- Au lieu du fonctionnement précédent, qui demandait l’approbation de l’utilisateur pour chaque écriture de fichier et chaque commande bash, ce mode propose une voie intermédiaire où un classificateur détermine si l’action peut être exécutée en toute sécurité
- Il réduit le risque par rapport à
--dangerously-skip-permissions, sans l’éliminer complètement, et son usage dans un environnement isolé reste recommandé
- Avant chaque appel d’outil, le classificateur bloque les actions risquées comme la suppression massive de fichiers, l’exfiltration de données sensibles ou l’exécution de code malveillant, et approuve automatiquement les tâches sûres
- Disponible d’abord en aperçu de recherche pour les utilisateurs du plan Team, avec un déploiement prévu sous quelques jours pour les utilisateurs Enterprise et API
- Un compromis pragmatique pour exécuter de longues tâches sans intervention humaine tout en conservant des garde-fous de sécurité ; compatible avec Claude Sonnet 4.6 et Opus 4.6
Fonctionnement
- Les permissions par défaut de Claude Code sont volontairement conçues de façon prudente : toute écriture de fichier et commande bash nécessite l’approbation de l’utilisateur
- Il était donc impossible de lancer de gros travaux puis de s’absenter, car Claude envoyait de fréquentes demandes d’autorisation en cours d’exécution
- Certains développeurs contournaient ces vérifications avec
--dangerously-skip-permissions, mais cette option est risquée et peut provoquer des conséquences destructrices ; son usage est déconseillé en dehors d’un environnement isolé
- Auto mode constitue une voie intermédiaire entre ces deux extrêmes : il permet d’exécuter de longues tâches avec moins d’interruptions tout en réduisant le risque par rapport à la désactivation complète des permissions
- Avant l’exécution de chaque appel d’outil, un classificateur (classifier) examine les actions potentiellement destructrices
- Par exemple la suppression massive de fichiers, l’exfiltration de données sensibles ou l’exécution de code malveillant
- Les actions jugées sûres par le classificateur sont exécutées automatiquement ; celles considérées comme risquées sont bloquées, afin d’inciter Claude à adopter une autre approche
- Si Claude continue à tenter des actions bloquées, une invite d’autorisation est finalement affichée à l’utilisateur
Ce que l’on peut attendre et les limites
- Le mode réduit le risque par rapport à
--dangerously-skip-permissions, mais ne l’élimine pas complètement ; l’usage dans un environnement isolé reste recommandé
- Il existe toujours des cas où le classificateur peut autoriser certaines actions dangereuses
- Lorsque l’intention de l’utilisateur est ambiguë
- Lorsque Claude ne dispose pas d’un contexte suffisant sur l’environnement concerné
- À l’inverse, il peut aussi bloquer occasionnellement des actions inoffensives
- L’expérience doit être améliorée en continu au fil du temps
- Auto mode peut avoir un léger impact sur les tokens consommés, le coût et la latence des appels d’outils
Comment démarrer
- D’abord proposé en aperçu de recherche aux utilisateurs de Claude Team, puis étendu sous quelques jours aux utilisateurs Enterprise et API
- Fonctionne à la fois avec Claude Sonnet 4.6 et Opus 4.6
- Paramètres pour les administrateurs
- Bientôt disponible pour tous les utilisateurs de Claude Code des offres Enterprise, Team et Claude API
- Pour le désactiver dans le CLI et l’extension VS Code, définir
"disableAutoMode": "disable" dans les managed settings
- Dans l’application de bureau Claude, il est désactivé par défaut et peut être activé via un interrupteur dans Organization Settings → Claude Code
- Paramètres pour les développeurs
- L’activer avec la commande
claude --enable-auto-mode, puis basculer avec Shift+Tab
- Dans l’application de bureau et l’extension VS Code, activer d’abord l’option via Settings → Claude Code, puis le sélectionner dans le menu déroulant du mode de permissions au sein de la session
5 commentaires
Voici la liste des annonces faites par Anthropic cette année, en 2026
Jusqu’à l’Auto Mode annoncé aujourd’hui
01/12: Claude Cowork (sortie sur Mac)
01/30: Cowork Plugin
02/05: sortie d’Opus 4.6
02/05: Claude dans PowerPoint
02/05: Claude dans Excel
02/10: Cowork (sortie sur Windows)
02/17: Sonnet 4.6
02/20: Claude Code Security (analyse de sécurité)
02/24: Cowork Enterprise
02/25: Claude Code Remote Control (accès local depuis mobile/web)
02/25: Cowork Scheduled Tasks (tâches planifiées)
03/02: Claude Memory
03/06: Claude Marketplace
03/07: lancement du programme Claude Community Ambassadors
03/09: Claude Code Review
03/11: mise à jour des Skills Excel & PowerPoint
03/13: visualisation de graphiques et diagrammes dans le chat
03/14: passage en GA de la fenêtre de contexte à 1M de tokens
03/17: lancement de Dispatch (contrôle à distance de Cowork)
03/20: introduction de Projects dans Cowork
03/21: Claude Code Channel (Discord/Telegram)
03/23: Claude Computer Use (contrôle de la souris/du clavier)
03/24: Claude Code Auto Mode (décision automatique des permissions)
Ça progresse vraiment de jour en jour.
Des fonctionnalités au potentiel assez énorme pour changer le quotidien sortent désormais une sur deux, un jour sur deux ; ;
Et les utilisateurs Max... ?
> "disableAutoMode": "disable"
??