Anthropic a annoncé le 1er octobre 2026 les mods de Claude Code. Ces extensions écrites en JavaScript ou en TypeScript interviennent directement dans le fonctionnement de l’agent : elles peuvent modifier un appel d’outil, répondre à une demande de permission ou changer l’interface. Elles sont distribuées dans des plugins et sont disponibles dans le terminal ainsi que dans l’application de bureau. Leur particularité est aussi leur principale limite de sécurité : elles s’exécutent avec les droits de la session Claude Code.
Un point d’entrée dans les événements de Claude Code
Selon l’annonce d’Anthropic, Claude Code émet des événements lorsqu’il prépare un appel d’outil, demande une autorisation ou dessine un élément de son interface. Un mod peut intervenir avant ou après l’événement, l’envelopper, voire s’y substituer. Anthropic cite notamment la réécriture d’un prompt avant son envoi au modèle, le blocage ou la modification d’un appel d’outil, ainsi que l’approbation ou le refus d’une permission.
La documentation officielle ajoute des cas liés à l’interface : un panneau latéral, une commande personnalisée ou la modification de la présentation d’un résultat. Un mod peut aussi conserver des données entre plusieurs événements de la même session. Il devient ainsi possible d’afficher l’évolution du contexte ou de suivre une série d’appels d’outils sans demander au modèle de produire lui-même cette interface.
Ce qui distingue les mods des extensions existantes
Claude Code disposait déjà de hooks configurés dans les paramètres, de skills et de serveurs MCP. Anthropic explique que les hooks classiques lancent une commande, une requête HTTP ou un prompt lorsqu’un événement survient. Un mod, lui, exécute ses fonctions dans le processus de Claude Code. Cette différence lui donne accès aux événements et à l’interface à un niveau que les mécanismes externes n’offrent pas. Un skill apporte des instructions à l’agent ; un serveur MCP lui fournit des outils. Aucun des deux ne remplit le même rôle qu’un mod qui intercepte la préparation d’un appel ou redessine une partie de l’application.
Les mods sont empaquetés dans des plugins. Anthropic indique que certaines fonctions intégrées, dont /diff, utilisent désormais ce mécanisme. La société présente aussi des exemples de mods capables de visualiser l’espace de contexte ou de retenir temporairement une commande risquée pour afficher ses effets avant exécution. Ces exemples décrivent les possibilités du système ; ils ne constituent pas une preuve que tous les plugins tiers offrent les mêmes garanties.
Une extension peut voir les données de la session
La portée technique s’accompagne d’un accès étendu. Anthropic précise qu’un mod fonctionne avec les permissions de l’utilisateur. Il peut lire ou écrire les fichiers accessibles au compte, lancer des processus et effectuer des requêtes réseau. Il peut également voir les prompts et les appels d’outils de la session, ainsi que des secrets présents dans l’environnement ou dans des fichiers de configuration. Un mod qui réécrit un prompt ou approuve une permission agit donc sur une étape sensible du travail de l’agent.
Anthropic recommande de n’installer que des mods provenant d’auteurs et de catalogues de confiance. Pour les organisations disposant de paramètres administrés, la société décrit un mod de protection intégré, sec-default, chargé avant les extensions des utilisateurs pour limiter certaines dérogations aux règles de permission. Elle précise aussi que les administrateurs peuvent contrôler les catalogues de plugins. Cette protection dépend du cadre de gestion de la machine ; elle ne change pas le fait qu’un mod tiers est du code exécuté localement avec les droits de la session.
Une ouverture du produit, sans mesure d’adoption pour l’instant
L’annonce rend personnalisables des fonctions qui relevaient jusque-là du cœur de Claude Code. Elle ouvre la voie à des interfaces propres à une équipe, à des règles de contrôle adaptées à son environnement et à des commandes qui n’exigent pas de tour de conversation avec le modèle. Anthropic affirme vouloir déplacer davantage de fonctions intégrées vers ce système. Il s’agit d’une intention annoncée, sans calendrier détaillé dans la présentation du 1er octobre.
Anthropic ne fournit dans cette annonce ni chiffre d’adoption ni évaluation indépendante de l’effet des mods sur la sécurité ou les performances. Leur intérêt concret dépendra donc des extensions développées et de la manière dont elles seront auditées et déployées. La nouveauté vérifiable, à ce stade, est l’accès offert à des événements internes de Claude Code et à son interface, avec une responsabilité accrue sur le code que chaque session charge.
Les prestations d’automatisation IA de DjeremIA sont décrites dans la rubrique Services.