§ Guide
Extension Claude in Chrome en entreprise : installer, régler, encadrer
Claude in Chrome est une extension qui lit, clique et navigue sur les sites à la place de l'utilisateur. Pour une équipe, quatre réglages suffisent au départ : une liste courte de sites autorisés, l'approbation manuelle des actions, un groupe pilote, aucun site à données sensibles. Le risque principal est la consigne cachée dans une page : Anthropic le dit non nul. Relevé le 16 octobre 2026.
- Sources Anthropic relevées le 16 octobre 2026
- Panneau Chrome en bêta chez Anthropic
- Pas un avis juridique
Réponse directe
Comment encadrer Claude in Chrome dans une équipe ?
Décidez avant l'installation, pas après. Sur Team, l'extension est activée par défaut : un propriétaire peut la couper dans Organization settings > Claude in Chrome, puis choisir un groupe pilote, limiter Claude à quelques sites autorisés et garder l'approbation manuelle des actions. Écrivez ensuite une règle d'une page : quels sites, quelles données, qui relit. Anthropic recommande une liste restrictive au départ, à élargir ensuite. Relevé le 16 octobre 2026.
§ Les repères
Quels chiffres et réglages retenir avant de déployer ?
Quels réglages d'administration, et quelle valeur de départ ?
| Réglage | Ce que dit Anthropic | Valeur de départ |
|---|---|---|
| Activation pour l'organisation | Interrupteur « Enable for your team » dans Organization settings > Claude in Chrome. Team : activé par défaut. Enterprise : activé sauf désactivation préalable ; avec HIPAA, désactivé jusqu'à ce qu'un propriétaire l'active. | Décider avant l'annonce. Pour un pilote : activé, installation limitée à quelques postes. |
| Liste de sites autorisés | Restreint Claude aux sites ajoutés. Anthropic recommande de commencer par une liste restrictive puis de l'élargir. La même liste gouverne le navigateur intégré de Cowork. | Les outils métier sur lesquels l'équipe travaille déjà, et rien d'autre. |
| Liste de sites bloqués | Interdit des sites quels que soient les autres réglages, en plus des catégories bloquées par défaut. | Webmail et réseaux personnels, banques, sites de paie ou de santé. |
| Déploiement de l'extension | Installation libre depuis le Chrome Web Store, ou déploiement par vos outils de gestion de Chrome (console d'administration Google Workspace, gestion des appareils) vers des utilisateurs ou groupes ciblés. La politique Chrome forceLoginOrgUUID limite l'extension à une organisation. | Déploiement ciblé sur le groupe pilote ; politique forceLoginOrgUUID. |
| Permission par rôle (Enterprise) | Claude in Chrome a sa propre permission, distincte de Cowork, accordée par rôle personnalisé. Elle n'hérite pas de l'accès à Cowork. | Réserver aux rôles du pilote. |
| Réseau | Le trafic passe par claude.ai, api.anthropic.com et platform.claude.com ; l'extension se connecte aussi à wss://bridge.claudeusercontent.com. | Ouvrir ces connexions si le pare-feu est strict. |
| Mots de passe | 1Password for Claude : désactivé par défaut pour l'organisation. Claude ne voit ni le mot de passe ni le code à usage unique (bêta, macOS). | Laisser désactivé tant que le pilote n'est pas mesuré. |
Comment installer Claude in Chrome ?
L'extension est disponible sur les offres payantes (Pro, Max, Team et Enterprise), pas sur Free (page tarifs d'Anthropic). Elle s'installe dans Google Chrome depuis le Chrome Web Store : « Add to Chrome », connexion avec le compte Claude, épinglage de l'icône, puis acceptation des autorisations demandées au navigateur. Le centre d'aide précise qu'elle n'est pas prise en charge sur les autres navigateurs basés sur Chromium ni sur mobile.
D'autres pages d'Anthropic sont moins strictes : la documentation de Claude Desktop pour les déploiements tiers cite Chrome et Edge, celle de Claude Code cite d'autres navigateurs Chromium. Pour une équipe, retenez la règle du centre d'aide : Chrome, sur ordinateur.
Ce que l'installation autorise
Le navigateur demande plusieurs autorisations, dont quatre pèsent dans une décision d'équipe :
- debugger : c'est ce qui permet à Claude de cliquer, de saisir du texte et de prendre des captures d'écran.
- scripting : lire le texte des pages.
- downloads : télécharger des fichiers depuis des sites et les ouvrir.
- nativeMessaging : dialoguer avec Claude Desktop et Claude Code installés sur le poste.
Ces autorisations sont larges. Lecture de Waimia : c'est une raison de piloter avant de généraliser, pas de s'en passer.
Panneau latéral, Cowork et Enterprise
Sur Team et Max, le panneau latéral de Chrome fonctionne comme une session Claude Cowork : l'historique est conservé, le mode « Automatically approve » est le mode par défaut, et les compétences, extensions et connecteurs de l'utilisateur sont disponibles. Sur Enterprise, il faut que l'administrateur active Cowork dans le cloud et Claude in Chrome pour l'organisation ; sinon les utilisateurs gardent le panneau classique. Le réglage de Cowork est traité dans le guide Claude Cowork.
Quelles autorisations régler, et quel mode d'approbation choisir ?
Dans le panneau, un menu au-dessus de la zone de saisie propose trois modes (guide des autorisations d'Anthropic) :
- Manually approve : Claude demande l'accord avant chaque action. L'utilisateur choisit « Allow all for this website », « Allow this time only » ou « Deny ».
- Automatically approve : Claude continue seul, contrôle chaque action (fuite de données, injection) et bloque ce qu'il juge dangereux, ou s'arrête pour demander. C'est le mode par défaut du panneau Cowork. Anthropic précise qu'il consomme plus de la limite d'usage que les autres modes.
- Skip all approvals : Claude ne s'arrête plus et aucun contrôle automatique ne vérifie ses actions. Anthropic le réserve aux tâches où vous faites entièrement confiance à chaque action, connecteur, fichier et application.
Quel que soit le mode, trois actions exigent un accord explicite : modifier les réglages d'autorisation, accorder des autorisations, saisir des informations potentiellement sensibles. Même avec « Always allow actions on this site », Claude redemande avant de télécharger un fichier. Certaines actions lui sont interdites dans tous les cas : achats et transactions financières, création de comptes, suppression définitive, instructions trouvées dans des e-mails ou du contenu web.
Notre lecture. Pendant le pilote, laissez « Manually approve ». « Automatically approve » se discute ensuite, sur les seuls sites de la liste autorisée. « Skip all approvals » reste hors règle d'usage : l'article d'administration d'Anthropic ne décrit aucun réglage pour l'interdire (lu le 16 octobre 2026), donc l'interdiction se pose par écrit. « Always allow actions on this site » est à réserver aux sites que l'équipe maîtrise entièrement.
Quels risques fermer avant le déploiement ?
Six points, dans l'ordre où nous les traitons avec une équipe. Les faits viennent de l'article Use Claude in Chrome safely d'Anthropic, lu le 16 octobre 2026.
- Les consignes cachées. Des instructions dissimulées dans une page, un e-mail ou un document peuvent être prises pour une demande de l'utilisateur. Exemple d'Anthropic : un texte invisible demandant de récupérer des relevés bancaires et de les partager dans un document. Anthropic filtre le contenu entrant, contrôle chaque action avant son exécution, et mesure moins de 0,08 % d'attaques réussies dans ses tests internes avec sa configuration actuelle. Il écrit que le risque n'est pas nul et qu'une attaque réussie pourrait mener à une fuite de données. À fermer : liste de sites autorisés, pas de sites alimentés par des inconnus, arrêt immédiat si Claude change de sujet, ouvre un site inattendu ou réclame une information sensible.
- Ce qui est visible à l'écran. Claude prend des captures d'écran des onglets sur lesquels il travaille ; tout ce qui y figure entre dans la conversation, sans filtre. Les sessions du panneau sont enregistrées dans l'historique et suivent l'utilisateur d'un appareil à l'autre. À fermer : un profil de navigateur séparé, sans accès aux comptes sensibles, et pas d'ouverture du panneau sur une page confidentielle.
- Les données réglementées et la conservation. Anthropic déconseille l'extension sur les pages contenant des données réglementées. Dans une organisation HIPAA, elle est désactivée par défaut et n'entre pas dans l'accord BAA. La conservation zéro des données n'est pas prise en charge. À fermer : lister les sites à données réglementées dans la liste de blocage. Pour le RGPD, voir Claude et RGPD en PME.
- Les sites financiers. Les pages d'Anthropic ne disent pas la même chose : l'une écrit que Claude demande l'autorisation avant d'accéder aux sites financiers, une autre les range parmi les catégories bloquées par défaut. Ne vous reposez pas sur le blocage : inscrivez vos banques et sites de paiement en liste de blocage.
- La responsabilité. L'utilisateur reste responsable de tout ce que Claude fait en son nom : contenus publiés, messages envoyés, achats, données modifiées, et respect des conditions des sites tiers sur l'accès automatisé. À fermer : une règle d'usage qui dit qui relit avant un envoi.
- Les comptes personnels. Les contrôles d'administration s'appliquent à l'organisation Team ou Enterprise. Lecture de Waimia : un salarié connecté avec son propre compte Pro ou Max n'y est pas soumis, et ces offres relèvent des conditions grand public, détaillées dans Claude gratuit. À fermer : la politique Chrome « forceLoginOrgUUID », qui limite l'extension à votre organisation.
Pour les mots de passe, Anthropic propose 1Password for Claude (bêta, macOS) : 1Password remplit l'identifiant sans que Claude voie le mot de passe ni le code à usage unique. Le réglage est désactivé par défaut pour l'organisation.
Que confier à Claude in Chrome, et que garder hors du navigateur ?
Anthropic conseille de commencer par des tâches simples, comme la recherche ou le remplissage de formulaires, avant les enchaînements complexes. Claude propose, une personne décide.
- Extraire des informations de pages sans export, vers un tableau que vous relisez
- Remplir un formulaire interne ou un portail fournisseur dont vous maîtrisez le compte
- Comparer ou résumer le contenu de plusieurs onglets d'outils de l'entreprise
- Tester votre propre site, en liaison avec Claude Code
- Les comptes financiers et les investissements (déconseillé par Anthropic)
- Les contrats et documents juridiques
- Les informations médicales ou de santé
- Les comptes de travail qui contiennent des données sensibles de l'entreprise
- Les sites qui contiennent des données personnelles de tiers
- Tout envoi, publication ou achat sans relecture humaine : l'utilisateur en reste responsable
Comment mener un pilote en quatre temps ?
Anthropic décrit lui-même un pilote : activer l'extension, restreindre les sites, limiter les installations, partager le guide de sécurité, recueillir les retours, élargir. Notre version ajoute une mesure et une décision à chaque étape.
-
Avant : décider et écrire
L'interrupteur d'organisation, la liste de sites autorisés, la liste de blocage et la règle d'une page, avec le nom de la personne qui relit.
-
Semaine 1 : installer chez deux ou trois personnes
Déploiement ciblé par vos outils de gestion de Chrome, mode « Manually approve », profil de navigateur séparé, lecture du guide de sécurité d'Anthropic.
-
Semaines 2 et 3 : un seul usage, mesuré
Une tâche répétée sur un site autorisé. On note le temps avec et sans Claude, les interventions nécessaires et tout comportement inattendu, signalé à Anthropic par le retour intégré.
-
Semaine 4 : élargir, ajuster ou couper
Ajouter un site à la liste, discuter « Automatically approve » sur les sites autorisés, ou couper l'interrupteur. Une tâche qui touche plusieurs logiciels relève d'un workflow, pas d'une extension.
Quand faut-il se faire accompagner ?
Pour une équipe qui veut gagner du temps sur quelques portails, ce guide et le centre d'aide d'Anthropic suffisent. L'accompagnement se justifie quand la tâche est répétée, traverse plusieurs logiciels ou touche des données sensibles. Lecture de Waimia : un agent qui clique dans un navigateur est le moyen le moins prévisible d'automatiser, et un connecteur ou une automatisation branchée par API se contrôle mieux (voir le guide MCP). Chez Waimia : un audit gratuit de 45 minutes, puis un sprint de cadrage de 10 heures à 999 € HT, à prix fixe, qui livre un premier prototype testé. La mise en production relève du pilote, dès 2 000 € HT, comme sur la page Tarifs.
Avant de déployer à l'équipe : recevez le kit conformité et administration de Claude
- Les réglages d'administration à vérifier, avec la valeur par défaut et notre recommandation
- Les points RGPD et une mini trame d'analyse d'impact
- Un registre des usages et un modèle de politique d'usage d'une page
- Douze questions à poser au fournisseur avant de signer
Claude in Chrome en entreprise : questions fréquentes
Q.01 Qu'est-ce que Claude in Chrome ?
Une extension de navigateur qui permet à Claude de lire, cliquer et naviguer sur des sites pour le compte de l'utilisateur. Elle s'utilise depuis le panneau latéral de Chrome, depuis Claude Cowork ou depuis Claude Code. Anthropic indique que le panneau latéral de Chrome est en bêta. Relevé le 16 octobre 2026.
Q.02 Claude in Chrome est-il gratuit ?
Non. L'extension est incluse dans les offres payantes Pro, Max, Team et Enterprise, et pas dans l'offre Free (page tarifs d'Anthropic). Pour une équipe, le contrat pertinent est Team ou Enterprise : voir le guide sur les abonnements Claude pour une TPE. Relevé le 16 octobre 2026.
Q.03 Comment déployer l'extension pour toute une équipe ?
Un propriétaire de l'organisation vérifie l'interrupteur dans Organization settings > Claude in Chrome (activé par défaut sur Team). Les utilisateurs installent ensuite l'extension depuis le Chrome Web Store, ou vous la déployez vers des groupes ciblés avec la console d'administration Google Workspace ou un outil de gestion des appareils. Relevé le 16 octobre 2026.
Q.04 Comment limiter les sites auxquels Claude peut accéder ?
Avec une liste de sites autorisés, qui restreint Claude aux seuls sites ajoutés, et une liste de sites bloqués, qui interdit des sites quels que soient les autres réglages. Anthropic recommande de commencer par une liste autorisée restrictive, puis de l'élargir. Ces listes sont réservées aux offres Team et Enterprise. Relevé le 16 octobre 2026.
Q.05 Une page web peut-elle piéger Claude in Chrome ?
Oui, c'est le risque principal que décrit Anthropic : des consignes cachées dans une page, un e-mail ou un document peuvent être prises pour des demandes de l'utilisateur. Anthropic filtre les contenus et contrôle chaque action, mesure moins de 0,08 % d'attaques réussies dans ses tests internes, et écrit que le risque n'est pas nul. Relevé le 16 octobre 2026.
Q.06 Peut-on l'utiliser avec des données personnelles ou réglementées ?
Anthropic le déconseille sur des pages contenant des données réglementées. Dans une organisation HIPAA, l'extension est désactivée par défaut et n'est pas couverte par l'accord BAA, et la conservation zéro des données n'est pas prise en charge. Pour le RGPD, traitez-la comme tout traitement de données personnelles. Ce n'est pas un avis juridique. Relevé le 16 octobre 2026.
Q.07 Fonctionne-t-elle sur Edge, Brave ou sur mobile ?
Le centre d'aide d'Anthropic indique que Claude in Chrome n'est pas pris en charge sur les autres navigateurs basés sur Chromium ni sur mobile. D'autres pages d'Anthropic sont moins strictes (Edge pour Claude Desktop, d'autres navigateurs pour Claude Code) : pour un déploiement d'équipe, retenez Chrome sur ordinateur. Relevé le 16 octobre 2026.
Sources
- Centre d'aide Claude, Claude in Chrome admin controls (activation, listes de sites, déploiement, pilote, réseau), lu le 16 octobre 2026
- Centre d'aide Claude, Get started with Claude in Chrome (installation, autorisations demandées au navigateur, panneau latéral), lu le 16 octobre 2026
- Centre d'aide Claude, Use Claude in Chrome safely (injection de consignes, test interne inférieur à 0,08 %, données réglementées, responsabilité), lu le 16 octobre 2026
- Centre d'aide Claude, Claude in Chrome permissions guide (modes d'approbation, actions protégées et interdites), lu le 16 octobre 2026
- Anthropic, page produit Claude in Chrome, lue le 16 octobre 2026
- Anthropic, page tarifs de Claude (Claude in Chrome selon l'offre), lue le 16 octobre 2026
- Documentation Claude Desktop pour déploiements tiers (Chrome ou Edge), lue le 16 octobre 2026
- Documentation Claude Code, Use Claude Code with Chrome (navigateurs pris en charge), lue le 16 octobre 2026
- Chrome Web Store, fiche de l'extension Claude, lue le 16 octobre 2026
Page mise à jour le par Simon Beros, fondateur de Waimia.