Plugins et connecteurs Claude pour l'entreprise : le guide

Ce qu'est un plugin, brique par brique

Anthropic définit le plugin comme un paquet de skills, de connecteurs et de sous-agents, auxquels peuvent s'ajouter des commandes et des hooks (aide Claude, plugins). Chaque brique a un rôle précis.

• Le skill est un savoir-faire écrit : un dossier avec un fichier d'instructions, parfois des scripts et des modèles. Claude ne le charge que quand la tâche s'y prête. C'est là que vit votre méthode : la trame de vos devis, votre ton, vos règles de relance. Le détail est dans notre guide des skills Claude.
• Le connecteur relie Claude à un outil (CRM, messagerie, stockage, outil métier) par le protocole MCP. Il définit ce que Claude peut lire et faire dans l'outil. Le fonctionnement et les risques du protocole sont expliqués dans le guide MCP pour dirigeants.
• Le sous-agent est un assistant spécialisé, avec ses propres consignes, auquel Claude délègue une partie du travail.
• La commande est un raccourci qui lance une procédure connue, toujours la même.
• Le hook est une règle qui s'exécute automatiquement à un moment donné, par exemple avant une action, pour contrôler ou journaliser.

Pourquoi le paquet compte plus que les briques

Sur Team et Enterprise, un propriétaire peut mettre un skill à disposition de toute l'organisation, et les membres peuvent partager les leurs si un propriétaire l'autorise (aide Claude sur les skills d'organisation). Le plugin reste la bonne voie dès qu'il faut cibler un groupe, joindre un connecteur ou rendre un ensemble obligatoire. Un skill ne se synchronise pas entre l'API et l'application ; les skills provisionnés par l'organisation se chargent aussi dans Claude Code pour les comptes connectés à Claude. Pour une équipe, le plugin est l'unité de diffusion, pas le skill isolé.

Où ça fonctionne

Les plugins sont disponibles sur les offres Pro, Max, Team et Enterprise, dans le chat web, l'application de bureau, Cowork et Claude Code. Les hooks et les sous-agents ne tournent que dans Cowork et Claude Code. Rappel sur Cowork : l'agent de Claude qui exécute des tâches dans vos fichiers et vos outils est désormais intégré à Claude (déploiement en cours sur Pro et Max ; Team et Enterprise conservent pour l'instant Cowork séparé). Le point complet est dans le guide Claude Cowork.

Côté développeurs, Claude Code lit les mêmes plugins et y ajoute ses propres usages : voir le guide Claude Code en entreprise. Pour situer les plugins parmi les autres fonctions de Claude (projets, mémoire, tâches planifiées, Docs et Slides), lisez le panorama des fonctionnalités de Claude pour PME.

Administrer les plugins en Team et Enterprise

C'est ici que les offres d'équipe se distinguent de Pro et Max. L'aide d'Anthropic sur l'administration (gestion des plugins, réglages Cowork) décrit trois leviers.

1. Une marketplace privée

Team et Enterprise peuvent ajouter leur propre marketplace : le catalogue de vos plugins, à côté de ceux d'Anthropic. Deux façons de l'alimenter : téléverser chaque plugin en ZIP (200 Mo au plus) depuis l'administration, ou relier un dépôt privé GitHub ou GitLab que Claude synchronise. Mon conseil : le dépôt, dès le deuxième plugin. Vos skills, vos connecteurs et vos règles y sont versionnés en un seul endroit, avec un historique, au lieu de vivre dans les comptes de chacun.

2. Quatre niveaux de diffusion

• Installé par défaut : chacun l'a dès l'arrivée, peut le retirer. Pour les plugins transverses (productivité, recherche interne).
• Disponible : visible dans le catalogue, installé par ceux qui en ont besoin. Le bon niveau pour tester.
• Requis : installé et non retirable. À réserver à ce qui porte une règle (le plugin qui contient vos garde-fous).
• Indisponible : masqué. Pour un plugin public dont vous ne voulez pas, ou un plugin métier hors périmètre.

3. La surcharge par groupe, en Enterprise

En Enterprise, le niveau se règle par groupe : le plugin juridique requis pour le service juridique, indisponible ailleurs. Quand une personne appartient à plusieurs groupes, c'est le réglage le plus permissif qui s'applique : un détail à connaître avant de rendre un plugin « indisponible » à quelqu'un. En Team, le réglage s'applique à toute l'organisation. Pour une PME de 30 personnes avec un service commercial et un service administratif aux besoins très différents, c'est souvent ce point qui fait pencher vers Enterprise, plus que le volume.

Les réglages voisins à ne pas oublier

D'après les mêmes pages, Cowork est activé par défaut pour les organisations ; l'exécution dans le cloud est activée par défaut en Team et désactivée en Enterprise ; le navigateur intégré et Claude in Chrome ont des contrôles séparés ; l'option « Always allow » des connecteurs, qui évite de valider chaque action, est désactivée par défaut. Laissez-la désactivée tant que vous n'avez pas listé les actions concernées. Un plugin hérite de ces réglages : un bon plugin dans une organisation mal réglée reste un risque.

La liste complète des réglages à vérifier, avec les points RGPD, est dans le kit conformité et administration. Le cadrage plus large du déploiement est dans le guide Claude pour PME.

Sécurité : ce qu'Anthropic vérifie, et ce qui reste à votre charge

Un plugin installé donne à Claude des savoir-faire et des accès. La question n'est pas « le plugin est-il officiel ? » mais « qu'est-ce qu'il peut lire, et qu'est-ce qu'il peut faire ? ». Quatre faits, tous lus dans la documentation d'Anthropic le 5 octobre 2026.

• Les serveurs MCP ne sont pas audités. La page sécurité de Claude Code indique qu'Anthropic examine les connecteurs de son annuaire mais n'audite pas la sécurité des serveurs MCP. Un connecteur tiers se juge comme un logiciel tiers.
• Un skill peut contenir du code. La documentation Agent Skills recommande de n'utiliser que des skills de confiance et cite le risque d'exfiltration de données. Les skills ne sont pas couverts par la conservation zéro (ZDR).
• Une analyse de contenu existe, en bêta. Depuis le 6 août 2026, d'après les notes de version, Enterprise dispose d'une analyse du contenu des skills et des plugins. C'est une aide, pas une garantie.
• La validation reste la règle par défaut. L'option « Always allow » des connecteurs est désactivée par défaut côté administration.

Les cinq règles que nous appliquons

1. Lecture seule d'abord ; l'écriture s'ouvre action par action.
2. Un compte de service dédié par connecteur, jamais le compte d'un dirigeant.
3. Aucun skill ni plugin installé sans que quelqu'un ait lu son contenu.
4. Tout envoi vers l'extérieur (e-mail, publication, paiement) validé par une personne.
5. Une marketplace privée tenue par un responsable nommé, avec un historique des versions.

Côté données : les applications Claude stockent aux États-Unis par défaut, et Anthropic ne propose pas d'option de résidence européenne pour claude.ai au 6 octobre 2026 ; la résidence en Europe passe par AWS Bedrock ou Google Vertex (conformité régionale Anthropic). Les règles internes d'usage relèvent de votre charte IA et de la page conformité IA.

Faire construire un plugin privé : ce que contient la commande

Sous-traiter un plugin, ce n'est pas acheter un logiciel. C'est faire écrire votre savoir-faire dans un format que Claude sait charger, et faire relier vos outils avec des droits que vous avez décidés. Une commande sérieuse contient cinq livrables.

1. Les skills de l'entreprise, écrits à partir de vos documents réels : modèles, procédures, exemples bons et mauvais.
2. Les connecteurs : officiels quand ils existent, serveur MCP sur mesure seulement pour l'outil qui n'en a pas, avec un compte de service limité.
3. Les garde-fous : hooks de validation et de journalisation là où Cowork et Claude Code tournent, consignes explicites ailleurs.
4. La marketplace privée et le plan de diffusion : quel plugin, quel niveau, pour quel groupe.
5. La gouvernance : un responsable nommé, une règle de mise à jour, une formation courte des utilisateurs et d'un référent.

Ce que ça coûte vraiment

Trois postes, à ne pas confondre.

• Les licences Claude. Prix lus sur claude.com/pricing le 5 octobre 2026, en dollars, hors TVA et taux de change : Team Standard 25 $ par siège et par mois (20 $ en annuel), Team Premium 125 $ (100 $ en annuel), Enterprise 20 $ par siège et par mois en annuel, plus l'usage facturé au tarif de l'API. Le quota d'un siège est partagé entre chat, Cowork et Claude Code.
• Les outils reliés. Un connecteur ne remplace pas la licence du CRM ou de l'outil métier ; il faut parfois un accès API que l'offre actuelle n'inclut pas.
• La construction. Chez Waimia : un sprint de cadrage à prix fixe, 999 € HT pour 10 heures, qui cadre le premier plugin et chiffre la suite ; puis une régie à 99 € HT de l'heure, sur estimation validée par vous. Le détail est sur la page tarifs.

Le poste le plus sous-estimé n'est aucun des trois : c'est la maintenance. Les plugins officiels changent, les outils reliés changent, les modèles changent. Un plugin sans responsable se périme en silence.

Faire seul, se faire accompagner, ou faire faire

Si vous avez en interne quelqu'un de technique et du temps, le dépôt open source et la documentation suffisent à monter un premier plugin : la formation Claude donne la méthode à ce référent. Si la question est d'abord de savoir quoi déployer, dans quel ordre et avec quelles règles, c'est un travail de conseil. Si vous voulez le résultat livré et maintenu, c'est de l'intégration. Le calendrier réglementaire à garder en tête est dans le guide AI Act pour PME.