20 Architecture basée sur les permissions20 Architecture basée sur les permissions

21</h3>21</h3>

22 22 

23En mode Manuel, Claude Code démarre avec des permissions en lecture seule. Lorsque Claude Code a besoin de modifier des fichiers, d'exécuter des tests ou d'exécuter des commandes, il vous le demande d'abord, et vous choisissez d'approuver l'action une seule fois ou de l'autoriser à partir de ce moment.23Le mode de permission d'une session détermine les actions que Claude peut effectuer sans vous demander au préalable. Le mode auto est le mode de permission de départ intégré pour les sessions interactives dans le terminal et VS Code. [Dans quel mode une session démarre](/docs/fr/permission-modes#which-mode-a-session-starts-in) couvre les versions antérieures, les autres surfaces et les paramètres qui modifient le mode de permission de départ.

24 24 

25En mode Manuel, Claude Code demande également avant d'exécuter les commandes Bash qui peuvent modifier votre système. Il exécute un ensemble intégré de [commandes en lecture seule](/docs/fr/permissions#read-only-commands) telles que `ls`, `cat` et `git status` sans demander. Vous et votre organisation configurez ces permissions directement.25* **Mode auto** : Un modèle classifieur distinct examine les actions à votre place et bloque celles qu'il juge non sécurisées. [Comment le classifieur évalue les actions](/docs/fr/permission-modes#how-the-classifier-evaluates-actions) énumère les actions que Claude Code approuve directement, celles qu'il envoie au classifieur et celles pour lesquelles Claude Code vous demande toujours. Vos règles explicites de demande et de refus s'appliquent toujours, et votre organisation peut [désactiver le mode auto](/docs/fr/permission-modes#eliminate-prompts-with-auto-mode)

26* **Mode Manuel** : Claude Code démarre avec des permissions en lecture seule. Lorsqu'il a besoin de modifier des fichiers, d'exécuter des tests ou d'exécuter des commandes, il vous le demande d'abord, et vous choisissez d'approuver l'action une seule fois ou de l'autoriser à partir de ce moment. Il exécute un ensemble intégré de [commandes en lecture seule](/docs/fr/permissions#read-only-commands) telles que `ls`, `cat` et `git status` sans demander

26 27 

27En [mode auto](/docs/fr/permission-modes#eliminate-prompts-with-auto-mode), un modèle de classificateur distinct examine les actions à votre place et bloque celles qu'il juge non sécurisées. [Comment le classificateur évalue les actions](/docs/fr/permission-modes#how-the-classifier-evaluates-actions) énumère les actions que Claude Code approuve directement, celles qu'il envoie au classificateur et celles pour lesquelles Claude Code vous demande toujours. Vos règles d'approbation et de refus explicites s'appliquent toujours, et votre organisation peut [désactiver le mode auto](/docs/fr/permission-modes#eliminate-prompts-with-auto-mode).28Vous et votre organisation configurez ces permissions directement. Pour une configuration détaillée des permissions, consultez [Permissions](/docs/fr/permissions).

28 

29Le mode de permission dans lequel une session démarre dépend de votre plan, de la surface à partir de laquelle vous la démarrez, et de vos paramètres et de ceux de votre organisation ; voir [Modes de permission](/docs/fr/permission-modes#which-mode-a-session-starts-in).

30 

31Pour une configuration détaillée des permissions, consultez [Permissions](/docs/fr/permissions).

32 29 

33<h3 id="built-in-protections">30<h3 id="built-in-protections">

34 Protections intégrées31 Protections intégrées

37Pour atténuer les risques dans les systèmes agentiques :34Pour atténuer les risques dans les systèmes agentiques :

38 35 

39* **Outil bash en sandbox** : [Sandbox](/docs/fr/sandboxing) les commandes bash avec isolation du système de fichiers et du réseau, réduisant les invites de permission tout en maintenant la sécurité. Configurez avec `/sandbox` pour définir les limites où Claude Code peut travailler de manière autonome36* **Outil bash en sandbox** : [Sandbox](/docs/fr/sandboxing) les commandes bash avec isolation du système de fichiers et du réseau, réduisant les invites de permission tout en maintenant la sécurité. Configurez avec `/sandbox` pour définir les limites où Claude Code peut travailler de manière autonome

40* **Limite du répertoire de travail** : En mode Manuel, Claude Code ne peut écrire que dans le dossier où il a été démarré et ses sous-dossiers, et ne peut pas modifier les fichiers dans les répertoires parents sans permission explicite. En mode Manuel, Claude Code vous demande également avant de lire les chemins en dehors de cette limite avec les outils Read, Grep et Glob. Étendez la limite avec des [répertoires supplémentaires](/docs/fr/permissions#working-directories) pour ignorer l'invite, ou restreignez l'accès en lecture plus large disponible pour les commandes Bash en lecture seule avec les [règles `denyRead` du sandbox](/docs/fr/sandboxing#filesystem-isolation), qui s'appliquent uniquement lorsque le sandboxing est activé37* **Limite du répertoire de travail** : En mode Manuel, Claude Code vous demande avant que ses outils de fichiers ne lisent ou n'écrivent en dehors du dossier où il a été démarré et de ses sous-dossiers. Cette limite est une demande de permission : une commande Bash que vous approuvez peut donc toujours écrire partout où votre compte utilisateur le peut

38 * Pour lire un dossier sans la demande, ajoutez-le comme [répertoire supplémentaire](/docs/fr/permissions#working-directories)

39 * Pour restreindre les commandes Bash au niveau du système d'exploitation, activez le [sandboxing](/docs/fr/sandboxing#filesystem-isolation)

41* **Atténuation de la fatigue des invites** : Support pour la liste blanche des commandes sûres fréquemment utilisées par utilisateur, par base de code ou par organisation40* **Atténuation de la fatigue des invites** : Support pour la liste blanche des commandes sûres fréquemment utilisées par utilisateur, par base de code ou par organisation

42* **Mode Accepter les modifications** : Accepte automatiquement les modifications de fichiers et un ensemble fixe de commandes Bash du système de fichiers comme `mkdir`, `touch`, `rm`, `mv`, `cp` et `sed` pour les chemins du répertoire de travail. Les autres commandes Bash et les chemins hors de la portée continuent à afficher des invites41* **Mode Accepter les modifications** : Accepte automatiquement les modifications de fichiers et un ensemble fixe de commandes Bash du système de fichiers comme `mkdir`, `touch`, `rm`, `mv`, `cp` et `sed` pour les chemins du répertoire de travail. Les autres commandes Bash et les chemins hors de la portée continuent à afficher des invites

43 42 

45 Responsabilité de l'utilisateur44 Responsabilité de l'utilisateur

46</h3>45</h3>

47 46 

48Claude Code n'a que les permissions que vous lui accordez. Vous êtes responsable de l'examen du code et des commandes proposés pour la sécurité avant approbation.47Vous êtes responsable de l'examen du code et des commandes proposés pour la sécurité avant approbation.

49 48 

50<h2 id="protect-against-prompt-injection">49<h2 id="protect-against-prompt-injection">

51 Protégez-vous contre l'injection de prompt50 Protégez-vous contre l'injection de prompt

58</h3>57</h3>

59 58 

60* **Système de permissions** : En mode Manuel, les opérations sensibles nécessitent une approbation explicite59* **Système de permissions** : En mode Manuel, les opérations sensibles nécessitent une approbation explicite

61* **Analyse contextuelle** : Détecte les instructions potentiellement nuisibles en analysant la demande complète

62* **Assainissement des entrées** : Prévient l'injection de commandes en traitant les entrées utilisateur

63* **Approbation des commandes réseau** : Les commandes qui récupèrent du contenu sur le web comme `curl` et `wget` ne sont pas approuvées automatiquement par défaut. En mode Manuel, elles demandent une approbation comme n'importe quelle autre commande Bash non en lecture seule, vous pouvez donc toujours approuver une fois ou ajouter une règle d'autorisation explicite comme `Bash(curl *)`. Pour arrêter Claude d'exécuter ces commandes, ajoutez-les à [`permissions.deny`](/docs/fr/permissions#tool-specific-permission-rules). Une règle de refus correspond à la commande [telle qu'écrite](/docs/fr/permissions#bash-rule-limits) ; pour l'application du réseau qui ne dépend pas du texte de la commande, consultez [l'isolement du réseau sandbox](/docs/fr/sandboxing#network-isolation)60* **Approbation des commandes réseau** : Les commandes qui récupèrent du contenu sur le web comme `curl` et `wget` ne sont pas approuvées automatiquement par défaut. En mode Manuel, elles demandent une approbation comme n'importe quelle autre commande Bash non en lecture seule, vous pouvez donc toujours approuver une fois ou ajouter une règle d'autorisation explicite comme `Bash(curl *)`. Pour arrêter Claude d'exécuter ces commandes, ajoutez-les à [`permissions.deny`](/docs/fr/permissions#tool-specific-permission-rules). Une règle de refus correspond à la commande [telle qu'écrite](/docs/fr/permissions#bash-rule-limits) ; pour l'application du réseau qui ne dépend pas du texte de la commande, consultez [l'isolement du réseau sandbox](/docs/fr/sandboxing#network-isolation)

64 61 

65<h3 id="privacy-safeguards">62<h3 id="privacy-safeguards">

79</h3>76</h3>

80 77 

81* **Approbation des demandes réseau** : En mode Manuel, la plupart des outils qui effectuent des demandes réseau nécessitent une approbation utilisateur par défaut78* **Approbation des demandes réseau** : En mode Manuel, la plupart des outils qui effectuent des demandes réseau nécessitent une approbation utilisateur par défaut

82* **Fenêtres de contexte isolées** : Web fetch utilise une fenêtre de contexte séparée pour éviter d'injecter des prompts potentiellement malveillants79* **Résumés de pages web** : Pour la plupart des récupérations, WebFetch exécute un appel de modèle distinct sur la page, et Claude reçoit la réponse de cet appel au lieu de la page brute. Consultez [Comportement de l'outil WebFetch](/docs/fr/tools-reference#webfetch-tool-behavior)

83* **Vérification de confiance** : Les premières exécutions de base de code et les nouveaux serveurs MCP nécessitent une vérification de confiance80* **Vérification de confiance** : Dans une session interactive, Claude Code affiche la boîte de dialogue de confiance de l'espace de travail lorsque vous le démarrez dans un dossier auquel vous n'avez pas encore fait confiance. Les serveurs définis dans le fichier `.mcp.json` d'un projet ont leur propre demande d'approbation, et [Portée projet](/docs/fr/mcp#project-scope) liste les sessions qui l'ignorent

84 * Remarque : La vérification de confiance est désactivée lors de l'exécution non-interactive avec le drapeau `-p`81 * Remarque : Une session `-p` n'affiche aucune de ces deux demandes. [Ce qui s'exécute avant que vous fassiez confiance à un dossier](/docs/fr/permissions#what-runs-before-you-trust-a-folder) liste ce que les fichiers d'un dépôt peuvent y exécuter

85 * Remarque : Lorsque vous démarrez Claude Code directement dans votre répertoire personnel, l'acceptation de la confiance est conservée pour la session actuelle uniquement et n'est pas écrite sur le disque, donc l'invite réapparaît à chaque lancement. Il n'y a aucun paramètre pour la conserver. Démarrez Claude Code à partir d'un sous-répertoire de projet à la place, où l'acceptation de la confiance est enregistrée par répertoire82 * Remarque : Lorsque vous démarrez Claude Code directement dans votre répertoire personnel, l'acceptation de la confiance est conservée pour la session actuelle uniquement et n'est pas écrite sur le disque, donc l'invite réapparaît à chaque lancement. Il n'y a aucun paramètre pour la conserver. Démarrez Claude Code à partir d'un sous-répertoire de projet à la place, où l'acceptation de la confiance est enregistrée par répertoire

86* **Détection d'injection de commande** : En mode Manuel, les commandes bash suspectes nécessitent une approbation manuelle même si elles ont été précédemment autorisées83* **Détection d'injection de commande** : En mode Manuel, Claude Code demande avant d'exécuter une commande Bash qu'il ne peut pas analyser entièrement. Une règle d'autorisation pour une partie d'une commande, telle que `Bash(git *)`, ne permet pas d'ignorer cette demande. Les [commandes exécutées en sandbox](/docs/fr/permissions#how-permissions-interact-with-sandboxing) peuvent s'exécuter sans elle

87* **Correspondance en cas d'échec fermé** : En mode Manuel, les commandes non appariées nécessitent une approbation par défaut84* **Correspondance en cas d'échec fermé** : En mode Manuel, les commandes non appariées nécessitent une approbation par défaut

88* **Descriptions en langage naturel** : Les commandes bash complexes incluent des explications pour la compréhension de l'utilisateur85* **Stockage sécurisé des identifiants** : Les clés API et les tokens sont stockés dans le Keychain macOS lorsqu'il est disponible. Sur Linux, ils sont stockés dans un fichier avec le mode `0600`, et sur Windows dans un fichier qui hérite des contrôles d'accès du répertoire de votre profil utilisateur. Consultez [Gestion des identifiants](/docs/fr/authentication#credential-management)

89* **Stockage sécurisé des identifiants** : Les clés API et les tokens sont stockés dans le Keychain macOS lorsqu'il est disponible, et protégés par les permissions de fichiers sur Windows et Linux. Consultez [Gestion des identifiants](/docs/fr/authentication#credential-management)

90 86 

91<Warning>87<Warning>

92 **Risque de sécurité WebDAV Windows** : Lors de l'exécution de Claude Code sur Windows, nous recommandons de ne pas activer WebDAV ou de permettre à Claude Code d'accéder à des chemins tels que `\\*` qui peuvent contenir des sous-répertoires WebDAV. [WebDAV a été déprécié par Microsoft](https://learn.microsoft.com/en-us/windows/whats-new/deprecated-features#:~:text=The%20Webclient%20\(WebDAV\)%20service%20is%20deprecated) en raison de risques de sécurité. L'activation de WebDAV peut permettre à Claude Code de déclencher des demandes réseau vers des hôtes distants, contournant le système de permissions.88 **Risque de sécurité WebDAV Windows** : Lors de l'exécution de Claude Code sur Windows, nous recommandons de ne pas activer WebDAV ou de permettre à Claude Code d'accéder à des chemins tels que `\\*` qui peuvent contenir des sous-répertoires WebDAV. [WebDAV a été déprécié par Microsoft](https://learn.microsoft.com/en-us/windows/whats-new/deprecated-features#:~:text=The%20Webclient%20\(WebDAV\)%20service%20is%20deprecated) en raison de risques de sécurité. L'activation de WebDAV peut permettre à Claude Code de déclencher des demandes réseau vers des hôtes distants, contournant le système de permissions.

110 Sécurité MCP106 Sécurité MCP

111</h2>107</h2>

112 108 

113Claude Code permet aux utilisateurs de configurer les serveurs Model Context Protocol (MCP). La liste des serveurs MCP autorisés est configurée dans votre code source, dans le cadre des paramètres Claude Code que les ingénieurs enregistrent dans le contrôle de source.109Vous pouvez connecter Claude Code à des serveurs Model Context Protocol (MCP). Les serveurs de portée projet sont définis dans `.mcp.json`, que vous pouvez enregistrer dans le contrôle de source. Les serveurs d'[autres portées](/docs/fr/mcp#mcp-installation-scopes) et les [connecteurs claude.ai](/docs/fr/mcp#how-connectors-reach-claude-code) sont configurés en dehors du dépôt, et les plugins peuvent également ajouter des serveurs. L'examen de `.mcp.json` ne montre donc pas tous les serveurs qu'une session peut charger. Pour restreindre les serveurs exécutés dans votre organisation, consultez [Configuration MCP gérée](/docs/fr/managed-mcp).

114 110 

115Nous vous encourageons à écrire vos propres serveurs MCP ou à utiliser des serveurs MCP de fournisseurs en qui vous avez confiance. Vous pouvez configurer les permissions Claude Code pour les serveurs MCP. Anthropic examine les connecteurs par rapport à ses [critères d'examen](https://claude.com/docs/connectors/building/review-criteria) avant de les ajouter au [Répertoire Anthropic](https://claude.ai/directory), mais n'effectue pas d'audit de sécurité ni ne gère aucun serveur MCP.111Nous vous encourageons à écrire vos propres serveurs MCP ou à utiliser des serveurs MCP de fournisseurs en qui vous avez confiance. Vous pouvez configurer les permissions Claude Code pour les serveurs MCP. Anthropic examine les connecteurs par rapport à ses [critères d'examen](https://claude.com/docs/connectors/building/review-criteria) avant de les ajouter au [Répertoire Anthropic](https://claude.ai/directory), mais n'effectue pas d'audit de sécurité ni ne gère aucun serveur MCP.

116 112 

129* **Machines virtuelles isolées** : Chaque session cloud s'exécute dans une VM isolée gérée par Anthropic125* **Machines virtuelles isolées** : Chaque session cloud s'exécute dans une VM isolée gérée par Anthropic

130* **Contrôles d'accès réseau** : L'accès réseau est limité par défaut et peut être configuré pour être désactivé ou autoriser uniquement des domaines spécifiques126* **Contrôles d'accès réseau** : L'accès réseau est limité par défaut et peut être configuré pour être désactivé ou autoriser uniquement des domaines spécifiques

131* **Protection des identifiants** : Les identifiants GitHub sont stockés chiffrés sur les serveurs d'Anthropic et n'entrent jamais dans la VM de session. La VM détient un identifiant de courte durée limité à cette session, et le trafic GitHub transite par un [proxy Anthropic](/docs/fr/cloud-environments#github-proxy) qui attache l'identifiant GitHub côté serveur. Consultez [Options d'authentification GitHub](/docs/fr/claude-code-on-the-web#github-authentication-options) pour savoir comment vous accordez l'accès127* **Protection des identifiants** : Les identifiants GitHub sont stockés chiffrés sur les serveurs d'Anthropic et n'entrent jamais dans la VM de session. La VM détient un identifiant de courte durée limité à cette session, et le trafic GitHub transite par un [proxy Anthropic](/docs/fr/cloud-environments#github-proxy) qui attache l'identifiant GitHub côté serveur. Consultez [Options d'authentification GitHub](/docs/fr/claude-code-on-the-web#github-authentication-options) pour savoir comment vous accordez l'accès

132* **Restrictions de branche** : Les opérations de push Git sont limitées à la branche de travail actuelle128* **Restrictions de push** : Le [proxy GitHub](/docs/fr/cloud-environments#github-proxy) rejette les suppressions de branches et les pushs de tout élément autre qu'une branche, comme un tag. GitHub détermine quelles branches une session peut mettre à jour en appliquant les règles de protection de branche et les ensembles de règles de votre dépôt à l'accès GitHub que vous avez connecté. Une règle que cet accès peut contourner ne bloque pas le push d'une session

133* **Journalisation d'audit** : Toutes les opérations dans les sessions cloud sont enregistrées à des fins de conformité et d'audit129* **Journalisation d'audit** : Toutes les opérations dans les sessions cloud sont enregistrées à des fins de conformité et d'audit

134* **Nettoyage automatique** : Les VMs de session sont récupérées après une période d'inactivité130* **Nettoyage automatique** : Les VMs de session sont récupérées après une période d'inactivité

135* **Suppression** : Vous pouvez [supprimer une session](/docs/fr/claude-code-on-the-web#delete-sessions) à tout moment. Consultez [Flux de données d'exécution cloud](/docs/fr/data-usage#cloud-execution-data-flow-and-dependencies) pour savoir ce qu'Anthropic stocke pour une session cloud131* **Suppression** : Vous pouvez [supprimer une session](/docs/fr/claude-code-on-the-web#delete-sessions) à tout moment. Consultez [Flux de données d'exécution cloud](/docs/fr/data-usage#cloud-execution-data-flow-and-dependencies) pour savoir ce qu'Anthropic stocke pour une session cloud