Avec cette extension, en accès limité à un millier d’abonnés de l’offre Max (200 dollars par mois), Claude ne se contente plus de résumer ou structurer des contenus : il clique sur des boutons, remplit des formulaires, propose de gérer un calendrier, aide à composer des e‑mails ou à traiter des notes de frais. Anthropic parle ainsi de « capacités agentiques », jalon vers une automatisation granulaire des tâches numériques quotidiennes.

Mais cette montée en puissance s’accompagne de risques. Les récentes alertes autour des failles des navigateurs dopés à l’IA (notamment les attaques de prompt injection ou les détournements de flux) imposent prudence et transparence. Anthropic indique que, dans l’état actuel des tests, Claude n’exécute les instructions que dans 23,6% des cas, un taux volontairement bridé afin de limiter les comportements inattendus. L’entreprise affirme avoir réduit, via ses garde-fous, le taux de réussite des attaques simulées à 11,2% – progrès notable, sans équivaloir à une immunité.

Parmi les protections : permissions par site, confirmations explicites avant toute action sensible (achat, partage de données personnelles), blocage de catégories jugées à risque. L’extension illustre ainsi un équilibre encore fragile entre automatisation et confiance. En filigrane se dessine un nouveau champ de bataille stratégique : transformer le navigateur en surface d’exécution d’agents spécialisés. Avant une ouverture plus large, Anthropic devra convaincre que ses mécanismes de contrôle peuvent encadrer durablement un agent susceptible d’opérer à notre place dans l’écosystème web.