L'architecture de Cowork a été expliquée publiquement le 5 octobre 2026 par Felix Rieseberg, ingénieur chez Anthropic : la nouvelle version exécute l'inférence du modèle et la machine virtuelle ensemble dans le cloud, mettant fin à l'ancien schéma où l'inférence était distante mais la VM tournait sur l'ordinateur de l'utilisateur. Chaque session dispose de sa propre sandbox, sans état partagé ; ce n'est que lorsqu'une tâche a besoin d'un fichier sur l'appareil de l'utilisateur que l'application de bureau exécute cet accès au fichier.
Les trois reproches faits à l'ancien modèle
L'ancien Cowork installait sur la machine de l'utilisateur une VM fournie par Anthropic, pour des raisons de capacité et de sécurité, en ne mappant que les données explicitement ajoutées à la session. Les utilisateurs appréciaient ce qu'il savait faire et critiquaient le prix : disque, batterie et performances. Le reproche le plus concret : refermer l'ordinateur portable arrêtait le travail. Pour un produit censé exécuter de longues tâches, lier l'exécution à la machine locale revenait à laisser la batterie et le capot décider de la durée possible d'une mission.
Après le déménagement, les questions changent
Les gains sont directs : Cowork devient utilisable depuis un téléphone, le travail continue, et la machine locale ne paie plus le coût électrique de la VM. Mais les questions changent avec lui. Quand l'exécution quitte l'appareil, l'état intermédiaire des tâches vit dans des sandbox cloud, et les clients entreprise demanderont trois choses : la durée de conservation des journaux de sandbox, qui peut les consulter, et la manière dont l'état est détruit en fin de session. Les sandbox par session répondent à la question de l'isolation, et l'accès aux fichiers passe toujours par l'application de bureau, point de contrôle local ; les détails de conservation et d'audit doivent encore être écrits noir sur blanc dans la documentation d'assistance officielle.
Ce que cela change pour les équipes qui utilisent déjà Cowork
À court terme, c'est une question d'expérience : les longues tâches n'exigent plus de rester devant l'ordinateur, et le travail peut se poursuivre d'un appareil à l'autre. La vraie ligne de partage est la conformité. Les auditeurs regardaient une VM sur le portable d'un employé ; ils regarderont désormais les journaux et les politiques des sandbox cloud d'Anthropic. Les équipes qui traitent des fichiers sensibles avec Cowork devraient vérifier deux points avant de basculer : si les règles de conservation des données de sandbox figurent dans les conditions de leur offre actuelle, et si les traces laissées par les accès fichiers exécutés via l'application de bureau satisfont leurs exigences d'audit interne. Le risque n'est pas le déménagement d'architecture, mais de ne plus pouvoir dire ensuite où se trouvent les données.
