Claude Tag : ce que change un agent installé dans Slack

Claude Tag installe Claude comme membre d’un canal Slack, appelable par n’importe qui avec @Claude, et le changement n’est pas la conversation, c’est le lieu. L’agent se trouve là où le travail se discute au lieu d’attendre dans un onglet que quelqu’un pense à ouvrir, et cette différence de position en produit une autre, plus intéressante : il peut parler le premier.

Annoncé le 23 juin 2026 en bêta pour les clients Team et Enterprise, il tourne sur Opus 4.8 et remplace l’ancienne application Claude pour Slack, avec trente jours pour migrer. Nous construisons un agent qui vit lui aussi dans la messagerie d’équipe, ce qui donne à cet article un biais que je préfère annoncer, et une expérience des mêmes problèmes qui vaut sans doute mieux qu’un commentaire de communiqué.

Qu’est-ce que Claude Tag, concrètement ?

C’est un agent ajouté à des canaux précis, avec une identité partagée par tous ceux qui s’y trouvent. Anthropic emploie le mot « multijoueur » et il est bien choisi : ce n’est pas chacun son assistant, c’est le même interlocuteur pour toute l’équipe, qui voit passer les échanges et n’a donc pas besoin d’être briefé à chaque demande.

Il découpe une demande en étapes, appelle les outils et les sources auxquels on lui a donné accès, travaille de façon asynchrone pendant que vous faites autre chose, et peut programmer une tâche pour plus tard. Les administrateurs règlent l’accès canal par canal, les canaux privés sont hors de portée, et le journal d’activité indique qui a demandé quoi.

Cette architecture mérite d’être prise au sérieux même si vous n’utilisez pas Slack, parce qu’elle valide publiquement une hypothèse que nous défendons depuis le début : le logiciel d’entreprise n’a pas besoin d’une nouvelle interface, il a besoin de venir dans celle où les gens sont déjà. C’est le mouvement que nous décrivions dans la fin des interfaces, pas la fin du logiciel, et le voir sortir chez Anthropic est une meilleure preuve que tout ce que nous pourrions en écrire.

Le mode ambiant est le vrai sujet, et la vraie difficulté

Le réglage qui distingue Claude Tag d’un assistant classique est celui qui l’autorise à intervenir sans avoir été appelé : signaler un fil resté sans réponse, relancer une tâche non close, remonter une information au moment où elle devient pertinente. C’est la bonne idée du produit, et c’est aussi celle qui décide s’il sera adopté ou coupé.

Nous avons construit cette fonction et je peux dire où se trouve la difficulté, parce qu’elle n’est pas là où on l’attend. Décider de parler est facile, il suffit d’un déclencheur. Décider de se taire est le vrai travail, et un agent qui signale tout ce qu’il remarque devient en une semaine une notification de plus, que l’équipe apprend à survoler puis à couper. Un agent muet par excès de zèle est strictement moins utile qu’un agent qu’on appelle, parce qu’il a en plus consommé la confiance.

Le critère que nous avons fini par retenir est brutal et il tient en une phrase : l’agent ne parle que s’il apporte quelque chose de fini. Pas « ce fil semble bloqué », mais la relance déjà rédigée, avec le contexte qui explique pourquoi elle part maintenant. La différence entre les deux est celle qui sépare un collègue d’un rappel de calendrier, et elle se paie en travail de conception plutôt qu’en réglages exposés à l’utilisateur.

Où passe la ligne de validation quand l’agent agit seul ?

Un agent qui intervient de lui-même rend la question du contrôle plus urgente, et la réponse ne tient pas dans l’opposition entre autonome et supervisé. Elle tient à la direction de l’action : ce qui reste à l’intérieur de l’entreprise peut se faire sans validation, ce qui en sort passe par une personne.

Signaler un fil bloqué, résumer un canal, préparer un document, tout cela est interne et ne mérite aucune cérémonie. Écrire à un client, répondre à un candidat, publier quoi que ce soit sous le nom de la société relève de l’autre catégorie, quel que soit le niveau de confiance accumulé. C’est la règle que nous appliquons sans exception et que nous détaillons dans qui valide quoi quand une IA écrit à vos candidats, et sa qualité principale est de ne pas se discuter au cas par cas.

Ce qui rend cette ligne tenable, c’est qu’elle s’inscrit dans le produit plutôt que dans la consigne. Une instruction écrite en langue naturelle se contourne par une autre phrase en langue naturelle, alors qu’un droit non accordé ne se négocie pas, et c’est la seule limite qui tienne quand le contenu qu’on lit peut lui-même contenir des instructions.

Facturer l’organisation plutôt que le siège, enfin

Voici le point sur lequel je donne raison à Anthropic sans réserve, parce qu’il va contre l’intérêt commercial immédiat de tout éditeur de logiciel.

La dépense de Claude Tag est plafonnée par l’administrateur, globalement et canal par canal, et elle est imputée à l’organisation plutôt qu’à l’utilisateur qui a tapé la demande. C’est le bon modèle pour un agent, et c’est l’inverse du prix au siège dont nous expliquons ailleurs pourquoi il est cassé : quand on facture l’accès, un éditeur gagne à ce que le maximum de personnes ouvrent le produit, alors que l’acheteur gagne à ce que le travail soit fait par le moins de monde possible. Facturer le travail réaligne les deux.

La contrepartie est une facture variable, qu’il faut apprendre à lire, et des crédits de lancement qui rendent les premiers mois trompeusement calmes. La bonne question à se poser n’est pas ce que coûte le premier trimestre, c’est ce que coûte le mois où les crédits sont épuisés et où l’usage s’est installé.

Ce que Claude Tag ne fait pas, et ne prétend pas faire

Il apprend de ses canaux et des sources qu’on lui autorise, pas de votre système métier. La distinction est décisive pour une ESN ou un cabinet, parce que la matière du travail n’est pas dans la conversation : elle est dans l’ATS, dans le CRM, dans le suivi de staffing, et une grande partie du travail consiste précisément à écrire dedans.

Un agent qui résume un fil et rédige un message rend un vrai service. Un agent qui met à jour la fiche, sort la liste des consultants disponibles dans trois semaines et prépare le dossier de compétences au format du client fait un autre métier, qui suppose des droits d’écriture, des connecteurs métier et une mémoire dont on a décidé ce qu’elle oublie. Ce n’est pas une critique du produit d’Anthropic, qui ne revendique pas ce terrain, c’est la frontière à connaître avant de conclure qu’on est équipé.

L’autre limite est de surface. Claude Tag n’existe que sur Slack au lancement, Anthropic annonçant vouloir l’étendre, et une entreprise française équipée en Microsoft 365 n’est donc pas concernée pour l’instant. C’est une contrainte de calendrier plutôt qu’une faiblesse, mais elle se planifie comme une contrainte réelle.

Quels réglages faire le premier jour ?

Trois décisions comptent davantage que toutes les autres, et elles se prennent avant l’annonce interne plutôt qu’après les premières plaintes.

Le périmètre des canaux. La tentation est d’ajouter l’agent partout pour qu’il apprenne vite, et c’est l’erreur qui se paie le plus cher, parce qu’un canal ajouté est un canal dont l’historique devient lisible. Commencez par deux ou trois canaux d’équipe où le travail se discute réellement, en laissant de côté ceux où circulent des informations sur des personnes.

Le seuil du mode ambiant. S’il existe un réglage de fréquence, mettez-le au minimum pendant un mois et remontez-le seulement si quelqu’un se plaint du silence. L’ordre inverse ne se rattrape pas : une équipe qui a coupé les notifications d’un agent ne les rallume pas, et vous aurez brûlé la fonction la plus intéressante du produit pour gagner deux semaines.

Le plafond de dépense. Fixez-le par canal dès le départ, à un montant qui vous ferait hausser les épaules plutôt qu’à celui qui vous paraît généreux. Un agent asynchrone qui se déclenche seul est un poste de coût dont la variance est réelle, et le plafond sert autant à détecter un usage anormal qu’à le limiter.

Faut-il une identité d’agent, ou plusieurs ?

Les administrateurs peuvent créer des identités distinctes avec des mémoires cloisonnées, et cette possibilité pose une question que nous avons dû trancher de notre côté, sans solution propre.

Cloisonner est juste du point de vue de la sécurité, puisqu’une mémoire qui traverse les frontières d’une équipe est une fuite en attente. Cloisonner est coûteux du point de vue de l’utilité, puisque chaque identité redémarre avec sa propre vision de vous et que les deux divergent sans jamais se signaler. C’est le même arbitrage que celui des entreprises qui découvrent qu’elles font tourner douze agents dont la moitié ne se parlent pas, et la formulation qui nous sert à trancher est la suivante : un agent qui détient du contexte sur vous doit être unique, un agent qui détient une expertise peut être appelé autant qu’on veut.

Appliquée à Claude Tag, elle donne une règle d’usage simple. Une identité par frontière de confidentialité réelle, jamais une par équipe ou par projet, sous peine de reconstruire le silo que l’agent devait supprimer.

Reste la question qui vient juste après, quand plusieurs agents cohabitent pour de bon : comment distinguer celui qui travaille vraiment de celui qui a été rebaptisé pour l’occasion ? C’est le sujet de l’agent washing et de la grille qui le détecte.