Claude in Chrome est une extension du navigateur Google Chrome qui permet à Claude de lire les pages que vous ouvrez, puis de cliquer, de saisir du texte et de remplir des formulaires à votre place. Selon la documentation d'Anthropic au moment de la rédaction, elle est disponible sur les offres payantes (Pro, Max, Team et Enterprise) et s'installe depuis le Chrome Web Store en quelques minutes.
Le vrai sujet pour une équipe n'est pas l'installation, mais le cadre : un agent qui agit dans votre navigateur agit avec vos sessions ouvertes, donc avec vos droits. Une page piégée, une action irréversible ou une session RH laissée ouverte suffisent à créer un incident. Ce tuto couvre l'installation, les permissions par site, les premières tâches utiles et les règles d'usage à poser avant de généraliser.
Pour situer l'outil dans l'offre, voir aussi le guide Claude en entreprise et la comparaison des abonnements Claude.
1. Claude in Chrome : ce que fait l'extension, et pour qui
L'extension ajoute à Chrome un panneau latéral où l'on discute avec Claude, comme dans l'application, avec une différence : Claude voit la page affichée et peut agir dessus. Selon la page d'aide d'Anthropic, il peut lire le contenu d'une page, cliquer sur des boutons, saisir du texte, remplir des formulaires, gérer plusieurs onglets, lire les messages de la console, exécuter des tâches planifiées et mémoriser des raccourcis appelés avec la touche « / ».
C'est la différence avec un simple chat : l'agent travaille dans l'interface, là où il n'y a ni connecteur ni API. Il ne remplace pas un connecteur quand il en existe un. Notre ordre de préférence en formation : le connecteur d'abord (messagerie, agenda, stockage), le navigateur ensuite. Le principe est détaillé dans l'article sur l'agent IA connecté à un logiciel par API et MCP.
Quels plans et quels navigateurs
Points à vérifier sur la documentation officielle avant tout déploiement, car ils évoluent :
| Point | Ce que dit la documentation d'Anthropic |
|---|---|
| Plans | Pro, Max, Team et Enterprise (offres payantes) |
| Navigateur | Google Chrome uniquement ; pas d'autres navigateurs Chromium, pas de mobile |
| Interface | Panneau latéral ouvert par l'icône Claude de la barre d'outils |
| Entreprise | Sur Team et Enterprise, des contrôles administrateur existent, détaillés dans une page d'aide dédiée |
La même extension donne aussi accès à des fonctions voisines dans Cowork et Claude Code. Pour le poste de travail Cowork, voir Claude Cowork, l'assistant de bureau IA.
2. Installer l'extension Claude pour Chrome pas à pas
Prérequis : un compte Claude sur une offre payante, Google Chrome à jour et, en entreprise, l'accord de l'informatique si le magasin d'extensions est restreint. L'installation de l'extension Claude Chrome suit les étapes de la documentation :
- Ouvrir Google Chrome (pas un autre navigateur).
- Aller sur la fiche de l'extension dans le Chrome Web Store, via le lien de la page d'aide officielle pour éviter une fausse extension au nom proche.
- Cliquer sur « Ajouter à Chrome » puis confirmer.
- Se connecter avec son compte Claude, de préférence le compte d'entreprise.
- Épingler l'extension via l'icône puzzle de la barre d'outils, pour la retrouver en un clic.
- Accepter les autorisations demandées, puis ouvrir le panneau latéral avec l'icône Claude.
À retenir
Vérifiez l'éditeur sur la fiche du Chrome Web Store avant d'installer. Des extensions imitant des noms d'IA existent ; passer par le lien de la documentation officielle supprime ce risque.
Le premier test : ouvrir une page publique sans enjeu, par exemple un article de presse, et demander « Résume cette page en cinq points ». Si le résumé correspond, l'extension fonctionne.
3. Permissions et réglages : ce que l'extension peut faire sur chaque site
Deux niveaux de réglage comptent : les autorisations techniques de l'extension et les modes d'approbation des actions.
Les autorisations techniques demandées à l'installation
La page d'aide sur les permissions liste les droits demandés au navigateur : panneau latéral, stockage des préférences, lecture du texte des pages, contrôle du navigateur (débogueur), gestion des onglets et groupes d'onglets, notifications, tâches planifiées, téléchargements, et quelques autres. Ils sont larges parce que l'extension doit pouvoir tout faire dans l'interface. Un responsable informatique doit le savoir avant de dire oui : on autorise un agent à agir comme l'utilisateur, pas un simple lecteur de pages.
Les trois modes d'approbation
| Mode | Comportement | Usage conseillé |
|---|---|---|
| Approbation manuelle | Claude s'arrête et demande validation avant chaque action | Point de départ pour toute équipe, obligatoire sur les tâches sensibles |
| Approbation automatique | Claude continue et contrôle lui-même la sécurité de chaque action, en bloquant ce qu'il juge risqué | Tâches répétitives sur des sites de confiance, après quelques semaines d'usage |
| Suspension des approbations | Aucune pause, aucun contrôle automatique | À ne pas retenir en entreprise |
Les permissions s'accordent aussi par site. Selon la documentation, certaines catégories sont bloquées par défaut (contenus pour adultes, sites de contenus piratés) et les sites financiers demandent une autorisation explicite. Gardez ce réflexe : on ouvre le site au cas par cas, on ne donne pas une autorisation générale.
4. Premières tâches utiles en entreprise
Commencez par des tâches où l'on assiste sur la page et où l'on valide avant tout envoi. Quatre tâches à tester dans cet ordre :
- Remplir un formulaire : Claude lit les champs, vous fournissez les informations, il remplit, vous relisez, vous cliquez sur « Envoyer » vous-même.
- Comparer des fournisseurs : ouvrir trois fiches ou grilles tarifaires dans des onglets, demander un tableau comparatif avec la source de chaque donnée.
- Extraire des informations d'un portail : lire une liste de commandes ou de factures affichée à l'écran et la restituer en tableau.
- Préparer une veille : parcourir quelques sites sectoriels de confiance et résumer les nouveautés de la semaine avec les liens.
Exemple de prompt : comparaison de fournisseurs
J'ai ouvert trois onglets, un par fournisseur. Pour chacun, relève : prix unitaire, délai de livraison, conditions de paiement, frais de port. Présente un tableau et indique pour chaque ligne l'onglet d'origine. Si une donnée est absente, écris « non trouvé » au lieu de l'estimer. Ne clique sur aucun bouton de commande.
Exemple de prompt : formulaire
Remplis ce formulaire de demande avec les informations suivantes : [coordonnées de la société]. Laisse vide tout champ pour lequel je ne t'ai pas donné d'information. Ne soumets pas le formulaire : arrête-toi pour que je relise.
Ce qu'il vaut mieux ne pas automatiser
En formation, une demande d'extraction en masse de contacts sur un réseau professionnel a été écartée par Claude lui-même au titre de la protection des données. La bonne réponse n'est pas de contourner, c'est de ne pas automatiser : informer chaque personne devient impossible dès qu'on détient leurs coordonnées, les conditions d'utilisation de la plateforme l'interdisent souvent, et ce type d'outil a déjà été sanctionné. C'est un empilement de risques. En revanche, résumer le profil d'un partenaire affiché à l'écran, puis rédiger un brouillon de message d'approche, reste un usage mesuré : on assiste sur la page, on n'aspire pas une base.
5. Exemples par métier
| Métier | Tâche adaptée | Garde-fou |
|---|---|---|
| Achats | Comparer des offres fournisseurs ouvertes dans des onglets, relever les conditions | Pas de clic sur « Commander », vérification des chiffres sur la source |
| Commercial | Résumer le site d'un prospect, préparer un brouillon de message | Relecture avant envoi, pas d'extraction en masse de contacts |
| Comptabilité | Retrouver des pièces sur un portail fournisseur, remplir des champs de saisie | Aucune session bancaire ouverte, contrôle des montants |
| Support client | Naviguer dans l'outil de tickets pour préparer une réponse | Retirer les données personnelles inutiles, validation avant envoi |
| Direction | Préparer une veille sectorielle sur des sources choisies | Sources limitées à une liste de sites de confiance |
En formation, le réflexe qui a le mieux marché est simple : l'extension sert à préparer, jamais à valider. Pour piloter un logiciel métier sans connecteur, un dirigeant d'une entreprise de propreté a fait créer une fiche prospect par le navigateur : c'est plus lent qu'un copier-coller dans certains cas, cela demande de surveiller l'écran, et la relecture avant validation reste indispensable. Une capture d'écran envoyée à Claude pour être guidé dans les menus d'un logiciel débloque souvent plus vite qu'un pilotage complet.
6. Les risques : injection de consignes, actions irréversibles, données sensibles
Le risque principal est l'injection de consignes par une page web. Des instructions cachées dans une page, un e-mail ou un document peuvent tenter de détourner l'agent. La page d'aide d'Anthropic sur l'usage sûr cite l'exemple d'un texte caché dans une liste de tâches qui demande à Claude de récupérer des relevés bancaires et de les partager. L'attaquant n'a pas besoin d'accéder à votre système : il lui suffit de publier du contenu que l'agent va lire.
Anthropic indique avoir réduit le taux de réussite de ces attaques à moins de 0,08 % dans ses tests internes, avec un entraînement du modèle, des classificateurs de contenu, des listes de sites bloqués et des confirmations pour les actions à risque. Ce n'est pas zéro, et ce sont des tests de l'éditeur : la prudence humaine reste la dernière barrière.
Trois risques à traiter dans la règle d'équipe
- Injection : ne pas ouvrir l'extension sur des pages inconnues ; surveiller les comportements inattendus (sujet sans rapport, ouverture d'un site que vous n'avez pas demandé).
- Actions irréversibles : envoi d'un message, paiement, suppression, validation d'une commande. Aucune ne se fait sans validation humaine explicite.
- Données sensibles : tout ce que l'extension lit entre dans la conversation. Même règle qu'avec les connecteurs : compte d'entreprise uniquement, aucun identifiant ni mot de passe collé, rien d'inutile à la tâche.
Le raisonnement est celui d'une chaîne : contenu non fiable, accès à une donnée, sortie vers l'extérieur. Aucun garde-fou ne tient seul ; c'est l'empilement qui protège. Le même schéma est analysé côté développeurs dans l'article sur la sécurité des données avec Claude Code. Et pour le principe de moindre autonomie : ne donner à l'agent que l'autonomie minimale nécessaire à la tâche.
Sites bancaires, RH, juridique, santé
La documentation d'Anthropic recommande d'éviter l'extension pour la gestion de comptes financiers, les documents juridiques, les informations médicales, les comptes professionnels contenant des données sensibles et les données réglementées. Traduit en règle : pas de banque, pas de paie, pas de SIRH, pas de dossier de santé, tant que l'extension est active.
7. Règles d'usage recommandées pour une équipe
Ces règles reprennent les recommandations de la documentation et ce que nous remettons aux équipes en formation. Elles s'intègrent à la charte d'usage de Claude en entreprise.
- Compte d'entreprise uniquement, jamais de compte personnel.
- Un profil Chrome dédié, sans les sessions sensibles (banque, paie, RH), comme le conseille la documentation.
- Approbation manuelle par défaut ; le mode automatique seulement sur une liste de sites de confiance.
- Jamais de validation automatique pour un envoi, un paiement ou une suppression.
- Un site à la fois : on n'ouvre pas dix onglets inconnus avec l'extension active.
- Relecture systématique du résultat, comme pour toute réponse de Claude : voir comment vérifier une réponse de Claude.
- Un référent qui suit les évolutions de la documentation et les contrôles administrateur sur Team et Enterprise.
Piège fréquent
Laisser l'extension tourner pendant qu'on fait autre chose. Le pilotage du navigateur est plus lent et moins fiable qu'un humain sur une tâche simple ; il demande de surveiller l'écran. Le bon usage : une tâche courte, sous les yeux de l'utilisateur.
Questions fréquentes sur Claude in Chrome
Pour aller plus loin
Poser des règles d'usage et former les équipes à l'agent dans le navigateur passe par un cadre commun : notre formation Claude maîtrise couvre les usages par métier, la vérification des résultats et les bonnes pratiques de sécurité.
- Charte d'usage de Claude en entreprise : le cadre à fixer avant de déployer l'extension.
- Sécurité des données avec Claude Code : la logique d'injection et d'exfiltration en détail.
- Abonnements Claude Pro, Max, Team et Enterprise : quelle offre pour quelle équipe.
- Claude en entreprise : vue d'ensemble pour un décideur.
- Claude Desktop : installer l'application et l'utiliser : l'application, ses réglages et les extensions locales.
- Connecteurs Claude : brancher vos outils (MCP) pas à pas : quels outils brancher, qui active, quelles règles.
