Depuis le 3 août 2026, Anthropic a fermé l'application Claude in Slack. Toute organisation qui n'avait pas basculé volontairement vers Claude Tag pendant la fenêtre de 30 jours ouverte le 23 juin a hérité d'une configuration par défaut, qu'elle l'ait demandée ou non. Ce n'est pas une mise à jour cosmétique : c'est un changement de modèle d'identité, de facturation et de preuve de conformité pour toute équipe qui délègue déjà des tâches à l'IA dans sa messagerie.

Le 3 août, la bascule qui n'a demandé la permission à personne

Claude Tag, lancé le 23 juin 2026 en bêta pour les abonnements Enterprise et Team, remplace l'ancien assistant qui répondait quand on le taguait dans un canal Slack, sans mémoire ni personnalité propre d'une session à l'autre. La nouveauté tenait en un mot : persistance. Claude Tag retient le contexte d'un canal, exécute des tâches en plusieurs étapes pendant que l'équipe passe à autre chose, et peut même surveiller les conversations sans qu'on l'appelle, en mode dit ambiant. Nous détaillions ce lancement et ses usages dans notre article sur Claude Tag fin juin.

Combien d'administrateurs Slack, dans les entreprises que nous croisons, savaient exactement ce qui allait se jouer ce jour-là ? Peu, probablement. Anthropic avait ouvert une fenêtre d'environ 30 jours, du 23 juin au 23 juillet, pour configurer la bascule à la main : canaux autorisés, comptes de service, limites de dépense par canal. Passé ce délai, rien ne s'est arrêté pour autant. La migration s'est poursuivie automatiquement, et les organisations qui n'avaient rien fait ont hérité d'une configuration par défaut plutôt que d'un choix réfléchi par leur administrateur.

Le principe est simple à retenir : que vous ayez agi ou non avant le 3 août, votre messagerie a changé de moteur ce jour-là. La seule variable, c'est de savoir si vous aviez choisi les réglages, ou si Anthropic les a choisis à votre place. Deux jours plus tard, beaucoup d'équipes n'ont toujours pas vérifié laquelle des deux situations les concerne. Pour une PME sans administrateur Slack dédié à temps plein, ce genre d'échéance technique passe facilement sous le radar jusqu'au jour où un audit, un incident ou une simple question de la direction financière révèle qu'aucun cadrage n'a été posé.

D'une identité personnelle à une identité d'agent : le vrai changement technique

Le changement le plus significatif ne se voit pas dans l'interface, il se cache dans l'architecture des droits. Dans l'ancien Claude in Slack, taguer l'assistant déclenchait une réponse agissant sous vos propres permissions personnelles, sans mémoire d'une session à l'autre. Claude Tag renverse la logique : chaque canal reçoit sa propre identité Claude, avec sa mémoire, ses identifiants d'outils et son plafond de dépense, injectés au moment de la requête depuis un compte de service que l'administrateur a provisionné. Un Claude configuré sur un canal d'ingénierie n'a aucun accès à la mémoire, aux connecteurs ou aux données du canal juridique voisin, et chaque échange s'exécute dans un environnement isolé propre au fil de discussion.

La différence ressemble à celle entre prêter son propre badge à un stagiaire pressé et lui remettre un badge de service, limité à certaines portes, dont on peut consulter l'historique de passage et qu'on désactive en un clic. Le premier modèle expose tout ce que vous pouvez voir. Le second expose seulement ce qu'on lui a explicitement autorisé à voir, et le trafic sortant reste bloqué par défaut sauf autorisation explicite de l'administrateur.

Ce changement d'architecture n'est possible que parce que le modèle sous-jacent tient la distance sur des tâches longues. Claude Opus 4.8, qui propulse Claude Tag, atteint 69,2 % sur l'évaluation interne de codage agentique d'Anthropic, contre 64,3 % pour la génération précédente, et son score sur les tâches de travail de la connaissance grimpe de 1 753 à 1 890 points. Un agent qui perd le fil après quelques étapes ne peut pas porter la mémoire d'un canal pendant des mois sans dérailler. Un agent qui tient la cohérence sur des dizaines d'étapes, si.

Reste le mode ambiant, celui où Claude lit tout, en continu, sans qu'on l'ait sollicité. Sur un canal d'astreinte technique, l'intérêt saute aux yeux : une alerte de supervision remonte, Claude la signale avant que quiconque l'ait vue passer. Mais sur un canal où l'on colle des emails clients ou des identifiants d'accès, qui décide que Claude peut tout lire en permanence ? Des chercheurs en sécurité ont documenté, la semaine du lancement, un vecteur d'injection de prompt propre à l'intégration Slack de Claude : un contenu malveillant glissé dans un canal peut, dans certaines conditions, détourner les instructions que l'agent exécute. Anthropic recommande de désactiver le mode ambiant par défaut, le temps que chaque équipe en comprenne les limites. C'est un conseil à prendre au sérieux, pas une formule de prudence cosmétique.

Qui paie, qui répond : ce que la direction financière et la conformité doivent voir venir

Le deuxième basculement touche au portefeuille, pas seulement à la technique. L'ancien Claude in Slack facturait l'usage à chaque utilisateur individuel, sur son abonnement personnel. Claude Tag facture l'usage du canal à l'organisation, au tarif d'Opus 4.8, via les comptes de service que l'administrateur a mis en place. Ce n'est plus une dépense éparpillée sur des dizaines de comptes personnels, c'est un poste de coût centralisé, avec ses propres plafonds par canal et par mois.

Qui, dans votre organisation, a déjà prévu une ligne budgétaire pour Claude Tag au niveau du canal plutôt qu'au niveau de chaque salarié ? Peu de directions financières, à ce stade. C'est pourtant exactement le type de bascule qu'un contrôle de gestion doit anticiper avant qu'elle n'apparaisse, plus tard, comme une ligne surprise dans un budget IT. Pour les directions financières qui pilotent déjà de près leurs dépenses logicielles, ce changement de modèle de facturation mérite un point dédié, pas une découverte sur une facture de fin de mois.

L'autre face de la médaille profite directement aux fonctions conformité et juridique. Chaque action de Claude Tag est journalisée dans une console d'audit centralisée, qui identifie l'utilisateur à l'origine de la demande et les outils mobilisés pour y répondre. L'administrateur peut consulter, corriger ou supprimer la mémoire d'un canal depuis cette même console. C'est précisément le type de traçabilité que nous détaillions dans notre analyse des contrôles RBAC en production, à la différence que la traçabilité est ici native, plutôt qu'ajoutée après coup par l'entreprise elle-même.

Pour une direction juridique ou un service sinistres en assurance, cette bascule change une question qui semblait déjà réglée. Qui a dit à Claude d'agir, sur quelles données, avec quelle version du modèle ? Avec l'ancien outil, la réponse se reconstituait après coup, souvent avec difficulté. Avec Claude Tag correctement paramétré, elle s'écrit au moment même de l'action, dans un registre que personne n'a besoin de recréer sous la pression d'un contrôle.

Le 2 août et l'AI Act : ce que plusieurs articles se trompent encore à dire

Un raccourci circule depuis des mois dans la presse tech et certaines newsletters juridiques : le 2 août 2026, toutes les obligations « haut risque » de l'AI Act européen tomberaient d'un coup sur les entreprises qui déploient un agent conversationnel. C'est faux, et ça l'est depuis le 27 juillet 2026, date d'entrée en vigueur du règlement (UE) 2026/1744, le Digital Omnibus sur l'IA, publié au Journal officiel trois jours plus tôt.

Le vrai calendrier est plus nuancé. Les systèmes à haut risque autonomes de l'annexe III, ceux qui touchent au recrutement, au scoring de crédit ou aux décisions automatisées à fort impact, voient leur échéance repoussée du 2 août 2026 au 2 décembre 2027, soit seize mois de sursis supplémentaires. Les systèmes intégrés dans des produits réglementés de l'annexe I, comme les dispositifs médicaux ou les machines industrielles, glissent au 2 août 2028. Le marquage des contenus générés par IA pour les systèmes déjà en service avant août 2026 attend, lui, le 2 décembre 2026.

Alors qu'est-ce qui reste vraiment dû aujourd'hui ? Deux choses, et elles concernent directement toute organisation qui bascule vers un agent comme Claude Tag. D'abord, l'article 50 sur la transparence : informer l'utilisateur qu'il échange avec une IA reste obligatoire dès qu'un système est mis sur le marché après le 2 août 2026, sous peine d'une amende pouvant atteindre 15 millions d'euros ou 3 % du chiffre d'affaires mondial. Ensuite, l'article 4 sur la littératie IA, en vigueur depuis février 2025 mais dont les sanctions nationales, pilotées en France par la CNIL, s'appliquent depuis le 2 août 2026. Aucun seuil d'effectif ne s'applique : une équipe de six personnes qui utilise un agent IA porte la même obligation de fond qu'un groupe industriel.

72 % des entreprises françaises ignorent encore le détail de ces obligations, selon une enquête relayée cet été. Pour une équipe qui identifie clairement son agent comme « Claude » dans un canal, avec une console d'audit qui journalise chaque usage, la démonstration de conformité à l'article 50 devient nettement plus simple qu'avec un outil d'IA non déclaré, glissé dans les habitudes sans validation ni traçabilité. Sur le volet formation de l'article 4, dont les exigences documentaires sont plus lourdes qu'il n'y paraît, nous détaillons les attentes précises de la CNIL dans un article dédié. C'est un terrain que nous creusions déjà à l'annonce de l'accord politique sur le Digital Omnibus, et qui prend tout son sens maintenant que le règlement est formellement en vigueur. Pour cartographier votre exposition secteur par secteur, notre page consacrée à l'AI Act détaille les obligations par profil d'entreprise.

La mémoire qu'on ne peut pas emporter : la vraie question du verrouillage fournisseur

Un canal Claude Tag qui tourne depuis six mois a appris le vocabulaire de l'équipe, ses décisions passées, ses habitudes de travail. C'est ce qui le rend utile. C'est aussi ce qui le rend difficile à remplacer. Le protocole qui connecte Claude à vos outils, le MCP, est un standard ouvert qu'Anthropic a confié à la fondation Agentic AI de la Linux Foundation : ces connexions-là restent portables vers un autre agent compatible. La mémoire accumulée, elle, ne l'est pas. Elle reste un état propriétaire d'Anthropic, dans un format qu'aucun concurrent ne sait aujourd'hui importer.

81 % des dirigeants d'entreprise se disent préoccupés par la dépendance à un fournisseur d'IA, et 47 % estiment qu'une fonction métier clé cesserait de fonctionner en cas de panne majeure ou de changement de politique tarifaire chez leur fournisseur principal, selon une enquête Zapier publiée cette année. Ces chiffres précèdent l'arrivée à grande échelle d'un produit à mémoire persistante et ambiante comme Claude Tag. Il y a peu de raisons de penser qu'ils vont baisser à mesure que l'usage s'installe dans les équipes.

Le mouvement dépasse largement Anthropic. Salesforce a refondu son Slackbot avec plus de trente fonctionnalités IA en mars 2026, OpenAI a lancé ses propres agents de messagerie en avril, et Viktor, une start-up spécialisée dans l'IA collègue sur Slack, a levé 75 millions de dollars en mai. Le verrouillage par la mémoire n'est pas un défaut propre à Claude Tag, c'est la mécanique économique de toute cette catégorie de produits, quel que soit le fournisseur choisi.

Faut-il pour autant éviter Claude Tag ? Non, ce serait mal poser le problème. La bonne question n'est pas de savoir quel agent est le meilleur aujourd'hui, mais à quoi ressemble votre mémoire de canal dans six mois, et si vous pouvez la reconstituer ailleurs en cas de besoin. Un déploiement gouverné de Claude Cowork traite cette question dès le premier jour, canal par canal, plutôt que de la découvrir le jour d'un changement de fournisseur.

Ce qu'il faut vérifier cette semaine, migration volontaire ou pas

Que votre organisation ait basculé sciemment le mois dernier ou hérité d'une configuration par défaut il y a deux jours, la même liste de vérifications s'impose. Traitez chaque identité Claude comme un compte de service à privilèges : un propriétaire nommé, des permissions limitées au strict nécessaire, une revue d'accès programmée plutôt que vague et repoussée d'un trimestre à l'autre.

Vérifiez ensuite que vous pouvez lire, corriger et supprimer ce que Claude a mémorisé sur chaque canal, avant qu'un incident ne vous oblige à le découvrir dans l'urgence. Définissez quels types de résultats exigent une validation humaine avant de devenir un livrable client, un email envoyé ou une pièce versée à un dossier. Fixez des plafonds de dépense par canal avant que l'usage ne se généralise sans contrôle, et traitez le mode ambiant comme une décision de sécurité à part, distincte de la simple délégation de tâches, plutôt que comme une case cochée par défaut au moment de l'activation.

Rien de tout cela ne relève de la seule DSI. Ce sont des choix de gouvernance qui engagent la conformité, la direction financière et les métiers concernés, exactement la logique que nous appliquons quand nous déployons Claude Cowork chez nos clients des secteurs réglementés. Un agent bien cadré fait gagner un temps réel, comme le montrent déjà plusieurs déploiements en production que nous suivons. Un agent qu'on laisse s'installer sans ces choix finit, tôt ou tard, par coûter plus cher que ce qu'il a fait gagner.

Votre organisation a-t-elle basculé volontairement vers Claude Tag le mois dernier, ou a-t-elle hérité, il y a deux jours, d'une configuration qu'elle n'a pas choisie ? Dans les deux cas, un point de vingt minutes suffit généralement à cartographier les canaux exposés et les décisions à prendre avant la fin de la semaine. Réservez un échange de 30 minutes avec notre équipe pour faire ce point sur vos canaux et vos données.