L’entreprise de cybersécurité CrowdStrike affirme qu’elle peut désormais surveiller et verrouiller les agents Claude Cowork, les assistants bureautiques basés sur l’IA d’Anthropic, afin que les grandes entreprises puissent voir ce qu’ils font et empêcher des erreurs coûteuses ou des fuites.

Points clés à retenir

• CrowdStrike a déclaré que Falcon Guardian protégera les agents Claude Cowork d’Anthropic, en développement comme à l’exécution, grâce à un plan de contrôle unique pour sécuriser les actions pilotées par l’IA

• Falcon Guardian couvre les agents tout au long de leur cycle de vie, notamment avec des vérifications avant le déploiement et une surveillance après celui-ci

• Claude Cowork est le cadre d’agents d’entreprise d’Anthropic, conçu pour coordonner des assistants basés sur Claude dans les processus de travail des entreprises

• Falcon Guardian peut consigner la requête envoyée, le contexte récupéré par l’agent, l’outil externe qu’il a appelé et le résultat obtenu

CrowdStrike a déclaré que cette intégration répond à la demande des clients et étend la protection Falcon à l’ensemble du cycle de vie des agents. CrowdStrike vend aux grandes entreprises des logiciels de sécurité pour les terminaux, le cloud et les identités, et Falcon Guardian est sa nouvelle gamme de produits conçue pour surveiller le comportement des systèmes d’IA avant et après leur mise en service.

Dans un communiqué publié mardi, CrowdStrike a présenté séparément l’offre Falcon Guardian dans son ensemble, qui comprend des contrôles de politique, des tests et une surveillance à l’exécution.

La sécurité des agents IA passe des modèles aux actions

Cette distinction est importante. Un chatbot comme les agents Claude Cowork, qui ne font que rédiger du texte, présente un type de risque particulier.

Un agent capable d’interroger des bases de données internes, d’ouvrir des tickets ou de déclencher l’exécution de code peut causer des dégâts d’une tout autre ampleur. CrowdStrike cherche à sécuriser cette deuxième catégorie.

Le communiqué indique que Falcon Guardian couvrira les agents Claude Cowork « tout au long de leur cycle de vie ». Concrètement, cela signifie des vérifications avant le déploiement et une surveillance après celui-ci.

Les entreprises ont jusqu’ici assemblé ces fonctions à partir de produits de plusieurs fournisseurs. CrowdStrike propose une plateforme unique.

Claude Cowork est le cadre d’agents d’entreprise d’Anthropic, conçu pour coordonner des assistants basés sur Claude dans les processus de travail des entreprises.

Lorsqu’un fournisseur de sécurité s’intègre à ce niveau, l’enjeu est moins de détecter les réponses problématiques que de retracer ce que l’agent a vu, l’outil qu’il a appelé et l’action qui a suivi.

De l’examen des requêtes à la surveillance à l’exécution

L’annonce de mardi fait suite aux premiers efforts de CrowdStrike dans le domaine des contrôles de sécurité de l’IA, qui visaient à aider les entreprises à tester les modèles et les systèmes d’agents avant leur lancement. Le nouveau partenariat avec Anthropic rapproche cette démarche de l’exécution, où se pose le problème le plus difficile.

À lire aussi : Anthropic fournit aux acheteurs la preuve qu’une réponse de Claude n’a pas été modifiée

Ce calendrier s’inscrit dans une tendance plus générale.

Les entreprises ont consacré une grande partie de 2025 à tester des copilotes dans des environnements limités. En 2026, elles ont commencé à intégrer des agents au service client, au développement, à la recherche interne et aux circuits d’approbation.

Les équipes de sécurité ont désormais besoin de savoir ce qu’un agent a fait, et pas seulement si un modèle semblait sûr en laboratoire.

Dans son communiqué publié plus tôt mardi, CrowdStrike présentait Falcon Guardian comme une protection pour « la sécurité et la sûreté de l’IA ». L’intégration de Claude Cowork concrétise davantage cette offre en associant les contrôles à un produit d’agent bien défini que les acheteurs peuvent déployer.

Comment Falcon Guardian pourrait changer les décisions d’achat

Pour Anthropic, l’avantage réside dans l’accès aux grandes entreprises soucieuses de sécurité. Pour CrowdStrike, il s’agit de fidéliser davantage les clients utilisant l’IA.

Les fournisseurs de sécurité veulent que les dépenses liées à l’IA soient intégrées aux plateformes de contrôle existantes, plutôt que de créer une nouvelle catégorie d’outils.

À court terme, la question est de savoir si les acheteurs accepteront les contrôles groupés proposés par les acteurs historiques de la sécurité, ou s’ils continueront à combiner des outils spécialisés d’observabilité, de tests d’intrusion et de gouvernance. Si d’autres intégrations comme celle de Claude Cowork suivent, Falcon Guardian ressemblera moins à un module complémentaire qu’à une couche d’exploitation de l’IA.

Comment Falcon Guardian suit le comportement des agents

CrowdStrike tente de résoudre un problème apparu lorsque les chatbots sont devenus des agents.

Un simple chatbot d’Anthropic produit du texte, puis s’arrête. Un agent Claude Cowork peut lire des instructions, appeler des outils et agir au sein des systèmes d’une entreprise.

Cela signifie que CrowdStrike doit surveiller non seulement les réponses du modèle, mais aussi la succession des étapes qui les entourent.

Pour les agents Claude Cowork, Falcon Guardian fait office d’enregistreur et de moteur de politiques pour ces étapes. Le produit peut consigner la requête envoyée par un employé ou une application, le contexte récupéré par l’agent, l’outil externe qu’il a appelé et le résultat obtenu.

Lors d’un examen en entreprise, cette trace compte davantage qu’une seule phrase problématique, car les équipes de sécurité doivent savoir si un agent s’est contenté de répondre à une question ou s’il a également accédé à du code, à des fichiers ou à des systèmes d’identité.

Pour les responsables de la sécurité des systèmes d’information, cela change la question à se poser au moment de l’achat. Face aux systèmes d’agents d’Anthropic, d’OpenAI et d’autres acteurs, ils doivent les évaluer davantage comme de jeunes opérateurs ayant besoin d’autorisations, de pistes d’audit et de règles d’arrêt.

À lire ensuite : Anthropic rémunère des professeurs pour tester Claude dans le cadre de son parcours vers l’emploi