Ce qui change le 14 août

Le mode automatique n'est pas une nouveauté en soi — il a été introduit pour la première fois comme option expérimentale en mars 2026 . Ce qui change le 14 août, c'est la valeur par défaut : toute nouvelle session Claude Code démarrée sur une formule Pro, Max ou Team se lance désormais en mode automatique, sauf si un utilisateur ou un administrateur d'organisation a défini une autre valeur par défaut . Ce changement ne s'applique pas à Claude Enterprise, à l'API Claude, ni aux déploiements sur les plateformes cloud (AWS Bedrock, Google Cloud Agent Platform, Microsoft Foundry), qui restent en opt-in pour l'instant . Anthropic a annoncé son intention de généraliser le mode automatique par défaut à ces services dans le mois suivant .

Si vous aviez déjà défini une préférence personnelle avant le 14 août, vous pourriez recevoir une invite unique dans l'application vous demandant si vous souhaitez passer au mode automatique . Les valeurs par défaut définies au niveau de l'organisation ne sont pas modifiées .

Comment fonctionne le mode automatique

En mode automatique, Claude Code ne s'arrête pas pour afficher une invite de permission à chaque action. Chaque appel d'outil est évalué par un modèle classificateur distinct dont la tâche est de juger si l'action peut être exécutée en toute sécurité . Le classificateur est conçu pour bloquer les actions irréversibles, destructrices ou visant l'extérieur de l'environnement de l'utilisateur .

Lorsque le classificateur bloque une commande, Claude trouve généralement un moyen plus sûr de procéder ou demande directement la confirmation à l'utilisateur . Si le classificateur bloque trois actions consécutives, ou vingt au cours d'une même session, la session bascule automatiquement en mode d'autorisation manuelle, ce qui empêche le système de rester bloqué silencieusement sur des tâches dangereuses .

Les données de sécurité : pourquoi Anthropic a pris cette décision

La justification d'Anthropic repose sur une étude contrôlée qui met en lumière ce que l'entreprise appelle un modèle de révision défaillant. L'étude a impliqué 1 053 testeurs professionnels rémunérés . Les chercheurs ont remplacé une seule invite de permission dans chaque session par une commande clairement dangereuse et ont enregistré si le testeur l'approuvait. Résultats :

• Le classificateur en mode automatique a détecté 89 % des commandes dangereuses injectées (937 sur 1 053) .
• Les testeurs humains cliquant sur les invites n'en ont détecté que 13,6 % (143 sur 1 053) .
• Les utilisateurs ont approuvé 97 % des invites de permission qui leur étaient présentées .
• Le taux de détection humaine est passé d'environ 17 % en début de session à environ 5 % après cinquante approbations ou plus .

Anthropic a également mesuré les dommages en production : 2,4 % des sessions en mode automatique ont montré un comportement nuisible, contre 6,3 % des sessions approuvées manuellement . Des tests tiers indépendants menés par Trajectory Labs ont montré qu'aucune des 720 attaques par injection indirecte de prompt n'a réussi contre Claude Code avec le mode automatique activé, contre un taux de succès de 19 % contre OpenAI Codex dans un test comparable .

Sur tous les indicateurs testés, Anthropic affirme que le mode automatique a égalé ou surpassé la révision humaine manuelle .

L'approbation de Boris Cherny

Boris Cherny, responsable de Claude Code chez Anthropic, est un fervent partisan du mode automatique. Dans un message sur X (anciennement Twitter) le 7 août 2026, il a écrit : « L'équipe et moi utilisons exclusivement le mode Auto, et ce depuis des mois. Je ne pourrais pas imaginer revenir aux invites de permission ! Je suis vraiment impatient de le partager avec tout le monde. »

Cherny a régulièrement décrit le mode automatique comme son conseil numéro un pour tirer le meilleur parti de Claude Code, le qualifiant de « brique essentielle pour le multi-clauding » — l'exécution de plusieurs sessions parallèles simultanément .

Nouvelles fonctionnalités de sécurité ajoutées parallèlement au changement de paramètre par défaut

Outre le passage au mode automatique par défaut, Anthropic a introduit plusieurs nouveaux contrôles de sécurité :

• Refus stricts pour les tentatives d'exfiltration de données .
• Règles explicites pour la gestion des secrets et les opérations git push .
• Règles configurables d'autorisation/de blocage permettant aux utilisateurs et aux organisations d'indiquer au classificateur quels dépôts, buckets cloud et domaines sont de confiance .
• Basculement automatique vers le mode manuel après des blocages répétés du classificateur .
• Les règles de refus et de demande explicite sont évaluées avant le classificateur, ce qui signifie qu'elles bloquent ou demandent toujours, quelle que soit la décision du classificateur .

Anthropic a également cessé de facturer aux utilisateurs Pro, Max et Team les tokens supplémentaires utilisés par le classificateur, avec effet immédiat .

Qui est concerné

Pour les utilisateurs qui souhaitent conserver les invites de permission manuelles, l'option de définir une autre valeur par défaut reste disponible. Les administrateurs peuvent également imposer des valeurs par défaut à l'échelle de l'organisation qui remplacent ce changement .

Ce qui change le 14 août

Le mode automatique n'est pas une nouveauté en soi — il a été introduit pour la première fois comme option expérimentale en mars 2026 . Ce qui change le 14 août, c'est la valeur par défaut : toute nouvelle session Claude Code démarrée sur une formule Pro, Max ou Team se lance désormais en mode automatique, sauf si un utilisateur ou un administrateur d'organisation a défini une autre valeur par défaut . Ce changement ne s'applique pas à Claude Enterprise, à l'API Claude, ni aux déploiements sur les plateformes cloud (AWS Bedrock, Google Cloud Agent Platform, Microsoft Foundry), qui restent en opt-in pour l'instant . Anthropic a annoncé son intention de généraliser le mode automatique par défaut à ces services dans le mois suivant .

Si vous aviez déjà défini une préférence personnelle avant le 14 août, vous pourriez recevoir une invite unique dans l'application vous demandant si vous souhaitez passer au mode automatique . Les valeurs par défaut définies au niveau de l'organisation ne sont pas modifiées .

Comment fonctionne le mode automatique

En mode automatique, Claude Code ne s'arrête pas pour afficher une invite de permission à chaque action. Chaque appel d'outil est évalué par un modèle classificateur distinct dont la tâche est de juger si l'action peut être exécutée en toute sécurité . Le classificateur est conçu pour bloquer les actions irréversibles, destructrices ou visant l'extérieur de l'environnement de l'utilisateur .

Lorsque le classificateur bloque une commande, Claude trouve généralement un moyen plus sûr de procéder ou demande directement la confirmation à l'utilisateur . Si le classificateur bloque trois actions consécutives, ou vingt au cours d'une même session, la session bascule automatiquement en mode d'autorisation manuelle, ce qui empêche le système de rester bloqué silencieusement sur des tâches dangereuses .

Les données de sécurité : pourquoi Anthropic a pris cette décision

La justification d'Anthropic repose sur une étude contrôlée qui met en lumière ce que l'entreprise appelle un modèle de révision défaillant. L'étude a impliqué 1 053 testeurs professionnels rémunérés . Les chercheurs ont remplacé une seule invite de permission dans chaque session par une commande clairement dangereuse et ont enregistré si le testeur l'approuvait. Résultats :

• Le classificateur en mode automatique a détecté 89 % des commandes dangereuses injectées (937 sur 1 053) .
• Les testeurs humains cliquant sur les invites n'en ont détecté que 13,6 % (143 sur 1 053) .
• Les utilisateurs ont approuvé 97 % des invites de permission qui leur étaient présentées .
• Le taux de détection humaine est passé d'environ 17 % en début de session à environ 5 % après cinquante approbations ou plus .

Anthropic a également mesuré les dommages en production : 2,4 % des sessions en mode automatique ont montré un comportement nuisible, contre 6,3 % des sessions approuvées manuellement . Des tests tiers indépendants menés par Trajectory Labs ont montré qu'aucune des 720 attaques par injection indirecte de prompt n'a réussi contre Claude Code avec le mode automatique activé, contre un taux de succès de 19 % contre OpenAI Codex dans un test comparable .

Sur tous les indicateurs testés, Anthropic affirme que le mode automatique a égalé ou surpassé la révision humaine manuelle .

L'approbation de Boris Cherny

Boris Cherny, responsable de Claude Code chez Anthropic, est un fervent partisan du mode automatique. Dans un message sur X (anciennement Twitter) le 7 août 2026, il a écrit : « L'équipe et moi utilisons exclusivement le mode Auto, et ce depuis des mois. Je ne pourrais pas imaginer revenir aux invites de permission ! Je suis vraiment impatient de le partager avec tout le monde. »

Cherny a régulièrement décrit le mode automatique comme son conseil numéro un pour tirer le meilleur parti de Claude Code, le qualifiant de « brique essentielle pour le multi-clauding » — l'exécution de plusieurs sessions parallèles simultanément .

Nouvelles fonctionnalités de sécurité ajoutées parallèlement au changement de paramètre par défaut

Outre le passage au mode automatique par défaut, Anthropic a introduit plusieurs nouveaux contrôles de sécurité :

• Refus stricts pour les tentatives d'exfiltration de données .
• Règles explicites pour la gestion des secrets et les opérations git push .
• Règles configurables d'autorisation/de blocage permettant aux utilisateurs et aux organisations d'indiquer au classificateur quels dépôts, buckets cloud et domaines sont de confiance .
• Basculement automatique vers le mode manuel après des blocages répétés du classificateur .
• Les règles de refus et de demande explicite sont évaluées avant le classificateur, ce qui signifie qu'elles bloquent ou demandent toujours, quelle que soit la décision du classificateur .

Anthropic a également cessé de facturer aux utilisateurs Pro, Max et Team les tokens supplémentaires utilisés par le classificateur, avec effet immédiat .

Qui est concerné

Pour les utilisateurs qui souhaitent conserver les invites de permission manuelles, l'option de définir une autre valeur par défaut reste disponible. Les administrateurs peuvent également imposer des valeurs par défaut à l'échelle de l'organisation qui remplacent ce changement .