Claude Duet et RGPD : ce que l’agent d’Anthropic peut faire

La réponse courte : Claude Duet est conçu pour demander votre accord avant d’envoyer un message, de payer, de signer ou de supprimer quoi que ce soit, et Anthropic l’écrit noir sur blanc. Ce qui n’est pas encore écrit, c’est combien de temps Duet conserve ce qu’il lit dans votre messagerie et vos applications, ni s’il existe une règle propre à Duet sur l’entraînement. La question RGPD dépend donc surtout de ce que vous y connectez.

Pour les lecteurs en France, un point d’abord : selon la page produit, la liste d’attente commence par les abonnés Pro et Max aux États-Unis. Anthropic ne donne aucune date pour les autres pays. Cet article s’appuie sur l’annonce d’Anthropic du 21 octobre 2026 et sur la presse. Nous n’avons pas testé Duet, et ce n’est pas un avis juridique.

Ce qu’est Claude Duet

Duet est une application distincte de l’application Claude habituelle, sur iOS et Android, et sur ordinateur via claude.ai. Anthropic vise les professionnels et les petites entreprises. Chaque matin, Duet envoie un court résumé de ce qui demande votre attention dans les applications connectées, puis ne se manifeste que si quelque chose arrive. Vous pouvez aussi lui confier des tâches, d’une prise de rendez-vous à un tableau de bord ou une prévision de ventes.

Trois détails comptent pour vos données. Duet travaille sur son propre ordinateur dans le cloud, et continue quand votre portable est fermé. Il reprend la mémoire, les skills et les applications connectées de votre compte Claude. Et il peut utiliser plus de 6 000 connecteurs et plugins, dont Gmail, Slack, QuickBooks, Stripe, HubSpot et Docusign selon Anthropic. D’après TechCrunch, il repose sur Claude Opus 5.5.

Ce qu’Anthropic documente sur le contrôle

• —Duet lit, rédige et prépare le travail seul. Avant d’envoyer un message, de payer, de signer un document ou de supprimer quoi que ce soit, il montre exactement ce qu’il va faire et attend votre validation, selon Anthropic.
• —Certaines actions restent interdites même avec votre accord : négocier des titres et virer de l’argent entre comptes.
• —Les achats passent par Link de Stripe ou Shop Pay de Shopify. Link paie avec une carte virtuelle, donc votre vrai numéro de carte n’est pas transmis.
• —Un classifieur dédié doit refuser de partager les informations les plus sensibles, comme les numéros de carte et les pièces d’identité. Les données de santé ou de finances personnelles ne sont envoyées que si vous le demandez explicitement.
• —Selon Anthropic, Duet ne voit jamais directement vos mots de passe ni vos jetons de connexion, et les validations et contrôles de sécurité tournent sur votre propre ordinateur cloud.
• —Vous pouvez déconnecter chaque application à tout moment.

La validation est le contrôle le plus solide, à condition de lire ce que vous validez. Une réponse au mauvais client ou un paiement du mauvais montant doit encore être repéré par quelqu’un. Anthropic reconnaît d’ailleurs que Duet peut mal lire un fil de discussion ou se tromper sur l’urgence, et qu’il ne vérifie les comptes que toutes les quelques heures. Pour prendre l’habitude de vérifier une IA, comment utiliser ChatGPT pose les bases.

Ce que les pages ne disent pas

C’est le cœur de la question RGPD, et l’annonce comme la page produit restent muettes sur ces points. Anthropic promet plus de détails sur la sécurité dans les prochains jours :

• —La durée de conservation de ce que Duet lit dans les applications connectées et de ce qui reste sur son ordinateur cloud.
• —Si les données de Duet servent à l’entraînement. Les deux pages renvoient seulement à la politique de confidentialité générale.
• —Ce qu’un connecteur peut faire une fois branché : lire seulement, ou aussi écrire.
• —Le lieu de traitement des données.

Un point peut tout de même être situé. Duet n’existe que dans les offres Pro et Max, régies par les conditions grand public d’Anthropic, où vous choisissez vous-même si vos conversations servent à l’entraînement. Les offres Team et Enterprise ne sont pas encore incluses. Brancher une messagerie professionnelle pleine de données clients passe donc par un abonnement personnel. Savoir si c’est compatible avec les obligations RGPD de votre employeur ne relève pas de l’application, mais de votre DPO.

Anthropic indique que Duet suit son cadre pour des agents dignes de confiance, qu’il a été testé par une société externe et qu’il est couvert par son programme public de bug bounty. Ce sont de vrais engagements, pas une durée de conservation. Les analystes cités par TechTarget s’attendent d’ailleurs à ce que les grandes entreprises attendent des mois, voire plus.

Si Duet arrive en France

1. 01Connecter une seule application au début, de préférence sans données clients ni données RH.
2. 02Lire chaque validation en entier la première semaine, destinataire et montant compris.
3. 03Refuser achats et signatures tant que vous n’avez pas vu comment Duet rédige.
4. 04Regarder quels souvenirs il reprend de votre compte Claude, et supprimer ce qu’un agent ne doit pas utiliser.
5. 05Pour un compte professionnel, demander avant. Ce n’est pas une formalité, c’est la question RGPD ci-dessus.

Ce qui distingue un agent d’un simple assistant est expliqué dans agent autonome IA, et créer un agent IA montre où poser les limites quand on le construit soi-même. Pour les tâches répétitives sans agent, voyez l’automatisation IA. Un produit IA lancé d’abord aux États-Unis, les lecteurs français l’ont déjà vu avec Meta Muse en France. Et la fonction de données d’Anthropic lancée début octobre a été lue de la même façon dans Claude Dashboards et Motion : RGPD.

Coursium est une application mobile qui apprend à utiliser l’IA au travail, et elle est sur l’App Store. Les agents comme Duet changent toutes les quelques semaines. Choisir ce qu’on connecte, lire ce qu’on valide et vérifier le résultat reste valable pour chaque nouvel outil. Si c’est ce que vous voulez pratiquer, gardez une longueur d’avance avec Coursium.