Bonnes pratiques pour travailler en toute sécurité

Votre rôle dans le travail en toute sécurité avec Cowork

Vous savez déjà, depuis la Leçon 2, que Claude demande toujours confirmation avant de supprimer et — dans le mode de permission par défaut — avant d'envoyer ou de partager également. C'est le minimum garanti. Cette leçon porte sur ce que vous apportez en plus — les actions préventives qui empêchent un outil autonome disposant d'un accès aux fichiers, aux applications et aux connecteurs de faire quelque chose que vous n'aviez pas l'intention de faire.

Organisez-vous pour que les erreurs ne puissent pas atteindre ce qui compte

L'action la plus déterminante est le choix du dossier vers lequel vous orientez Claude. C'est la limite de ce que Claude peut lire, écrire et (avec votre confirmation) supprimer.

• Utilisez un dossier de travail dédié, pas un fourre-tout. Orienter Claude vers Documents, Téléchargements ou le Bureau revient à laisser un nouveau collègue fouiller dans tous vos fichiers. Créez un dossier pour le travail en cours. Déplacez-y (ou copiez-y) ce qui est nécessaire. Orientez Claude vers ce dossier.
• Sauvegardez tout ce qui est irremplaçable avant de commencer. Si un fichier compte et qu'une copie fraîche ne peut pas être régénérée — d'anciens livrables client, des contrats que vous ne pouvez pas faire réémettre, tout ce que vous regretteriez de perdre — assurez-vous qu'une copie se trouve quelque part que Cowork ne peut pas atteindre. Sauvegarde cloud, dossier séparé, disque non connecté. Claude ne supprimera rien sans demander, mais le coût d'un clic sur la mauvaise confirmation équivaut au coût du fichier.
• Testez les nouveaux workflows sur des copies d'abord. Par exemple, si vous créez une tâche planifiée qui s'exécutera chaque vendredi, la première exécution doit porter sur une copie des données. Une fois que vous avez constaté son bon comportement, orientez-la vers le dossier réel.

Rédigez des prompts qui ne laissent aucune place à une mauvaise action

La manière dont vous formulez votre demande compte autant que le dossier vers lequel vous orientez Claude.

• Soyez précis sur les verbes destructeurs. « Coupe la section » peut être compris comme « retire de l'affichage » ou « supprime du fichier ». « Mets à jour le fichier » peut signifier « réécris-le » ou « ajoute à celui-ci ». Si la mauvaise interprétation serait irrécupérable, précisez ce que vous voulez dire : « Retire la section du brouillon, mais conserve le fichier. » « Ajoute une nouvelle annexe ; ne réécris pas les sections existantes. »
• Nommez les limites dans le prompt. « Seulement les 3 fichiers les plus récemment mis à jour dans ce dossier. » « Seulement les contrats conclus au T3. » « Ne contacte personne — rédige seulement un brouillon. » Cela restreint ce que fait Cowork et vous donne un repère clair pour détecter toute dérive.
• Utilisez les tâches planifiées pour des brouillons dans un premier temps. Les tâches planifiées s'exécutent pendant que vous ne surveillez pas. Tant que vous n'êtes pas sûr que la tâche s'exécute comme vous le souhaitez, demandez-lui de rédiger un brouillon pour votre relecture plutôt que d'envoyer en votre nom.

Sur le moment : les trois vérifications qui rattrapent le reste

Lisez le plan une fois qu'il a été établi. Lorsque Claude démarre une tâche, il expose ce qu'il va faire dans l'onglet de progression. Parcourez-le. Demandez-vous : le plan est-il cohérent ? les étapes sont-elles dans le bon ordre ? utilise-t-il les bonnes sources ? Réorientez si nécessaire.

Surveillez les schémas inattendus. Vous n'avez pas besoin de valider chaque commande. Mais si Claude touche à des fichiers ou des sites que vous n'avez pas mentionnés, ou si le périmètre dépasse ce que vous avez demandé, arrêtez la tâche. « Quelque chose cloche » est un signal réel — soyez attentif à cela.

Approuvez les demandes de confirmation de manière réfléchie. Restez en mode « Demander avant d'agir » pour tout ce qui envoie, publie ou partage — et lorsqu'une demande de confirmation apparaît, lisez-la. La plupart des erreurs ne surviennent pas parce que les garde-fous ont échoué ; elles surviennent parce que quelqu'un a validé une confirmation qui ne correspondait pas tout à fait à l'action qu'il souhaitait. La boîte de dialogue existe parce que l'action compte — traitez-la comme telle.

Quand Cowork n'est pas le bon outil

Une courte liste :

• Les workflows réglementés nécessitant une piste d'audit. L'activité de Cowork n'est pas capturée dans les journaux d'audit ni dans les exports de données ; l'API de conformité renvoie bien les transcriptions de sessions Cowork, mais uniquement pour les organisations Claude Enterprise et en version bêta.
• Tout ce que vous ne confieriez pas sans supervision à un collègue intelligent et rapide. Envoyer le document juridique à une contrepartie, publier l'annonce publique, déployer un changement visible par les clients. Claude peut préparer ; c'est vous qui livrez.
• Les données personnelles hautement sensibles en dehors du périmètre explicitement approuvé par votre équipe informatique.

Pour aller plus loin

Utiliser Claude Cowork en toute sécurité est une ressource précieuse pour apprendre ce qu'il faut faire — et ne pas faire — lorsque vous travaillez avec Claude dans Cowork. Elle couvre le reste des points qui méritent réflexion, afin que vous compreniez les garde-fous intégrés et ce dont vous restez responsable lorsque Claude agit en votre nom.

Réflexion sur la leçon

Consultez l'interactif ci-dessous pour avoir une idée de la manière de travailler en toute sécurité avec Cowork.

En réfléchissant aux tâches que vous allez confier à Cowork :

• Vers quel dossier orienteriez-vous Claude — et y a-t-il quelque chose à l'intérieur qui ne devrait pas être accessible, ou quelque chose d'irremplaçable qui doit d'abord être sauvegardé ?
• Y a-t-il un verbe destructeur dans le prompt que vous écririez et que vous voudriez préciser davantage ?

Et ensuite

Dans la prochaine leçon, vous apprendrez comment vous assurer que les compétences et les plugins que vous créez se comportent réellement comme prévu — en utilisant des évaluations légères pour vérifier leur résultat avant de vous y fier ou de les partager avec quelqu'un d'autre.