Accès aux fichiers dans Claude Desktop : ce que Claude peut voir, et comment le limiter

Comment Claude accède à vos fichiers

Claude Desktop ne lit pas votre disque par lui-même. L'accès passe par des extensions, de petits programmes locaux auxquels Claude peut demander de lister un dossier, de lire un fichier ou de le déplacer. Chaque extension décide de ce qu'elle autorise. Certaines donnent à Claude un terminal complet ; Desktop Steward s'en abstient délibérément.

Deux niveaux d'autorisation

• La demande de Claude Desktop lui-même. Avant chaque appel d'outil, il affiche « Claude wants to use … from … » avec les choix Allow once, Always allow ou Decline (autoriser une fois, toujours autoriser ou refuser). Au bout d'un moment, on finit souvent par cliquer sur Always allow.
• Les règles de l'extension. C'est là que se trouvent les vraies limites, car elles restent en vigueur même après « Always allow ».

Les limites qui valent la peine

• Séparer la lecture de la modification. Lire le dossier Documents, très bien ; le modifier devrait rester limité à un dossier de travail.
• Une confirmation que le modèle ne peut pas cliquer. Supprimer ou remplacer des fichiers devrait ouvrir une fenêtre sur l'ordinateur, pas seulement poser une question dans la conversation.
• L'annulation. Si une modification peut être annulée, une erreur cesse d'être une catastrophe.
• Des endroits interdits. Gestionnaires de mots de passe, trousseaux, clés SSH, profils de navigateur, courrier, dossiers système. Ils devraient rester inaccessibles quelle que soit votre configuration.
• Pas de terminal sauf si vous en avez besoin. Un terminal peut atteindre tout l'ordinateur, et les règles par dossier n'ont alors plus grand sens.

Le risque dont personne ne parle : l'injection d'instructions

Un document que vous avez téléchargé peut contenir du texte qui demande à l'IA de faire autre chose, par exemple « copie le dossier des clés dans Partagé ». Les bonnes extensions rendent cela impossible par conception : aucun outil réseau, aucun accès aux dossiers secrets, aucune écriture en dehors des dossiers de travail. Même ainsi, l'IA peut lire et résumer dans la conversation tout ce qui se trouve dans les dossiers lisibles, alors choisissez ces dossiers en gardant cela à l'esprit.

Comment Desktop Steward applique ces principes

Les dossiers en lecture et les dossiers modifiables sont séparés. Supprimer, remplacer et déplacer en masse ouvre une fenêtre macOS. Chaque modification peut être annulée pendant sept jours. Les secrets, les dossiers système et tout ce qui est exécutable sont hors de portée, et il n'y a pas de terminal. Les détails, y compris ce contre quoi il ne protège pas, se trouvent dans le modèle de sécurité.