La société a dévoilé pour la première fois une version test du mode automatique en mars 2026, la présentant comme un moyen d'équilibrer vitesse et contrôle lors du codage agent. Pour un contexte plus large sur la manière dont les outils d'IA remodèlent le développement logiciel, consultez nos derniers développements en matière d'IA.
Comment fonctionne le mode automatique
Lorsque Claude Code fonctionne en mode automatique, il ne présente plus de message demandant l'approbation humaine à chaque étape. Au lieu de cela, l'agent procède de lui-même à moins qu'une action ne soit déterminée comme étant "irréversible, destructrice ou visant en dehors de votre environnement."
Cela signifie que les modifications de routine, les opérations sur les fichiers et les tâches de ligne de commande se déroulent sans interruption, tandis que le système est conçu pour s'arrêter avant tout ce qui pourrait causer de réels dommages, comme la suppression de données, l'exécution de commandes destructrices ou l'accès à des systèmes au-delà de la configuration locale du développeur.
Anthropic a présenté ce changement comme une réponse pratique à la manière dont les gens utilisent réellement l'outil.
Les données derrière la décision
Le détail le plus frappant de l'annonce d'Anthropic est une étude menée par la société auprès de 1 053 testeurs rémunérés. Selon l'entreprise, le mode automatique a détecté 89 % des actions nuisibles, tandis que l'examen humain manuel n'en a détecté que 13,6 %.
L’explication, suggère Anthropic, est que la vigilance humaine se dégrade rapidement lors de sessions de codage répétitives. La société a noté que les utilisateurs approuvent environ 97 % des invites d'autorisation dans Claude Code, ce qui signifie que les invites sont en grande partie devenues un tampon plutôt qu'un contrôle de sécurité significatif.
"Lorsque l'examen manuel devient habituel, il cesse d'être une protection", laissent entendre les conclusions de l'entreprise. En automatisant la limite de sécurité avec des règles déterministes plutôt que de compter sur un développeur qui clique sur « oui » pour la centième fois, Anthropic affirme que cela peut réellement réduire les risques.
Nouveaux garde-corps de sécurité
Parallèlement au commutateur par défaut, Anthropic a déclaré avoir ajouté de nouvelles fonctionnalités de sécurité à Claude Code, notamment :
- Contrôle d'injection rapide, conçu pour détecter les tentatives de manipulation de l'agent via des instructions malveillantes intégrées dans le code ou la documentation.
- Règles de refus strict personnalisables, qui permettent aux organisations de bloquer purement et simplement des catégories spécifiques d'actions, telles que l'exfiltration de données ou l'écriture dans des répertoires sensibles.
Ces contrôles sont destinés à donner aux équipes un moyen de fixer des limites fermes que l'agent ne peut pas outrepasser, même en mode automatique.
Un pari sur le codage agent
Claude Code Head Boris Cherny a déclaré dans un article sur X que l'équipe utilisait exclusivement le mode automatique depuis des mois. "Je ne pouvais pas imaginer revenir aux invites d'autorisation", a-t-il écrit.
Le changement par défaut reflète un pari plus large de l'industrie selon lequel l'avenir du développement logiciel est agentique – avec des agents d'IA gérant des tâches en plusieurs étapes avec un minimum de main d'œuvre. OpenAI, Meta et d’autres ont tous poussé dans la même direction, en créant des agents de codage conçus pour fonctionner de manière plus autonome à l’intérieur des référentiels et des terminaux.
Faire du mode automatique le mode par défaut constitue une augmentation significative de ce pari. Il fait passer le fonctionnement autonome d'une expérience opt-in à l'expérience standard pour les clients payants d'Anthropic, une population qui comprend des développeurs individuels et des équipes de grandes entreprises.
Un paysage concurrentiel devenu agent
Anthropic est loin d’être le seul à pousser les agents codeurs vers une plus grande autonomie. Meta a récemment lancé Muse Code, un agent de codage d'IA conçu pour fonctionner dans le terminal sur de grands référentiels. OpenAI et plusieurs startups ont créé des outils similaires visant à permettre aux agents de lire, modifier et exécuter du code avec une intervention humaine réduite. La trajectoire commune est claire : l'industrie évolue d'une assistance de type saisie semi-automatique vers des systèmes capables de prendre des mesures significatives au nom d'un développeur.
Ce qui distingue Anthropic, c'est la volonté de faire de l'autonomie une valeur par défaut plutôt qu'une option facultative. La plupart des outils concurrents exigent toujours que les utilisateurs activent activement leurs modes les plus pratiques. En actionnant le commutateur pour tous les comptes payants, Anthropic affirme avec assurance que ses garde-fous sont suffisamment robustes pour faire confiance dès le départ – et collecte des données du monde réel pour prouver ou réfuter cette affirmation à grande échelle.
La question de la confiance
Ce changement soulève également des questions sur le degré de surveillance que les développeurs sont prêts à céder. Alors que les données d'Anthropic suggèrent que les garde-fous automatisés surpassent les examens humains habituels, les critiques ont averti que les défauts façonnent le comportement – et qu'un défaut qui suppose l'autonomie pourrait tranquillement normaliser un niveau de risque avec lequel les équipes n'ont pas pleinement pris en compte.
Le contre-argument d’Anthropic est que l’alternative – une demande d’autorisation que presque tout le monde ignore – est un théâtre de sécurité pire qu’un système automatisé doté de règles claires et applicables.
Pour l’instant, l’entreprise mise sur la machine. À partir du 14 août, Claude Code fera confiance à son propre jugement sur le clic réflexe d'un développeur fatigué.
Gardez une longueur d'avance sur l'IA
Obtenez la dernière couverture de l'industrie de l'IA →Les outils de codage d’IA évoluent rapidement. Lire plus d'actualités sur l'IA →
