Sécurité : une Skill est un logiciel · Construire des Skills pour Claude

Une Skill donne à Claude des instructions et parfois du code à exécuter. Anthropic le dit sans détour : installez des Skills comme vous installeriez un logiciel, uniquement depuis des sources de confiance (les vôtres ou celles d’Anthropic), et auditez toutes les autres.

Ce qu’une Skill malveillante peut faireAppeler des outils ou lancer du code sans rapport avec son objet affiché, et, selon les accès de Claude, faire sortir des données ou ouvrir un accès à votre système. Une Skill qui va chercher du contenu sur une URL externe est particulièrement risquée : ce contenu peut contenir des instructions malveillantes, même si la Skill était saine le jour de son installation.

Avant d’activer une Skill reçue

Lisez tous les fichiers : SKILL.md, scripts, ressources.
Cherchez les appels réseau inattendus, les accès à des fichiers sans rapport, les commandes qui ne collent pas à l’objet de la Skill.
Dans Claude Code, repérez les points d’exclamation suivis d’une commande entre accents graves : cette commande s’exécute avant même que Claude lise la Skill.
Restreignez au besoin les Skills autorisées avec les règles de permission Skill(nom) de Claude Code.

Données sensiblesUne Skill qui manipule des données de clients (factures, fiches de paie, dossiers médicaux) doit tourner dans l’environnement que votre organisation a validé. Dans les exemples et les tests, utilisez des données fictives, jamais de vraies.