Claude in Chrome exige une autorisation pour chaque clic sur les sites de catégorie 3

Vous demandez à Claude de retoucher les titres de vos annonces. Il ouvre l'interface, lit la description — et, devant le bouton « Modifier », demande une autorisation. Vous confirmez. À l'action suivante, la fenêtre réapparaît. L'assistant auquel vous comptiez déléguer la routine exige votre présence permanente.

L'auteur de l'article sur Habr a rencontré ce comportement dans Claude in Chrome et s'est plongé dans le code de l'extension. Selon son analyse, la possibilité d'accorder une autorisation permanente dépend de la catégorie du site, renvoyée par le serveur d'Anthropic. La conclusion pratique pour une équipe : avant de déployer un agent de navigateur, il faut tester le scénario de travail concret, y compris les clics sur les boutons. Une page ouverte avec succès ne garantit encore rien.

Pourquoi une seule autorisation peut ne pas suffire

Claude in Chrome fonctionne dans le navigateur avec votre session : il lit les pages, clique sur les boutons, saisit des données. Mais le consentement de l'utilisateur n'est qu'un niveau de contrôle parmi d'autres. Le guide des autorisations d'Anthropic décrit des restrictions pour certains sites et des actions nécessitant une confirmation supplémentaire.

L'auteur a étudié l'extension en version 1.0.102. Dans l'extrait de code fourni, elle envoie l'adresse de la page à l'API d'Anthropic et reçoit une catégorie. Dans la logique qu'il a découverte, category0 autorise la permission permanente, category1 bloque l'accès avec une page dédiée, et category3 oblige à confirmer les actions. D'autres catégories existent, mais l'auteur n'a pas pu établir le rôle de l'une d'elles.

Sur le site testé, le serveur a renvoyé category3. Il n'y avait pas de bouton « toujours autoriser » dans la fenêtre. L'auteur a masqué le domaine, si bien que le lecteur ne peut pas reproduire précisément cette expérience à partir de l'adresse publiée. L'article ne fournit pas non plus de liste complète des sites : il s'agit du mécanisme de classification découvert et d'observations ponctuelles.

Imaginez le traitement de dix annonces. L'agent sait rédiger de nouveaux titres, mais chaque passage à l'édition exige votre intervention. La qualité du texte n'est plus la question principale. La valeur du produit dépend du nombre d'étapes qu'une personne peut réellement confier à l'assistant.

Ce qui est confirmé et ce qui reste à vérifier

Les observations de l'auteur concernent une version précise de l'extension et quelques vérifications effectuées en octobre. D'après lui, la réponse du serveur est mise en cache pendant cinq minutes. Il faut en tenir compte lors du diagnostic : l'absence de nouvelle requête ne signifie pas en soi que la vérification a disparu.

L'expérience avec l'auto mode dans Claude Code doit être interprétée avec une prudence particulière. L'auteur n'a testé ce mode qu'une seule fois : la lecture est passée, mais le clic sur le bouton a de nouveau exigé une confirmation. Or la documentation de Claude Code décrit une exception conditionnelle : l'extension saute sa propre vérification du site lorsque le classificateur de l'auto mode approuve un appel de navigateur précis. Une seule tentative ne permet pas de déclarer ce mécanisme inopérant dans tous les cas.

Les paramètres d'entreprise ne peuvent pas non plus être considérés comme une solution garantie. Anthropic met à la disposition des administrateurs un contrôle de l'accès aux sites, mais l'auteur n'a pas testé la liste organisationnelle de ressources de confiance. Par conséquent, l'article ne prouve pas qu'un changement d'offre supprimera la restriction observée.

La raison de cette prudence est compréhensible : le contenu d'une page peut inclure des instructions qui tentent de détourner les actions de l'agent. Anthropic décrit ce risque séparément. La question pour les utilisateurs est de savoir dans quelle mesure on peut prévoir à l'avance les restrictions sur le site de travail qui les intéresse.

Comment tester le scénario avant le déploiement

Commencez par une action sans risque : demandez à Claude d'ouvrir la page voulue et de suivre un lien ordinaire du menu, sans rien saisir ni envoyer. Regardez si l'autorisation permanente est disponible. Testez ensuite plusieurs actions successives : ce sont justement les arrêts répétés qui montrent l'attention que la tâche exigera.

Pour le diagnostic technique, l'auteur propose d'ouvrir les outils de développement du service worker de l'extension et de chercher dans l'onglet Network une requête avec le filtre url_hash. Dans la réponse, il faut examiner le champ category. Les en-têtes de la requête peuvent contenir un jeton d'autorisation ; il ne faut donc pas les joindre à un rapport public.

Pour le développeur, il est utile de noter la version de l'extension, l'adresse, la séquence d'actions et le résultat. Pour le product manager, de mesurer le nombre de confirmations manuelles par tâche. Si l'agent s'arrête à chaque étape, on peut lui confier la préparation des modifications dans un fichier et laisser à un humain le report dans l'interface. Cela permet d'évaluer l'intérêt de l'automatisation sur un processus réel avant l'achat et le déploiement.