Auto mode de Claude Code - le classifier qui gere les permissions a votre place

Auto mode est un mode de permissions introduit dans Claude Code v2.1.83 en mars 2026. Il utilise un classifier base sur Claude Sonnet 4.6 pour evaluer chaque action avant execution : les operations safe passent automatiquement, les risquees sont bloquees. C est le juste milieu entre approuver manuellement chaque action et l option dangerously-skip-permissions qui desactive toute securite. Le mode est disponible en research preview pour les comptes Team, Enterprise et API.

Quel probleme auto mode resout-il pour les developpeurs ?

Sans auto mode, Claude Code demande une confirmation pour chaque ecriture de fichier et chaque commande shell. Sur une session de refactorisation qui touche 30 fichiers, ca fait 30 prompts. Le developpeur passe plus de temps a cliquer "oui" qu a reflechir. L alternative etait dangerously-skip-permissions qui supprime toute verification, mais qui laisse Claude executer n importe quoi sans controle. Auto mode casse ce dilemme : le classifier filtre les actions en arriere-plan. Les lectures, les edits de fichiers dans le repertoire de travail et les commandes standard passent sans prompt. Les actions a risque comme curl pipe bash, les deploys en production ou la suppression massive de fichiers sont bloquees automatiquement.

Comment fonctionne le classifier ?

Le classifier tourne sur Claude Sonnet 4.6 quel que soit le modele de la session principale. Avant chaque action, il recoit le contexte de la conversation et l action pendante. Il evalue trois criteres : est-ce que l action depasse le scope de la requete initiale, est-ce qu elle cible une infrastructure non reconnue, est-ce qu elle semble influencee par du contenu hostile lu par Claude. Si un de ces criteres est positif, l action est bloquee et Claude recoit la raison pour tenter une alternative. Les reads et les edits dans le working directory sont auto-approuves sans passer par le classifier, ce qui reduit la latence.

Quelles actions sont bloquees par defaut ?

Le classifier bloque par defaut : le telechargement et l execution de code externe (curl pipe bash), l envoi de donnees sensibles vers des endpoints externes, les deploys et migrations en production, la suppression massive sur le cloud storage, les modifications de permissions IAM ou repo, la modification d infrastructure partagee, la destruction irreversible de fichiers pre-existants, et le force push ou push direct sur main. En revanche, les operations locales sur les fichiers du working directory, l installation de dependances declarees, la lecture de .env et l envoi de credentials vers leur API correspondante, les requetes HTTP en lecture seule et le push sur la branche courante sont autorises.

Quelles sont les conditions d acces en 2026 ?

Auto mode requiert quatre conditions. Plan : Team, Enterprise ou API. Pas disponible sur Pro ou Max. Admin : sur Team et Enterprise, un admin doit l activer dans les parametres Claude Code. Modele : Claude Sonnet 4.6 ou Opus 4.6 uniquement, pas Haiku ni claude-3. Provider : API Anthropic directe uniquement, pas Bedrock, Vertex ni Foundry. Si Claude Code indique que le mode n est pas disponible, une de ces conditions n est pas remplie.

Que se passe-t-il quand le classifier bloque trop d actions ?

Si le classifier bloque 3 actions consecutives ou 20 au total dans la session, auto mode se met en pause et Claude Code revient au mode prompt classique. Approuver l action bloquee relance auto mode. Les compteurs ne sont pas configurables. En mode non-interactif avec le flag -p, les blocages repetitifs annulent la session car il n y a personne pour approuver. Les blocages repetes signifient generalement que le classifier n a pas assez de contexte sur l infrastructure. La commande /permissions sous l onglet Recently denied permet de voir et retenter les actions bloquees.

En resume, auto mode dans Claude Code est le compromis entre la fatigue des prompts et l absence totale de controle. Le classifier Sonnet 4.6 filtre les actions en arriere-plan, approuve les operations safe et bloque les risquees. Disponible en research preview depuis mars 2026 pour les comptes Team, Enterprise et API. C est le mode recommande pour les sessions longues ou la confiance dans la direction du travail est etablie.