« Non vérifié par Anthropic » : ce que signifie le bandeau rouge sur une extension Claude

Ce que dit le bandeau

Quand vous installez une extension locale (un fichier .mcpb) dans Claude Desktop, la page affiche : « Installing will grant this extension access to everything on your computer. Any developer information shown has not been verified by Anthropic. Ensure you trust the source of this extension before installation. » (En français : l'installation donnera à cette extension accès à tout ce qui se trouve sur votre ordinateur. Les informations affichées sur le développeur n'ont pas été vérifiées par Anthropic. Assurez-vous de faire confiance à la source de cette extension avant de l'installer.)

Ce que cela signifie

• « Non vérifié » signifie que le paquet n'est pas signé avec un certificat reconnu par Claude Desktop : le nom du développeur affiché sur la page aurait donc pu être saisi par n'importe qui. Ce n'est pas un jugement sur le code.
• « Accès à tout » décrit le pire cas pour cette catégorie : une extension locale est un programme sur votre ordinateur et pourrait atteindre tout ce à quoi votre compte utilisateur a accès. Qu'elle le fasse ou non dépend de l'extension.

Ce qu'il faut vérifier à la place

• Le code source est-il public ? Vous, ou toute personne de confiance, pouvez lire ce qu'elle fait.
• Dispose-t-elle d'un terminal ? Un terminal permet de contourner les règles sur les dossiers. Si vous n'en avez pas besoin, préférez une extension qui n'en a pas.
• Demande-t-elle avant de supprimer ? Par une fenêtre sur votre ordinateur, pas seulement par une question dans la conversation.
• Les modifications peuvent-elles être annulées ?
• Envoie-t-elle des données quelque part ? Lisez sa page de confidentialité.
• Où l'avez-vous téléchargée ? Uniquement depuis le site du développeur ou ses releases GitHub.

Le filet de sécurité intégré à Claude Desktop

Indépendamment de l'extension, Claude Desktop demande « Claude wants to use … from … » (Claude veut utiliser … de …) avant chaque exécution d'un outil, avec les choix Allow once (autoriser une fois), Always allow (toujours autoriser) et Decline (refuser). Si vous choisissez Always allow, il ne reste plus que les règles propres à l'extension : choisissez donc des extensions dont vous comprenez les règles.