Claude Tag dans Slack : le canal décide de l’accès et l’organisation paie

Disponible en bêta avec les offres Team et Enterprise, Claude Tag ne reprend pas les connexions personnelles de la personne qui le mentionne dans un canal Slack. Il agit sous l’identité de l’organisation et utilise les outils, dépôts et autres accès attribués à l’espace concerné.

Le coût suit la même séparation : les tâches lancées dans les canaux et les fils consomment le solde d’usage de l’organisation, tandis que les messages directs relèvent du compte Claude de leur expéditeur. Avant d’ouvrir Claude Tag à l’équipe, contrôlez donc son identité, le périmètre des canaux, les connexions externes et les plafonds de dépense.

1. Provisionner l’identité avant d’accorder des accès

L’installation de l’application Claude dans Slack n’achève pas la configuration. Un Primary Owner ou un Owner de l’organisation Claude doit provisionner l’identité de Claude, choisir ses accès et l’associer aux espaces de travail et canaux retenus. Le rôle Admin ne suffit pas pour cette opération.

La documentation de Claude Tag confirme que le service est limité aux offres Team et Enterprise, à l’exclusion des offres individuelles Free, Pro et Max. Elle précise aussi que chaque tâche s’exécute dans une sandbox éphémère hébergée par Anthropic, créée au début de la conversation puis supprimée lorsqu’elle devient inactive, et non sur l’ordinateur d’un membre ou dans le réseau interne de l’entreprise.

Commencez par nommer l’Owner responsable et inventorier les systèmes dont Claude a réellement besoin. Dans chaque service connecté, accordez à l’identité de Claude les droits minimaux correspondant au pilote : une permission de lecture ou de création de brouillon suffit souvent avant d’autoriser une modification définitive.

2. Délimiter les canaux et les membres autorisés

Dans un canal, l’accès dépend de l’endroit où la demande est lancée, pas de la personne qui écrit. Les identifiants et dépôts définis au niveau de l’organisation s’appliquent partout où Claude Tag est installé. Les canaux publics héritent aussi des accès du workspace Slack, tandis qu’un canal privé peut recevoir des ressources supplémentaires sans les partager avec les autres canaux.

Le centre d’aide de Claude détaille trois modes d’accès des membres : tous les membres du workspace Slack, les membres de l’organisation Claude ou les personnes dont le rôle le permet. Cette restriction par rôle est réservée à Enterprise. La même page confirme l’héritage des permissions entre l’organisation, le workspace et les canaux privés : rendre un canal privé limite son audience, mais ne retire pas les accès déjà hérités des niveaux supérieurs.

Pour un pilote, choisissez un canal consacré à un seul processus et limitez ses membres. Évitez le canal général de l’entreprise : davantage de personnes peuvent y orienter la même instance de Claude, et son historique partagé est généralement plus large. Vérifiez enfin le réglage Member Access, car il s’applique aussi bien aux mentions dans les canaux qu’aux messages directs.

3. Réduire chaque connexion à l’action nécessaire

Claude Tag commence sans accès aux systèmes externes. L’Owner choisit ensuite les identifiants, connexions et dépôts utilisables à chaque portée. Pour chacun, consignez les ressources consultables, les actions permises et les espaces Slack dans lesquels ces capacités deviennent disponibles.

Séparez la lecture de l’action. Résumer un document ne nécessite pas le droit de le modifier ; trier des tickets ne justifie pas automatiquement leur fermeture ; préparer une correction ne suppose pas la capacité de fusionner du code. Commencez en lecture seule ou avec des sorties à valider, puis élargissez les droits uniquement si le pilote révèle un besoin précis.

La page produit de Claude Tag présente notamment la surveillance d’un canal, le tri d’un backlog, l’interrogation de données connectées et la préparation d’une pull request à partir d’un fil Slack. Ces tâches n’exigent pas le même périmètre : une synthèse de conversation peut rester cantonnée à Slack, alors qu’une pull request suppose un dépôt accessible et une identité traçable dans l’outil de développement.

4. Plafonner la consommation collective

L’ajout de Claude Tag ne crée pas de supplément par membre. Les tâches réalisées dans les canaux et les fils sont facturées selon l’usage et prélèvent un solde financé par l’organisation. Un message direct fonctionne au contraire avec le compte Claude de l’expéditeur et ses limites habituelles.

Définissez d’abord un plafond pour l’ensemble de l’organisation, puis une limite par canal et une valeur par défaut pour les nouveaux canaux. Les Owners peuvent consulter une ventilation de la dépense par canal. Des alertes sont envoyées lorsque 75 % puis 95 % d’une limite sont atteints ; une nouvelle tâche qui dépasserait le plafond est refusée au lieu d’être interrompue silencieusement en cours d’exécution.

Le nombre de membres ne permet pas, à lui seul, de prévoir la dépense : Claude Tag est facturé à la consommation. Pour établir un plafond initial, financez un pilote borné, observez les tâches réellement confiées et leur consommation par canal, puis augmentez la limite seulement si des travaux utiles sont régulièrement refusés.

5. Effectuer quatre tests avant l’ouverture

Terminez la mise en route avec une tâche réversible et des données non sensibles. Les quatre contrôles suivants doivent produire un résultat vérifiable dans Slack, dans le service connecté ou dans la console d’administration.

1. Identité : lancez une action autorisée et vérifiez qu’elle est attribuée au compte administré de Claude. Pour une opération GitHub, contrôlez aussi la présence du lien ramenant au fil Slack d’origine.
2. Périmètre : demandez à @Claude ce qu’il peut consulter depuis le canal pilote, puis tentez d’atteindre une ressource volontairement exclue. Elle doit rester inaccessible.
3. Séparation : comparez une même demande dans le canal pilote, dans un canal non configuré et en message direct. Les connexions personnelles disponibles en message direct ne doivent pas devenir les outils du canal collectif.
4. Dépense : appliquez temporairement une limite basse, vérifiez l’imputation au canal pilote, puis confirmez qu’une nouvelle tâche est refusée lorsque le plafond serait dépassé.

Si ces contrôles réussissent, élargissez progressivement l’audience. Indiquez dans le sujet ou la description du canal sa fonction, les systèmes accessibles, les actions autorisées et la personne responsable des extensions de droits ou de budget : chaque membre saura ainsi ce qu’une mention de @Claude peut déclencher.

À lire aussi:

• QUASA lance une plateforme entièrement localisée en français, élargissant son hub d’économie des créateurs Web3 dans le monde francophone