Anthropic a lancé Claude Marketplace, un catalogue qui réunit en un seul endroit plugins, connecteurs, agents et outils associés, selon BleepingComputer le 27 septembre 2026. Le catalogue propose plus de 2 000 connecteurs et plugins dès son lancement [1].
Contexte
Un connecteur permet à un assistant IA de lire des données dans un autre service ou d'y agir, par exemple un espace de stockage de documents ou un outil de suivi des tickets. Les développeurs les conçoivent avec le Model Context Protocol (MCP) et les Agent Skills, selon l'article. Chaque connecteur étend ce que l'assistant peut atteindre, et chacun est du code ou un serveur exploité par un tiers autre que l'utilisateur. De récentes actualités FireAI décrivent comment de tels composants ont été détournés : un serveur MCP qui attendait avant de partir à la chasse aux identifiants et une faille de plugin dans des agents de codage IA.
Ce que décrit l'article
Parmi les fournisseurs de plugins et de connecteurs cités figurent Atlassian, Google, Microsoft, Notion et Salesforce. Les partenaires proposant des agents ou des produits fondés sur Claude comprennent CrowdStrike, Cursor, Harvey, Legora, Lovable et Snowflake, et les partenaires de conseil Accenture, Boston Consulting Group et Deloitte. Les utilisateurs peuvent accéder à des outils pré-intégrés, à des agents de partenaires et à une aide au déploiement au sein d'une organisation, et les entreprises peuvent demander à référencer des produits fondés sur Claude [1].
BleepingComputer relève qu'Anthropic souhaite éviter le sort de la précédente boutique d'apps d'OpenAI, que l'article qualifie d'échec, en ouvrant plus largement la participation aux développeurs, et estime que seul le temps dira si l'approche fonctionne [1]. L'article, tel qu'il a été consulté, ne décrit ni modèle de permissions, ni procédure d'examen, ni exigence de sécurité pour les références du catalogue.
Conséquences pour les utilisateurs de Mac
Les utilisateurs de Claude, et d'autres assistants dotés de catalogues similaires, gagnent en commodité mais aussi en nombre de composants tiers auxquels se fier. Un catalogue de cette taille rend également plus difficile, pour une seule personne, de savoir qui a écrit chaque composant, qui exploite le serveur qui le sous-tend et ce qu'il peut faire des données qu'il reçoit. L'article ne dit rien de la manière dont les références sont vérifiées ; toute affirmation sur la sécurité du catalogue relèverait donc de la conjecture [1]. La question pertinente pour un utilisateur de Mac est de savoir quels connecteurs s'exécutent localement et lesquels atteignent des serveurs distants.
Recommandations
- N'activez que les connecteurs que vous utilisez, et privilégiez ceux d'un éditeur auquel vous faites déjà confiance.
- Lisez les permissions demandées par un connecteur, et refusez l'accès en écriture ou en suppression lorsque la lecture suffit.
- Supprimez les connecteurs que vous n'utilisez plus, et revoyez la liste après chaque mise à jour de l'assistant.
- Tenez les comptes sensibles à l'écart de l'assistant, sauf si la tâche l'exige.
Pertinence pour FireAI
FireAI n'examine pas les plugins et ne juge pas ce qu'un connecteur fait des données une fois que l'assistant les lui a transmises. Sur le Mac, il affiche les connexions établies par les composants locaux dans l'Activité, permet de les limiter grâce aux règles par app et montre leurs destinations sur la carte du monde. Il ne peut pas voir ce qu'un connecteur hébergé fait sur un serveur distant.
Limites
Cet article repose sur un seul compte rendu du lancement. Celui-ci n'indique ni les tarifs, ni la disponibilité par région, ni la manière dont les références sont examinées ; ces informations ont peut-être été publiées ailleurs par Anthropic.
Essayez FireAI, par HisnLabs gratuitement pendant 17 jours.