C'est quoi l'auto mode de Claude Code ?

L'auto mode est un mode de fonctionnement de Claude Code, l'agent de codage d'Anthropic, introduit en mars 2026. Au lieu de demander l'approbation de l'utilisateur à chaque action, un classifieur IA évalue chaque commande en temps réel et ne bloque que les actions jugées irréversibles, destructrices ou dirigées hors de l'environnement de l'utilisateur. Depuis le 9 août 2026, Anthropic a annoncé que l'auto mode devient le réglage par défaut à partir du 14 août pour les plans Pro, Max et Team.

Pourquoi Anthropic rend l'auto mode par défaut ?

Anthropic a mesuré sur 1 053 testeurs payants que le classifieur de l'auto mode détecte 89% des commandes dangereuses, contre 13,6% pour les humains qui approuvent manuellement. Les utilisateurs acceptent 97% des demandes d'approbation, ce qui transforme la supervision en formalité. Après 50 prompts dans une session, la détection humaine tombe à 5%. Anthropic considère que le classifieur est plus fiable que l'approbation mécanique.

Est-ce que l'auto mode supprime tous les garde-fous ?

Non. L'auto mode ajoute deux couches de sécurité : une sonde de prompt injection qui scanne les entrées avant qu'elles atteignent l'agent, et un classifieur (basé sur Sonnet 4.6) qui évalue chaque action avant exécution. Les actions dangereuses sont bloquées, et l'agent tente une route plus sûre ou demande à l'utilisateur. Après trois blocages consécutifs ou 20 blocages dans une session, le système revient à l'approbation manuelle. Anthropic recommande quand même de relire soi-même les changements sur l'infrastructure de production.

Qui peut utiliser l'auto mode par défaut ?

L'auto mode devient le réglage par défaut le 14 août 2026 pour les utilisateurs Claude Code des plans Pro, Max et Team. Les utilisateurs Enterprise, API, AWS Bedrock, Google Cloud Agent Platform et Microsoft Foundry doivent l'activer manuellement pour l'instant. Anthropic prévoit de l'étendre par défaut à Enterprise dans les semaines suivantes. Les administrateurs peuvent désactiver l'auto mode ou forcer un autre mode par défaut.

L'auto mode est-il disponible gratuitement ?

Non, l'auto mode est disponible dans Claude Code, qui nécessite un plan payant Anthropic (Pro, Max, Team ou Enterprise). Les tokens consommés par le classifieur de l'auto mode ne comptent plus dans les limites d'usage depuis août 2026. Les équipes qui l'utilisent publient environ 25% plus de pull requests selon Anthropic.

Actualité · Agents IA

Claude Code n'a plus besoin de ton approbation : pourquoi Anthropic a raison (et pourquoi ça doit quand même te faire réfléchir)

10 août 2026 · 5 min de lecture

Illustration aquarelle d'un petit robot astronaute violet travaillant seul à un bureau devant un terminal, avec un bouclier mint protecteur en arrière-plan et une silhouette humaine relisant un document plus loin, symbolisant le passage de l'approbation manuelle à la supervision automatique

À partir du 14 août 2026, Claude Code ne te demandera plus la permission pour chaque action. L'agent de codage d'Anthropic passe en "auto mode" par défaut pour les utilisateurs Pro, Max et Team. Au lieu de t'envoyer une demande d'approbation à chaque commande, un classifieur IA évalue chaque action en temps réel et ne bloque que ce qui est irréversible, destructif, ou dirigé hors de ton environnement.

Anthropic dit que c'est plus sûr que de te demander. Ils ont mesuré : sur 1 053 testeurs payants, le classifieur a repéré 89% des commandes dangereuses. Les humains, eux, n'en ont repéré que 13,6%. La raison est simple : les utilisateurs acceptent 97% des demandes d'approbation. Au bout de la cinquantième, tu cliques "oui" sans lire.

C'est un changement de paradigme dans la relation humain-agent, et ça va au-delà du code.

Comment fonctionne l'auto mode

Anthropic a introduit l'auto mode en mars 2026 comme alternative au drapeau --dangerously-skip-permissions, qui supprimait toutes les demandes d'approbation. Le principe : déléguer l'approbation à un classifieur basé sur Sonnet 4.6, qui évalue chaque action avant exécution.

Le classifieur fonctionne en deux étapes. D'abord un filtre rapide (un seul token : bloquer ou autoriser). Si le filtre rapide flaggue l'action, une seconde étape avec raisonnement chaîné vérifie pour réduire les faux positifs. La plupart des actions passent la première étape sans consommer de tokens de raisonnement.

Le système ajoute aussi une sonde de prompt injection côté entrées : avant qu'un fichier lu, une page web récupérée ou un résultat de commande n'entre dans le contexte de l'agent, un scan vérifie si le contenu ressemble à une tentative de détournement. Si oui, l'agent reçoit un avertissement pour traiter le contenu comme suspect.

Les actions sont classées en trois niveaux. Tier 1 : les outils sûrs par défaut (lecture de fichiers, recherche de code, navigation) qui ne passent jamais par le classifieur. Tier 2 : les modifications de fichiers dans le projet, autorisées sans appel au classifieur parce que récupérables via git. Tier 3 : tout le reste (commandes shell, accès réseau, opérations hors du dossier projet), qui passe devant le classifieur.

89% vs 13,6% : le problème n'est pas l'IA, c'est toi

L'écart entre 89% et 13,6% s'explique par un phénomène que Anthropic appelle "approval fatigue". Les utilisateurs de Claude Code approuvent 97% des demandes. Pas parce qu'ils évaluent chaque commande et décident qu'elle est sûre, mais parce que l'approbation devient un réflexe.

L'étude d'Anthropic montre que la détection humaine s'effondre avec la durée. Après 50 prompts ou plus dans une session, le taux de détection humain tombe à 5%. Le classifieur, lui, reste stable.

C'est le paradoxe de la supervision humaine : plus tu demandes à un humain de valider des actions, moins il les valide bien. La demande d'approbation, conçue comme un garde-fou, devient une formalité. Anthropic a décidé de remplacer une formalité par un système qui, selon leurs mesures, fonctionne mieux.

Un audit indépendant de Trajectory Labs a testé 72 scénarios d'attaque par prompt injection, répétés 10 fois chacun (720 tentatives au total). Zéro n'est passé contre les modèles actuels de Claude en auto mode. Contre GPT-5.6 Sol de OpenAI en mode Codex Auto-Review, 5,83% des attaques ont réussi.

Ce que ça change pour les développeurs

Les équipes qui utilisent l'auto mode publient environ 25% plus de pull requests, selon Anthropic. L'agent travaille plus longtemps sans interruption, enchaîne les tâches, et le développeur passe moins de temps à cliquer "approuver".

Adobe, Nuro, Gusto et Garner Health utilisent déjà l'auto mode en production. Les tokens consommés par le classifieur ne comptent plus dans les limites d'usage.

Le rôle du développeur se déplace. Au lieu d'approuver chaque commande, il relit le résultat : le code produit, les modifications, le pull request. Anthropic le dit explicitement : "Pour les changements à haut enjeu sur l'infrastructure de production, nous recommandons quand même de relire les actions de Claude toi-même."

C'est le paradoxe au carré. Moins tu supervises en temps réel, plus ta relecture a posteriori compte. Mais cette relecture devient plus difficile : comprendre un projet construit en grande partie par un agent, sans avoir vu chaque étape, demande une autre compétence que celle de coder.

Un exemple chez Maisons&Mobilia

Sophie, développeuse chez Maisons&Mobilia (M&M, enseigne de meubles fictive), utilise Claude Code pour maintenir le site e-commerce. Avant l'auto mode, elle passait une partie de sa journée à approuver des commandes : lancer les tests, modifier des fichiers, installer des dépendances. Elle acceptait presque tout. Une fois, elle a approuvé sans lire une commande qui supprimait une branche distante au lieu d'une branche locale. Le travail de deux jours a disparu, récupéré via git reflog mais avec une heure de stress.

Avec l'auto mode, le classifieur aurait bloqué : la demande était vague, l'action irréversible, et la cible n'était pas clairement celle que Sophie voulait. C'est exactement le type de comportement "overeager" que le classifieur est entraîné à détecter.

Sophie gagne du temps. Elle ne clique plus "oui" mécaniquement. En contrepartie, elle doit relire plus attentivement les pull requests de Claude, parce qu'elle n'a plus vu chaque étape. Sa compétence de relecture devient plus importante que sa compétence d'approbation.

Ce que ça change pour toi

Tu n'utilises peut-être pas Claude Code. Mais ce changement dit quelque chose sur la direction que prend l'industrie entière.

Les agents IA prennent des décisions de plus en plus autonomes. La question "faut-il approuver chaque action ?" est en train de devenir "comment superviser un agent qui agit plus vite que tu ne peux réagir ?". Anthropic répond : avec un autre système IA qui évalue en temps réel. C'est de l'IA qui supervise de l'IA.

Les 97% d'approbations mécaniques sont un signal. La supervision humaine en temps réel ne marche pas quand le volume d'actions dépasse ce qu'un humain peut évaluer. C'est vrai pour le code, c'est vrai pour les agents qui naviguent sur le web, qui rédigent des emails, qui passent des commandes.

La réponse d'Anthropic n'est pas la seule possible. On peut aussi réduire l'autonomie de l'agent, limiter son périmètre, ralentir ses actions. Le choix d'Anthropic est différent : garder l'autonomie, ajouter une couche de sécurité automatique, et garder l'humain pour la relecture finale.

Si tu apprends l'IA, voici ce qu'il faut retenir. Un agent qui agit de façon autonome n'est pas un agent sans garde-fous. Les garde-fous changent de forme : ils passent de "l'humain valide chaque action" à "un système automatique filtre les actions dangereuses, et l'humain relit le résultat". C'est un changement de modèle qui s'étendra bien au-delà du code.

Aller plus loin

Pour comprendre comment les agents IA prennent des décisions et utilisent des outils en autonomie, notre article sur comment fonctionne un agent IA pose les bases. Pour voir les garde-fous concrets à mettre en place quand un agent agit seul, le guide sur les garde-fous des agents IA détaille le moindre privilège et le human in the loop. Et pour t'entraîner à ces notions en 5 minutes par jour, l'app saisir.ai propose des modules interactifs sur les agents, la sécurité et le prompt injection, en français, sans coder.

Sources

Questions fréquentes

C'est quoi l'auto mode de Claude Code ?: L'auto mode est un mode de fonctionnement de Claude Code, l'agent de codage d'Anthropic, introduit en mars 2026. Au lieu de demander l'approbation de l'utilisateur à chaque action, un classifieur IA évalue chaque commande en temps réel et ne bloque que les actions jugées irréversibles, destructrices ou dirigées hors de l'environnement de l'utilisateur. Depuis le 9 août 2026, Anthropic a annoncé que l'auto mode devient le réglage par défaut à partir du 14 août pour les plans Pro, Max et Team.
Pourquoi Anthropic rend l'auto mode par défaut ?: Anthropic a mesuré sur 1 053 testeurs payants que le classifieur de l'auto mode détecte 89% des commandes dangereuses, contre 13,6% pour les humains qui approuvent manuellement. Les utilisateurs acceptent 97% des demandes d'approbation, ce qui transforme la supervision en formalité. Après 50 prompts dans une session, la détection humaine tombe à 5%. Anthropic considère que le classifieur est plus fiable que l'approbation mécanique.
Est-ce que l'auto mode supprime tous les garde-fous ?: Non. L'auto mode ajoute deux couches de sécurité : une sonde de prompt injection qui scanne les entrées avant qu'elles atteignent l'agent, et un classifieur (basé sur Sonnet 4.6) qui évalue chaque action avant exécution. Les actions dangereuses sont bloquées, et l'agent tente une route plus sûre ou demande à l'utilisateur. Après trois blocages consécutifs ou 20 blocages dans une session, le système revient à l'approbation manuelle. Anthropic recommande quand même de relire soi-même les changements sur l'infrastructure de production.
Qui peut utiliser l'auto mode par défaut ?: L'auto mode devient le réglage par défaut le 14 août 2026 pour les utilisateurs Claude Code des plans Pro, Max et Team. Les utilisateurs Enterprise, API, AWS Bedrock, Google Cloud Agent Platform et Microsoft Foundry doivent l'activer manuellement pour l'instant. Anthropic prévoit de l'étendre par défaut à Enterprise dans les semaines suivantes. Les administrateurs peuvent désactiver l'auto mode ou forcer un autre mode par défaut.
L'auto mode est-il disponible gratuitement ?: Non, l'auto mode est disponible dans Claude Code, qui nécessite un plan payant Anthropic (Pro, Max, Team ou Enterprise). Les tokens consommés par le classifieur de l'auto mode ne comptent plus dans les limites d'usage depuis août 2026. Les équipes qui l'utilisent publient environ 25% plus de pull requests selon Anthropic.