À partir du 14 août, Claude Code bascule en mode auto pour tous les plans Pro, Max et Team. Tu n’auras plus à approuver chaque action : un classifieur interne décide à ta place. Les chiffres publiés par Anthropic sont difficiles à ignorer. Mais avant de confier les clés de ton infra à l’IA, il y a quelques points à regarder en face.
Ce que change le mode auto de Claude Code, en 1 minute.
Ce qui change concrètement le 14 août
Jusqu’ici, Claude Code te demandait de valider chaque action potentiellement risquée : supprimer un fichier, exécuter un script, faire un appel réseau. En mode auto, ce dialogue disparaît. Un classifieur examine chaque appel d’outil en temps réel. S’il détecte une action irréversible, destructrice, ou qui sort de ton environnement de travail, il bloque — et cherche une alternative ou te demande seulement si nécessaire.
La logique de sécurité embarquée dans Claude Code : si Claude bloque trois fois consécutives ou vingt fois dans une même session, il bascule automatiquement en validation manuelle. Donc le mode auto n’est pas un mode « sans filet » absolu — c’est une gestion intelligente du risque par défaut.
En pratique pour toi : moins d’interruptions, fluidité accrue sur les tâches longues. Le côté négatif, on y vient.
Les stats qui donnent envie d’y croire
Anthropic a publié les données d’un essai contrôlé sur 1 053 testeurs payants. Résultat : en validation manuelle (toi qui approuves), seuls 13,6 % des commandes dangereuses ont été refusées. En mode auto, le classifieur en a bloqué 89 %.
Dit autrement : si tu approuves toi-même chaque étape, tu rates statistiquement 86 actions dangereuses sur 100. Ce n’est pas une critique de ton attention — c’est la réalité de la fatigue décisionnelle et de l’effet de contexte. Quand Claude te soumet une longue liste d’actions à valider, tu lis vite, tu cliques « OK », et parfois tu laisses passer quelque chose.
Autre chiffre : les sessions en validation manuelle contenaient 2,5 fois plus de dommages non intentionnels que celles en mode auto. Et sur 720 tentatives d’injection de prompt indirect testées par le labo indépendant Trajectory Labs, aucune n’a réussi contre Fable 5, Opus 5 ou Sonnet 5 en mode auto.
« les sessions approuvées manuellement contenaient des dommages non intentionnels 2,5 fois plus souvent que celles en mode auto »
Anthropic, annonce du 8 août 2026
Ce que ça ne règle pas
Simon Willison, qui suit ces sujets depuis longtemps et avait prédit une « catastrophe de sécurité » en 2026 liée aux agents IA, est nuancé. Il note que 11 % des actions dangereuses restent non bloquées. Et il pointe un angle mort : les paquets tiers malveillants. Si un package npm ou Python que Claude installe contient des instructions cachées pour exfiltrer des données, le classifieur ne voit pas forcément le problème à l’exécution — il voit juste une installation de package légitime.
Anthropic l’admet d’ailleurs : « auto mode relies on classification systems and therefore does not eliminate risk ». Et pour les modifications critiques d’infrastructure de production, la validation manuelle reste explicitement recommandée.
Il y a aussi la question de confiance par défaut. En mode auto, tu n’as plus le réflexe de regarder ce que Claude fait. C’est exactement ce qui rend les 11 % restants plus dangereux : tu es moins vigilant.
Concrètement, tu fais quoi le 14 août ?
Si tu utilises Claude Code sur des projets perso ou des prototypes : le mode auto par défaut est probablement une bonne chose. Les stats plaident pour lui, et tu n’as de toute façon pas grand-chose à perdre si une action part de travers sur un projet de test.
Si tu travailles sur de l’infra de production, une base de données cliente, ou tout système où une erreur est difficile à réverser : garde la validation manuelle. Claude Code te laisse cette option, et Anthropic le dit clairement. Les règles de permission personnalisées continuent de fonctionner normalement — sauf celles qui autorisent l’exécution de code arbitraire sans contrôle.
Pour les équipes (plan Team), le changement est plus sensible : plusieurs personnes, des accès partagés, des environnements hétérogènes. Prenez le temps d’auditer vos règles de permission avant le 14 août.
Ma lecture : ce changement est légitime et les chiffres sont convaincants. Mais le vrai test, c’est dans six mois — quand les premiers incidents réels en mode auto auront été documentés. Willison a raison de demander une confirmation indépendante et continue, pas un seul rapport de lancement.
Les guides pratiques sur l’outil lui-même sont réunis sur la page Claude Code en français.
Si tu veux un agent branché sur tes outils plutôt qu’une démo, c’est ce que je construis en automatisation IA sur mesure.