« Link to this computer » : relier Claude à votre machine, pas lui donner les clés

Le 6 octobre 2026, Anthropic a tranché : les nouvelles tâches Cowork des plans Pro et Max s'exécutent dans le cloud. Plus de bouton « Only on your computer ». La session survit à la fermeture du laptop. C'est un vrai gain — et ça crée un trou.

Comment un agent qui tourne sur les serveurs d'Anthropic lit un dossier sur votre disque, pilote Chrome, ou clique dans une app métier sans connecteur ?

La réponse n'est pas « il a accès à votre ordinateur ». La réponse s'appelle Link to this computer.

C'est un pairing de session, pas une prise de contrôle permanente. La plupart des gens le cliquent trop tard, trop large, ou le confondent avec trois autres fonctionnalités qui se ressemblent dans l'UI. Voici le modèle mental que j'utilise — et les règles que je mets en place avant d'ouvrir le pont.

Ce que c'est (et ce que ce n'est pas)

Link to this computer relie une session cloud à l'application Claude Desktop ouverte sur cette machine. Une fois le pont établi, la session peut demander des fichiers, des outils locaux et, si vous l'avez autorisé, le navigateur ou le contrôle d'applications. Chaque appel local est filtré par les permissions que vous avez déjà données.

Ce n'est pas :

• le schéma d'URL claude://, qui ouvre simplement Desktop depuis un lien ou un script ;
• computer use, la preview Pro/Max qui clique et tape à l'écran comme un humain ;
• une session 100 % locale (les nouvelles tâches Cowork Pro/Max ne le sont plus ; pour ça, c'est Claude Code Desktop).

Le malentendu classique : « j'ai lié mon ordinateur, donc Claude est sur ma machine ». Non. Claude raisonne et exécute du code dans une sandbox cloud isolée, créée pour cette session et détruite à la fin. Desktop n'est que le pont. Sans Desktop ouvert, le pont n'existe pas.

Le modèle mental : deux mondes, un pont

Visualisez deux environnements qui ne se voient pas par défaut.

[ Session cloud Anthropic ]                    [ Votre ordinateur ]
  agent loop                                     dossiers attachés
  exécution de code                              MCP locaux
  fichiers du compte                             navigateur intégré
  connecteurs (Slack, Drive…)                    computer use
                 \                              /
                  \   Claude Desktop (pont)    /
                   \__________________________/
                    connexion brokerée Anthropic
                    (bridge.claudeusercontent.com)

La sandbox cloud :

• n'atteint pas votre LAN, vos adresses internes, ni les métadonnées cloud ;
• n'a que des tokens de courte durée ;
• ne reçoit jamais les tokens d'autorisation des connecteurs — ces appels restent côté serveur.

Quand la session a besoin de quelque chose sur votre machine, la requête passe par Desktop. Anthropic le dit clairement : si l'app est fermée ou hors-ligne, la session cloud continue, mais elle ne peut plus joindre l'appareil.

C'est exactement le même pattern qu'un agent distant avec un runner local : le cerveau est ailleurs, les mains sont ici, et le tunnel est explicite.

Comment lier une session, concrètement

1. Installez ou mettez à jour Claude Desktop (macOS ou Windows ; Linux est encore en beta, et le pont y est plus fragile).
2. Ouvrez l'app, connectez-vous, laissez-la ouverte. Fermer la fenêtre ou laisser l'ordinateur dormir casse le pont.
3. Démarrez une tâche — depuis Desktop, claude.ai, le mobile, ou le panneau Chrome. Depuis le 16 septembre 2026, Chat et Cowork fusionnent progressivement : s'il n'y a plus de sélecteur, décrivez simplement le résultat attendu.
4. Attachez uniquement les dossiers nécessaires. Desktop demandera un consentement, y compris pour un dossier déjà « trusted ».
5. Dans la tâche, choisissez Link to this computer.
6. Si vous voulez que Claude clique dans des apps : Settings → General (Desktop app) → Enable computer use. C'est une preview Pro/Max, distincte du simple lien fichiers. Team et Enterprise n'y ont pas accès pour l'instant.

Un détail opérationnel que les guides zappent : le set de serveurs MCP locaux est figé au moment du lien. Ajouter, activer ou reconfigurer un MCP pendant une session déjà liée ne change rien. Il faut quitter Desktop complètement, le relancer, puis relier la tâche — ou en ouvrir une nouvelle, souvent plus rapide.

Ce que le pont débloque

Une fois lié, et seulement tant que Desktop reste ouvert :

Fichiers locaux. Claude lit et écrit dans les dossiers que vous avez explicitement connectés. Les originaux restent sur le disque. Quand la tâche a besoin d'un fichier dans le cloud, Desktop en envoie une copie ; ces copies suivent la politique de rétention d'Anthropic et disparaissent quand vous supprimez la session.

MCP et plugins locaux. Ils s'exécutent sur votre machine, pas dans la sandbox. Une session cloud n'embarque pas vos MCP locaux. Désactiver les MCP locaux via MDM (isLocalDevMcpEnabled) ne laisse au pont que les outils fichiers limités aux dossiers.

Navigateur. Par défaut, le navigateur intégré de Desktop (déploiement progressif), ou Chrome via l'extension si c'est votre préférence. Pilotable aussi depuis le web ou le mobile tant que Desktop reste ouvert. Lire l'onglet courant dans le panneau Chrome, en revanche, n'a pas besoin de Desktop.

Computer use (beta Pro/Max). Si aucun connecteur ni navigateur ne convient, Claude peut ouvrir une app, cliquer, taper. Il demande une permission par application. Certaines (trading, crypto) sont bloquées par défaut. Il n'y a pas de sandbox entre Claude et l'écran : il prend des captures pour s'orienter. Sur macOS 15+, il travaille par défaut en arrière-plan, sans voler le pointeur.

L'ordre de préférence d'Anthropic est le bon, et je m'y tiens : connecteur d'abord, navigateur ensuite, interaction écran en dernier recours. Slack via connecteur prend des secondes ; Slack via clics prend des minutes et se trompe plus souvent.

Ce qui casse le pont — et ce qui ne le casse pas

Événement	Session cloud	Accès local
Onglet web ou app mobile fermé	Continue	Inchangé si Desktop est ouvert
Claude Desktop quitté	Continue	Coupe. Relier à nouveau.
Ordinateur en veille	Continue	Coupe.
MCP ajouté sans relancer Desktop	Continue	L'ancien set d'outils reste figé.
Tâche planifiée sans fichiers locaux	Tourne même PC éteint	N'a pas besoin du pont.
Tâche planifiée avec dossiers locaux	Tourne dans le cloud	Exige Desktop ouvert à l'exécution.

C'est le point que les équipes râtent en production : une tâche planifiée « qui lit le dossier Finance de mon Mac » n'est pas devenue magiquement autonome le 6 octobre. Le cloud a rendu autonomes les tâches qui vivent dans les connecteurs et les fichiers du compte. Tout ce qui touche le disque dépend encore d'une machine allumée, d'une app ouverte, et d'un lien vivant.

La règle de sécurité que je mets avant le clic

Un pont vers le disque, c'est un tunnel. On le dimensionne comme un VPN : explicite, borné, observable.

1. Un dossier de travail dédié, jamais le home, jamais Documents/ entier, jamais un share réseau métier. Créez ~/Claude-workspace/ (ou l'équivalent Windows), mettez-y sources et livrables, et n'attachez que ça.
2. Le moindre privilège par session. Reliez au moment où la tâche a besoin des fichiers, pas « au cas où ».
3. Computer use = liste d'exclusion. Banques, santé, RH, coffres de mots de passe : bloqués. Ne vous reposez pas sur les garde-fous du modèle — ils existent, ils ne sont pas absolus.
4. Approuver manuellement tant que vous apprenez le flux, ou dès que la tâche touche un système irréversible (envoi, paiement, suppression). La protection anti-suppression, elle, ne se désactive pas : Claude demande toujours avant d'effacer un fichier pour de bon.
5. Injection de prompt. Dès que Claude lit du contenu hors de votre périmètre de confiance (web, e-mail, PDF d'un tiers) et qu'il a des outils d'écriture, un attaquant peut glisser des instructions. Réduire l'une des deux surfaces suffit souvent. Le pont élargit les deux si vous attachez trop large et activez computer use.
6. En entreprise. Attacher un dossier local rend ce dossier joignable depuis une session cloud. Sur un poste MDM, c'est une décision de gouvernance, pas un confort UI. Les admin Team/Enterprise peuvent exiger un appareil de confiance, couper les MCP locaux, et journaliser les événements Cowork (Compliance API, OpenTelemetry).

Dernier point, non négociable : vous restez responsable des actions faites en votre nom — messages envoyés, fichiers modifiés, clics dans vos apps. Un agent n'est pas un stagiaire anonyme.

Dépannage : les trois bannières que vous verrez

« Couldn't link this session to a computer, so attached folders can't be used. » Desktop n'a pas réussi à signer / attester le pairing. Causes fréquentes : app à jour mais pas complètement relancée, session ouverte depuis le web sans Desktop vivant, machine endormie, Linux beta (VM locale / clé d'enclave), Mac géré dont la Secure Enclave refuse de signer hors session interactive.

« This task can't be linked to this computer right now. » Souvent un état de pairing coincé côté serveur, pas votre Wi-Fi. Le endpoint bridge.claudeusercontent.com peut répondre (HTTP 426 = Upgrade Required, normal pour un pont WebSocket) alors que le canal de pairing, lui, est bloqué. Relancer Desktop, créer une nouvelle tâche, et si ça persiste : feedback in-app — plusieurs tickets GitHub n'ont été débloqués que par un reset côté Anthropic.

Les dossiers apparaissent attachés, mais Claude ne les voit pas. Le consentement UI a été accepté, les outils pont (device_list_dir, device_stage_files, device_commit_files, device_bash) ne sont pas dans la session. Même famille : le lien n'est pas réellement établi. Quittez Desktop (Cmd+Q / Quit, pas seulement la croix), reconnectez-vous, reliez.

Checklist courte avant d'ouvrir un ticket :

1. Claude Desktop à jour, réellement quitté puis relancé.
2. Ordinateur éveillé, session déverrouillée.
3. Tâche relancée après le relink, ou nouvelle tâche.
4. Un seul compte, pas de login partagé (non supporté).
5. Si MCP : relink après chaque changement de config.

Quand vous n'avez pas besoin de lier

C'est aussi important que le mode d'emploi.

Laissez le pont fermé si la tâche vit dans les connecteurs (Slack, Google Workspace, Microsoft 365, Salesforce), dans les fichiers du compte Claude, ou dans une tâche planifiée 100 % cloud. Web et mobile suffisent. Vous gagnez en mobilité, vous réduisez la surface d'attaque, et vous n'êtes pas otage d'un laptop ouvert.

Liez quand le livrable est sur le disque : ranger un dossier, produire un classeur à côté des sources, piloter un outil interne sans connecteur, ou (Pro/Max) agir dans une app desktop.

Et si le travail ne doit pas quitter la machine — secrets, code soumis à restriction, données que votre RSSI refuse de voir traitées chez Anthropic — ne reliez pas. Utilisez Claude Code Desktop, dont la boucle agent et l'historique restent locaux. Un fichier ouvert via le pont est traité sur les serveurs d'Anthropic, même s'il n'a jamais été « uploadé » à la main. C'est le trade-off du 6 octobre, pas un détail.

La question à se poser avant de cliquer

« Si ce pont reste ouvert pendant que je vais chercher un café, quelle est la pire chose que Claude peut lire ou faire avec les dossiers et les apps que j'ai autorisés ? »

Si la réponse vous gêne, resserrez le dossier, bloquez les apps, passez en approbation manuelle. Le bouton Link to this computer n'est pas un détail d'UX. C'est le moment où un agent cloud obtient des mains sur votre poste.

Configurez-le comme une interface d'architecture — pas comme une case à cocher.

Vous déployez des agents avec accès poste de travail et vous voulez poser les garde-fous avant le premier incident ? Parlons-en.