Avant Claude Cowork sur Mac :
permissions, confidentialité et sécurité des fichiers

1Comprendre le périmètre partagé : quels fichiers Cowork peut-il voir ?

Claude Cowork traite les emplacements de travail que vous choisissez de partager — dossier de projet, sous-dossier du Bureau, ou fichiers glissés dans une session. Une fois un répertoire autorisé, ses sous-fichiers peuvent être lus, résumés ou réécrits. Les connecteurs (Gmail, Slack, Drive) et les capacités navigateur élargissent encore ce périmètre. Portée effective = dossier + services connectés + chemins mentionnés dans les consignes.

2Classer vos données : quoi inclure, quoi exclure ?

Avant toute autorisation, répartissez les documents en trois niveaux :

Les fichiers entreprise et client cohabitent souvent dans le même dossier. Retirez ce que l'IA ne doit pas voir avant de commencer, ou créez un répertoire cowork-sandbox/ avec des copies anonymisées uniquement.

3Anonymiser ou copier d'abord : cinq champs à contrôler

Pas besoin de renoncer à l'IA sur du contenu sensible — il faut traiter avant de partager. Avant l'entrée dans l'espace de travail, vérifiez : noms client ou société (généraliser en « Client A »), montants (fourchettes), e-mails et téléphones (placeholders), identifiants et tokens (supprimer ; variables d'environnement), liens internes (description textuelle ou captures floutées).

4Contrôler les sorties : les résumés peuvent fuiter des champs sensibles

Les rapports, brouillons d'e-mail et tableaux générés par Cowork peuvent reprendre des champs sensibles des entrées, ou déduire des données métier en croisant plusieurs fichiers. Après chaque tâche, vérifiez noms réels, identifiants et URL internes. Consultez le résumé des modifications ou l'aperçu du brouillon avant d'enregistrer.

5Valider avant tout envoi

E-mails, formulaires et livraison de fichiers clients ne doivent pas être entièrement automatisés. Cowork rédige ; vous cliquez sur Envoyer. Indiquez « brouillon uniquement, ne pas envoyer » dans les consignes, et vérifiez manuellement destinataires, pièces jointes et contenu sensible avant quoi que ce soit ne quitte la machine.

6Comptes d'équipe : les règles de l'organisation priment

En contexte entreprise, alignez-vous aussi sur : les politiques administrateur (connecteurs, conservation — selon les conditions Anthropic et la console admin), les directives internes sur l'IA (quels niveaux de classification peuvent entrer dans Cowork), et l'audit et la rétention (les offres équipe peuvent journaliser les conversations). En cas de doute, consultez l'admin avant de connecter des sources de production.

+Isoler l'espace Cowork sur un Mac mini

Si vous traitez souvent des documents clients ou d'entreprise, faites tourner Cowork sur un Mac mini dédié, physiquement séparé de votre machine quotidienne — l'espace de travail ne contient que des copies anonymisées. Le Mac mini M4 consomme environ 4 W au repos, pratique en nœud d'assistance IA 24 h/24. Gatekeeper, SIP et FileVault s'accordent bien avec un partage de dossiers au minimum nécessaire pour limiter les dépassements accidentels.

Si vous évaluez Claude Cowork sur Mac, un Mac mini M4 autonome offre une couche d'isolation économique — explorez les options de configuration et séparez les tâches sensibles du travail courant.