Anthropic Claude Cowork: enfin une IA vraiment privée?
Anthropic Claude Cowork: enfin une IA vraiment privée?
La nouvelle a fait grand bruit: en janvier, Anthropic a lancé un nouvel outil baptisé Claude Cowork, accompagné de promesses d’efficacité et de confidentialité. Même si les observateurs du secteur commencent à montrer des signes de lassitude face aux promesses exagérées (souvent accompagnées de petits astérisques ou de notes de bas de page), cette annonce a attiré beaucoup d’attention car elle promet un changement de paradigme: se passer du cloud. Ce progrès s’articule autour d’une question centrale: parvient-on enfin à concilier intelligence artificielle et protection des données?
Qu’est-ce qui distingue les solutions d’IA locales comme Claude Cowork?
L’IA locale n’est pourtant pas entièrement nouvelle. Il existe depuis un certain temps des tutoriels pour faire fonctionner un LLM (Large Language Model) sur son propre ordinateur. Mais passer de la théorie à la pratique, et en faire un véritable outil productif qui dépasse la simple curiosité, nécessite des compétences et du temps que la plupart des gens n’ont pas.
Installation et utilisation
Claude Cowork s’installe facilement et ne nécessite aucune compétence en programmation pour être utilisé. Cela élimine un obstacle de taille. Cowork fonctionne sur votre ordinateur, dans une machine virtuelle, et n’a par défaut accès à aucun de vos dossiers. C’est à vous d’autoriser explicitement l’accès à certains dossiers pour que certaines actions soient possibles. Vous pouvez donc à tout moment contrôler et ajuster ces droits d’accès en fonction de ce qui vous semble approprié.
Pour qu’un assistant IA basé sur des agents soit réellement utile, il doit pouvoir accéder à des données réelles et être autorisé à les modifier – ce qui implique inévitablement des risques. Chacun doit trouver l’équilibre qui lui convient.
Une fois la configuration terminée, vous pouvez déléguer des tâches à Cowork. Fini le tri fastidieux des emails, le classement des fichiers ou la rédaction de rapports! Trop beau pour être vrai? Comme toujours avec ce type de promesse marketing, un regard critique s’impose.
Quels risques lors de l’utilisation de Claude Cowork?
Fait remarquable: Anthropic nuance déjà, sur son propre blog, l’annonce de leur produit. L’entreprise indique clairement que Cowork est une « research preview » et consacre une section entière aux risques.
Actions destructrices & recommandations
On insiste particulièrement sur le fait que Cowork peut effectuer des actions destructrices (par exemple, supprimer des fichiers) si on lui en donne la consigne. Il convient donc de donner des instructions précises et d’éviter toute ambiguïté. Dans sa documentation, Anthropic recommande de ne pas utiliser Cowork avec des données sensibles, comme des informations financières.
Prompt injection et manipulation
Un autre risque identifié est celui de l’« injection ». Par exemple, si vous confiez à Cowork le tri de vos emails, il en lira tout le contenu. Rien n’empêche alors à une personne mal intentionnée de vous envoyer un message contenant une instruction destinée à Cowork : suppression de fichiers, envoi sur Internet, etc. Anthropic affirme utiliser les meilleures méthodes de protection contre ce type d’attaques, mais ce risque ne peut être totalement écarté.
Cloud ou vraiment local?
Même si Anthropic fait preuve de transparence sur ce point (ce qui est à saluer), une autre question reste difficile à trancher: Cowork est-il réellement un outil 100 % local?
La réponse la plus simple est non: il est matériellement impossible de faire tourner de grands modèles d’IA sur un ordinateur moyen actuellement disponible sur le marché. Le traitement principal s’effectue donc sur les serveurs d’Anthropic (un abonnement est d’ailleurs requis). Cependant, cela ne signifie pas nécessairement que vos données sont transmises à Anthropic. La préparation des données (indexation, hash, tokenisation) peut bien avoir lieu localement, seules les tâches gourmandes en calcul sont traitées dans le cloud. Il reste difficile de déterminer dans quelle mesure les données transmises pourraient permettre une éventuelle reconstruction.
