auto Mode a déjà empêché trois incidents concrets : une fuite de données vers une plateforme de partage de code publique après l'échec d'un envoi interne, une opération destructrice de masse qui aurait détruit des centaines de GPU de tâches d'entraînement en cours, et une élévation de privilèges excessive lors d'une demande d'accès en lecture seule à des données de facturation. Des entreprises comme Adobe, Nuro, Gusto et Garner Health ont déjà adopté ce mode par défaut en production, avec un gain rapporté d'environ 25% de pull requests supplémentaires livrées par les équipes qui l'utilisent. > « Nous avons testé si l'Auto Mode était aussi sûr, voire plus sûr, qu'un utilisateur moyen validant les demandes de permission. Sur chacune des mesures testées, l'Auto Mode a égalé ou dépassé la révision manuelle. » > — Anthropic, annonce officielle du 7 août 2026 Anthropic reste toutefois prudente sur les limites du dispositif : le classificateur ne supprime pas le risque, il le réduit, et l'entreprise recommande de continuer à revoir manuellement les actions à fort enjeu touchant à des infrastructures de production. Pour une entreprise qui envisage de déléguer des tâches répétitives à un agent IA, cet équilibre entre autonomie et garde-fous est précisément ce qui distingue un agent fiable d'un script qui exécute des ordres sans discernement, un sujet que couvre la formation [Automatiser ses workflows et créer des agents IA](https://www.travelearn.fr/formation/automatiser-ses-workflows-et-crer-des-agents-ia), qui insère explicitement les bonnes pratiques de supervision dans la conception d'agents autonomes. --- **Sources** - [Auto mode is now the default in Claude Code for Pro, Max, and Team plans - Anthropic](https://claude.com/blog/auto-mode-default-in-claude-code) - [Anthropic Makes Claude Code Auto Mode the Default, Blocking 89% of Dangerous Commands - Cyberpress](https://cyberpress.org/claude-code-makes-auto-mode-default/) - [Claude Code puts auto mode in the driver's seat - The Register](https://www.theregister.com/ai-and-ml/2026/08/10/claude-code-puts-auto-mode-in-the-drivers-seat/5285326)