Claude Cowork en entreprise : dossiers, données, limites

Qu'est-ce que Claude Cowork, et qu'est-ce que ce n'est pas ?

La page produit et la documentation Cowork disent la même chose. On décrit un résultat, Claude exécute plusieurs étapes, on revient sur un livrable : document mis en forme, fichiers rangés, recherche synthétisée, tableur avec des formules, présentation. Le bureau lit et écrit des fichiers locaux sans les téléverser un par un. Des sous-agents peuvent se partager un travail long. Un navigateur intégré peut ouvrir un site, remplir un formulaire et terminer une tâche web pendant que la personne continue.

Cowork charge les connecteurs, skills et plugins activés sur le compte claude.ai, au début de la session. Il ne lit pas le dossier ~/.claude du CLI Claude Code. Un skill qui n'existe que sur le poste du développeur n'est donc pas disponible pour le métier : il faut l'ajouter dans Customize. Cette séparation évite qu'une règle de code se retrouve, sans revue, dans les mains d'un service support.

Ce n'est pas un agent qui « gère l'entreprise ». Un chatbot attend une question. Cowork avance sur un objectif dans les fichiers et les outils qu'on lui a ouverts. Un agent opérationnel, chez nous, perçoit un signal métier et écrit dans un système, avec une escalade. Cowork peut préparer la matière. Il ne doit pas être le système qui engage la société. La gouvernance de l'IA en entreprise commence par cette frontière, pas par le choix du modèle.

Pour quels métiers Cowork est-il réellement utile ?

Les métiers qui produisent des documents à partir de pièces déjà identifiées s'y retrouvent : direction de projet qui assemble un dossier de revue, contrôle de gestion qui rapproche des exports déjà extraits, juridique interne qui compare deux versions d'un contrat interne, marketing qui prépare une note à partir de sources citées. Le critère n'est pas l'intitulé du poste. C'est la présence d'un dossier borné et d'une personne qui peut juger le livrable.

Nous écartons les métiers dont la valeur est une décision sur une personne : recrutement, crédit, évaluation disciplinaire. L'article 22 du RGPD encadre les décisions fondées uniquement sur un traitement automatisé qui produisent des effets juridiques ou significatifs. Si la sortie influence une décision de ce type, un humain décide, et la piste de ce qu'il a vu doit exister. Le détail est sur notre page IA conforme au RGPD et à l'AI Act.

L'atelier et la production ne passent pas par Cowork pour piloter une machine ou un fichier de fabrication. Quand il faut un outil branché sur un logiciel de dessin ou un ERP, on écrit un serveur aux actions comptées. Le serveur MCP CorelDRAW que nous avons déployé chez Kappeler en est l'exemple : 44 outils, pas un dossier Windows ouvert à un assistant généraliste. Le code, lui, reste dans Claude Code, pas dans une session Cowork.

Comment déployer Claude Cowork dans une PME ?

Cowork demande un plan payant : Pro, Max, Team ou Enterprise. Au 27 septembre 2026, le bureau macOS et Windows est la surface où les dossiers locaux sont accessibles. Le web (claude.ai) et l'application mobile sont en bêta pour Pro, Max et Team, et sur Enterprise seulement si un admin l'a activé.

Le panneau Chrome suit ses propres règles d'activation. Une note du centre d'aide indique que, sur Pro et Max, chat et Cowork fusionnent progressivement en une seule expérience : Team et Enterprise gardent les deux entrées séparées. On vérifie l'écran réel du compte avant de rédiger une procédure interne figée sur des onglets.

Le point qui change la donne est le lieu d'exécution. En local, Claude travaille sur l'ordinateur, avec les fichiers du dossier choisi. Dans le cloud, le travail tourne sur les serveurs d'Anthropic, et les sessions comme les fichiers sont rattachés au compte Claude. D'après le centre d'aide Team et Enterprise, l'exécution cloud est activée par défaut sur Team : un owner peut la couper.

Sur Enterprise, elle est désactivée par défaut : un owner l'ouvre, puis la limite à un groupe. Le navigateur intégré se règle dans Organization settings, Cowork. Sur Enterprise il était désactivé au lancement, puis activé par défaut à compter du 10 septembre 2026 sauf désactivation explicite.

1. Créer l'organisation Team ou Enterprise. Interdire les comptes personnels sur les dossiers clients.
2. Décider du cloud : coupé si les pièces ne doivent pas quitter le poste ; ouvert seulement pour des fichiers déjà anonymisés.
3. Désigner un dossier de travail par processus, pas le disque, pas le partage comptable entier.
4. N'activer que les connecteurs nommés dans Customize. Ne pas importer le dossier ~/.claude d'un développeur.
5. Écrire la règle de revue : qui lit le livrable avant envoi, et qui a le droit d'élargir le dossier.
6. Former les métiers sur l'article 4 de l'AI Act, la littératie, déjà applicable, plutôt que sur une démo sans limite.

JAIKIN commence par un seul processus, avec une revue de chaque livrable, puis seulement l'élargissement. Un déploiement « pour toute l'entreprise lundi » produit des fichiers justes d'apparence et faux sur un chiffre. Le premier dossier est choisi parce qu'un humain peut le vérifier en entier, pas parce qu'il est spectaculaire.

Où vont les données, et qui peut les lire ?

Trois questions suffisent, les mêmes que pour tout outil d'IA. Où le fichier est-il traité ? Le fournisseur s'en sert-il pour entraîner un modèle ? Qui, dans l'entreprise, peut relancer la session ? En local, le traitement des fichiers suit le poste, mais la conversation passe par l'API Anthropic : « local » ne veut pas dire « hors ligne ». La doc Cowork exige d'ailleurs une connexion active. En cloud, fichiers et session sont chez Anthropic, rattachés au compte.

Sur Team et Enterprise, la page tarifs indique l'absence d'entraînement par défaut. Sur Pro et Max, c'est un opt-out. Une PME qui pose des pièces clients sur un Pro « parce que c'est déjà payé » choisit le mauvais régime.

Les admins Team et Enterprise disposent en outre de contrôles sur les connecteurs, d'un déploiement du bureau, et, côté Enterprise, de journaux, d'une API de conformité et d'une rétention réglable. Ces contrôles ne dispensent pas d'un registre des traitements côté RGPD : Anthropic est un sous-traitant dès que des données personnelles partent.

Le navigateur intégré ajoute un canal. Claude peut ouvrir des sites et remplir des formulaires. Un formulaire mal choisi envoie des données vers un tiers qui n'est pas dans votre contrat. Nous le laissons désactivé tant qu'une liste de domaines n'est pas écrite. Le même réflexe vaut pour les connecteurs : un connecteur de messagerie qui peut envoyer n'est pas un connecteur de lecture. On les distingue dans la procédure, pas dans un slogan.

Qu'est-ce qu'on automatise vraiment avec Cowork ?

On automatise la préparation, pas l'engagement. Exemples que nous acceptons en cadrage : rassembler dans un seul mémo les pièces d'un dossier déjà rangé ; produire un classeur dont chaque formule se vérifie sur une ligne témoin ; renommer et classer des exports dont le format est stable ; préparer une liste de questions pour une revue, sans l'envoyer. Le livrable reste un brouillon tant qu'un responsable ne l'a pas signé du regard.

Nous refusons, même si la démo est belle, l'envoi d'e-mails à des clients, la modification de prix, la création de comptes, et toute action irréversible dans un logiciel métier depuis le navigateur intégré. Ces actions existent dans les automatisations IA que nous livrons, mais elles passent par un flux avec journal, droit du compte technique et point d'arrêt. Cowork n'a pas, à lui seul, cette comptabilité d'actions.

Les tâches planifiées existent : un travail peut continuer dans le cloud même ordinateur fermé, sur les plans où le cloud est ouvert. C'est utile pour une synthèse de nuit sur des fichiers déjà autorisés. C'est dangereux si le dossier s'élargit tout seul ou si personne ne lit la sortie le matin. Une planification sans propriétaire nommé est un traitement orphelin. On ne l'active pas.

Quand la question est de répondre avec les documents de l'entreprise, le bon complément n'est pas « plus de fichiers dans Cowork ». C'est un index borné, décrit dans le guide pratique du RAG en entreprise. Cowork manipule les fichiers qu'on lui tend. Un RAG sélectionne des passages. Les deux se cumulent mal si personne n'a écrit ce qui a le droit d'entrer.

Ce que nous voyons en intégration

Le premier incident type est un dossier « Documents » entier donné à Cowork, cloud Team laissé sur son réglage par défaut, donc actif. La personne voulait une synthèse de trois comptes rendus. L'outil a aussi vu des bulletins et des pièces d'identité rangés à côté. La correction n'est pas une consigne dans le prompt. C'est un dossier vide au départ, dans lequel on copie uniquement les trois comptes rendus.

Le deuxième est l'import d'un skill de développeur, copié depuis ~/.claude, qui demande des commandes shell. Cowork n'est pas le CLI, mais un skill mal relu peut pousser des actions que le métier ne sait pas juger. Nous lisons chaque skill avant de le publier dans Customize, et nous n'en publions pas « pour tester » sur un compte qui voit des données clients.

Notre mesure interne d'outillage, ×5 à ×10 face aux IDE et assistants de code classiques en 2026, concerne la chaîne de développement, pas Cowork. L'afficher comme promesse de productivité pour un service commercial serait faux. Au 21 août 2026, le monorepo qui porte cette chaîne comptait 128 463 lignes de TypeScript et 2 271 commits depuis septembre 2025 : c'est un contexte d'ingénierie, daté, pas un benchmark de secrétariat.

Là où un métier touche un logiciel spécialisé, nous comptons les outils. Le serveur MCP CorelDRAW déployé dans l'atelier Kappeler expose 44 outils, pas un accès libre au disque de dessin. Cowork prépare le texte autour du travail ; il ne remplace pas cet inventaire. La même séparation vaut pour Odoo : l'écriture dans la base passe par un compte et des actions cochées, documentés par l'éditeur, pas par un collage de la base dans une session.

Pour situer le modèle sans en faire une course hebdomadaire, le guide Opus 5.5 pour Claude Code et la certification Claude Architect décrivent le niveau d'exigence côté construction. Le métier a besoin d'une procédure d'une page, relue quand un admin change un interrupteur, pas d'une certification.

Quelles limites annoncer à la direction ?

Cowork produit des documents convaincants, y compris quand une donnée source manque. Une formule de tableur peut être fausse et bien présentée. La doc met en avant des livrables soignés : c'est une capacité, pas une vérification. Notre contrôle minimal est une ligne témoin recalculée à la main, ou une citation qui pointe vers le fichier source. Sans cette épreuve, le gain de temps est un déplacement d'erreur.

Les surfaces bougent. Bêta web et mobile, fusion progressive du chat et de Cowork sur Pro et Max, réglages de navigateur qui changent de défaut : une procédure imprimée en septembre ne décrit pas l'écran de décembre. On rattache la procédure au centre d'aide, et on la relit quand l'admin change un interrupteur. Ce guide ne fige pas un menu. Il fige les décisions : dossier, cloud, revue, connecteurs.

Enfin, Cowork ne fait pas sortir un usage du champ de l'AI Act. Un système qui génère du contenu présenté à des personnes relève de la transparence de l'article 50 depuis le 2 août 2026. Le haut risque de l'annexe III est au 2 décembre 2027. Le plafond « 35 M€ / 7 % » concerne les pratiques interdites de l'article 99. Héberger la session sur le poste n'efface aucune de ces lignes.

Questions fréquentes

Claude Cowork est-il disponible pour une PME française ?

Oui, avec un plan payant Claude. Le bureau macOS et Windows donne accès aux dossiers locaux. Le web et le mobile sont en bêta, et l'Enterprise exige une activation par un admin. Les prix et la disponibilité exacte se lisent sur le compte : la page tarifs consultée le 27 septembre 2026 est en dollars hors taxes, et la monnaie dépend de la région.

Claude Cowork envoie-t-il les fichiers chez Anthropic ?

En session locale, Claude lit les fichiers du poste, mais la conversation passe par le service Claude, connexion requise. En session cloud, le travail et les fichiers sont traités sur les serveurs d'Anthropic et rattachés au compte. Sur Team, ce cloud est actif par défaut. Sur Enterprise, il est inactif tant qu'un owner ne l'ouvre pas. JAIKIN le coupe dès que les pièces identifient des personnes.

Peut-on remplacer un agent métier par Claude Cowork ?

Non quand l'agent doit écrire dans un ERP, un CRM ou envoyer un message qui engage la société. Cowork prépare des livrables dans un dossier choisi. L'action dans le système d'information passe par un compte technique, un journal et un point d'arrêt. Mélanger les deux, c'est donner un shell métier à un outil de documents.

Quels métiers ne doivent pas utiliser Cowork sur leurs dossiers ?

Ceux dont la sortie influence une décision individuelle à effet juridique ou significatif, comme un recrutement ou une sanction, sans relecture humaine responsable. Les dossiers médicaux, les pièces d'identité et les secrets de fabrication n'entrent pas dans un dossier Cowork cloud. Un essai se fait sur des pièces déjà anonymisées, ou pas du tout.

Faut-il un développeur pour déployer Cowork ?

Non pour le premier dossier de travail sur le bureau. Oui pour les skills, les connecteurs et les réglages d'organisation, parce que ces objets se relisent comme du paramétrage, pas comme une préférence d'affichage. JAIKIN fait tenir la liste des connecteurs autorisés dans la même revue que les autres accès logiciels.

Les données Cowork servent-elles à entraîner Claude ?

La page tarifs du 27 septembre 2026 indique l'absence d'entraînement par défaut sur Team et Enterprise, et un opt-out sur Pro et Max. Une PME met les dossiers de travail sur le plan d'organisation, puis vérifie le réglage dans la console. Le statut d'un vieux compte personnel ne se devine pas.