L'IA s'installe dans le poste de travail : ce que Computer History et Claude Cowork changent pour votre gouvernance

En quatre jours, à la mi-août 2026, OpenAI et Anthropic ont franchi la même frontière : leurs assistants ne vivent plus dans une fenêtre de conversation, ils s'installent dans le poste de travail lui-même. L'un enregistre les clics et la frappe au clavier pour construire une mémoire d'activité ; l'autre agit directement dans le navigateur, avec les accès de l'utilisateur. Pour un dirigeant d'entreprise régulée européenne, ce déplacement change la nature du sujet : ce n'est plus un choix d'outil, c'est une décision de gouvernance des données, des habilitations et du droit du travail.

Deux annonces en une semaine, une même trajectoire

Le 13 août 2026, OpenAI a lancé Computer History sur l'application macOS de ChatGPT. La fonction enregistre les clics, la saisie au clavier, les raccourcis et les changements d'application via le système d'accessibilité du Mac, puis convertit ce flux en résumés textuels exploitables par ChatGPT et Codex. Pas de captures d'écran ni de micro ; mais les fichiers de mémoire sont stockés localement en texte non chiffré, selon The Next Web (2026). La fonction est réservée aux offres Pro, Business et Enterprise ; OpenAI ne l'a pas activée dans l'Espace économique européen à ce stade.

La veille, le 12 août, Anthropic a transformé le panneau latéral de son extension Chrome en session Claude Cowork complète : l'agent voit la page, clique, navigue, remplit des formulaires en utilisant les sessions déjà ouvertes de l'utilisateur, et une tâche commencée dans un onglet se poursuit sur desktop ou mobile. Détail significatif relevé par Engadget (2026) : sur les offres Enterprise, la fonction est désactivée par défaut, et les administrateurs peuvent la limiter à des domaines approuvés.

La logique commune est claire : la valeur d'un assistant vient du contexte, et le contexte vient de l'observation du travail réel. Ce qui était un site web devient un composant du système d'information.

Pourquoi la décision appartient au COMEX, pas seulement à la DSI

Trois raisons font remonter le sujet au niveau direction générale. D'abord les données : une mémoire d'activité stockée en clair sur un portable contient des fragments de dossiers clients, de projets confidentiels, de négociations en cours. Ensuite les habilitations : un agent qui agit « avec les logins de l'utilisateur » hérite de toutes ses autorisations métier, sans qu'aucune revue d'accès ne l'ait prévu. Enfin l'usage réel : selon le périmètre mesuré, entre 27 % (Infosecurity Magazine, 2025) et 81 % (UpGuard, 2025) des salariés utilisent déjà des outils d'IA non approuvés au travail. Ces fonctions n'attendront pas votre feu vert pour entrer dans l'entreprise.

Un scénario ordinaire suffit à mesurer l'enjeu. Une contrôleuse de gestion d'un assureur active l'extension sur son navigateur, où son gestionnaire de mots de passe est connecté. Elle demande à l'agent de préparer les réconciliations du mois : il ouvre le portail des délégataires, télécharge des bordereaux, pré-remplit un état. Aucun incident, aucune alerte de sécurité ; simplement un traitement de données réalisé par un agent logiciel sur un compte personnel, invisible du registre RGPD, du plan de contrôle interne et de l'audit.

Le fait que les éditeurs eux-mêmes livrent des garde-fous (déploiement EEE retenu chez OpenAI, désactivation par défaut chez Anthropic) indique qu'ils anticipent exactement ces questions. C'est à l'entreprise de s'en saisir.

Ce que dit le droit au 1er septembre 2026

Le RGPD s'applique immédiatement, et il est plus contraignant que beaucoup ne le pensent. La CNIL encadre strictement le contrôle de l'activité des salariés : proportionnalité, information préalable, consultation du CSE ; elle juge par exemple disproportionné un dispositif d'enregistrement de frappe au clavier en télétravail, parce qu'il instaure une surveillance constante sans distinguer données professionnelles et personnelles. Une mémoire d'activité activée par le salarié pour lui-même n'est pas un outil de surveillance patronale ; mais dès que l'employeur la fournit, l'encourage ou l'admet sur ses postes, il redevient responsable de traitement, avec analyse d'impact, information et consultation à la clé.

Côté AI Act, le calendrier réel mérite d'être énoncé précisément. Depuis le 2 août 2026, les obligations de transparence de l'article 50 sont applicables. Le régime de sanctions de l'article 99, lui, s'applique depuis le 2 août 2025 : jusqu'à 35 millions d'euros ou 7 % du chiffre d'affaires mondial pour les pratiques interdites. Le règlement « Omnibus numérique sur l'IA » (UE) 2026/1744, publié au Journal officiel le 24 juillet 2026 et entré en vigueur le 27 juillet, a en revanche reporté les obligations « haut risque » de l'annexe III au 2 décembre 2027, et celles de l'annexe I au 2 août 2028 (Quantic Avocats, 2026). Or l'annexe III couvre la gestion des travailleurs, et l'article 26 imposera aux employeurs d'informer les salariés et leurs représentants avant la mise en service d'un tel système. Reporté ne signifie pas annulé : les outils que vous laissez s'installer aujourd'hui devront être inventoriés, documentés et conformes à cette échéance. Construire l'inventaire maintenant coûte beaucoup moins cher que le reconstituer sous contrainte.

Reprendre la main : une démarche en cinq étapes

1. Inventorier ce qui tourne déjà. Extensions de navigateur et applications desktop d'IA, relevées par vos outils de gestion de parc ; comparez le découvert au déclaré. C'est la mesure de départ, pas un procès.
2. Trancher par catégorie, avec les contrôles natifs. Autorisé sur compte entreprise, conditionné, ou bloqué ; en utilisant les mécanismes fournis (désactivation par défaut, listes de domaines approuvés) plutôt qu'une note interne que personne ne relit.
3. Contractualiser. Plans Enterprise, accord de traitement des données, localisation, durée de rétention, non-entraînement sur vos données ; et une règle simple : aucun usage professionnel sur compte personnel.
4. Informer les salariés et consulter le CSE avant tout déploiement qui observe l'activité. C'est une exigence du droit du travail français, ce sera une obligation de l'AI Act, et c'est surtout la condition de l'adoption : un outil vécu comme un mouchard sera contourné.
5. Vérifier les résultats revendiqués. Des travaux publiés sur arXiv en 2026 documentent le « faux succès » des agents : des tâches clôturées avec assurance sans avoir été réussies ; sur un banc d'essai d'agents, l'évaluation automatique la plus indulgente validait à tort plus de deux fois plus de critères que des annotateurs humains. Ne pilotez pas sur l'auto-évaluation de l'agent : échantillonnez, faites vérifier par un humain, mesurez un taux d'erreur avant d'étendre.

Erreurs à éviter

• L'interdiction incantatoire. Bloquer sans inventaire ni alternative pousse mécaniquement vers les comptes personnels ; les chiffres du shadow AI cités plus haut en sont la preuve empirique.
• Le pilote sur comptes personnels. Résultats non reproductibles, données déjà parties, rien de contractualisé : un pilote qui ne peut pas passer en production gouvernée n'est pas un pilote, c'est une fuite organisée.
• La lecture superficielle du calendrier AI Act. Conclure du report de l'annexe III que « rien ne s'applique avant fin 2027 » : la transparence est en vigueur depuis le 2 août 2026, le régime de sanctions depuis le 2 août 2025, et le RGPD n'a jamais cessé de s'appliquer.
• La confiance au compte rendu de l'agent. Un tableau de bord alimenté par l'agent qui s'auto-évalue mesure sa fluidité, pas sa fiabilité.
• L'angle mort du navigateur. Gouverner les applications installées en oubliant les extensions, alors que le navigateur devient la principale surface d'action des agents.

Cinq marqueurs observables d'une gouvernance en place

Vous saurez que le dispositif fonctionne quand vous pourrez lire, chaque mois : la part du parc couverte par l'inventaire des outils d'IA (visez plus de 95 %) ; l'écart entre outils découverts et outils déclarés, en baisse ; la part des usages d'IA sur comptes d'entreprise plutôt que personnels ; le délai médian entre la demande d'un nouvel outil et la décision (un objectif de dix jours ouvrés est atteignable) ; et, pour chaque système qui observe l'activité, une information CSE datée, une analyse d'impact, et un taux d'erreur mesuré sur échantillon humain.

Par où commencer cette semaine

Trois gestes concrets : demandez à votre DSI l'inventaire des extensions et applications d'IA réellement présentes sur les postes ; mettez à l'ordre du jour du prochain COMEX une décision explicite sur les comptes personnels et les catégories d'outils ; fixez la date de l'information CSE pour le premier déploiement encadré. L'IA ambiante arrivera dans vos murs de toute façon ; la seule variable sous votre contrôle est de savoir si elle y entrera gouvernée.

TokenShift accompagne les directions générales d'entreprises régulées dans le passage de l'IA du pilote à la production gouvernée : gouvernance, redesign des workflows et conformité AI Act.

Sources : The Decoder (2026) ; The Next Web (2026) ; Anthropic (2026) ; Engadget (2026) ; CNIL, contrôle de l'activité des personnes employées ; Quantic Avocats (2026) ; UpGuard via Cybersecurity Dive (2025) ; Infosecurity Magazine (2025) ; arXiv (2026), faux succès des agents ; arXiv (2026), évaluation d'agents.