Skills Claude : créer, déployer et sécuriser vos skills en 2026

Un skill Claude est une fiche-méthode que Claude applique de lui-même au bon moment. Vous y décrivez une fois une tâche de votre métier, ses étapes et ses règles, et Claude la suit chaque fois que la situation se présente.

Ce guide, mis à jour le 12 octobre 2026, montre comment en créer un dans claude.ai, comment le déployer dans une organisation et comment le sécuriser. La question stratégique, pourquoi faire de vos méthodes un actif détenu par l’entreprise, est traitée dans transformer l’expertise métier en skills IA.

L’essentiel en six points

• Vous utilisez claude.ai : allez directement au pas-à-pas. Il ne demande aucune compétence technique.
• Un skill est un dossier avec un fichier SKILL.md. Claude le déclenche seul quand la description correspond à votre demande, ou vous le lui demandez explicitement.
• Il fonctionne dans claude.ai, Cowork et les outils techniques d’Anthropic, mais un skill créé à un endroit n’apparaît pas automatiquement ailleurs.
• Oui, sur Team et Enterprise, l’administrateur peut provisionner un skill pour toute l’organisation, activé par défaut pour chacun.
• Un skill peut faire exécuter du code. Anthropic avertit qu’un skill malveillant peut exfiltrer des données, et une recherche d’août 2026 montre qu’un skill piégé peut passer les tests sans se trahir.
• Le format est un standard ouvert depuis le 18 décembre 2025, lu par Codex, Cursor, GitHub Copilot ou VS Code.

Qu’est-ce qu’un skill Claude

Un skill est un dossier. Il contient au minimum un fichier SKILL.md : un en-tête avec deux champs obligatoires, name et description, suivi d’instructions rédigées en texte simple. Il peut embarquer des fichiers de référence, des modèles et des scripts.

La description est la phrase qui dit à Claude quand utiliser le skill. Le reste du fichier décrit la méthode à suivre.

Créer votre premier skill dans claude.ai, pas à pas

Ce parcours dans claude.ai ne demande aucune compétence technique : vous décrivez, Claude rédige. Il suit les articles du centre d’aide d’Anthropic sur l’utilisation des skills et sur la création d’un skill personnalisé, consultés le 12 octobre 2026. Les libellés de l’interface sont donnés en anglais.

1. Activer la fonction. Dans Settings > Capabilities, vérifiez que « Code execution and file creation » est activé : les skills en dépendent. Sur Team et Enterprise, le propriétaire du compte doit d’abord activer cette option et les Skills dans Organization settings > Plugins & skills.
2. Demander à Claude de rédiger le skill. Ouvrez une conversation et décrivez la tâche avec vos mots : « Je veux créer un skill qui vérifie les décisions citées dans mes projets de conclusions. » Joignez un exemple réussi et vos règles maison. Claude pose des questions, puis s’appuie sur un skill interne d’Anthropic, skill-creator, pour produire un dossier bien structuré.
3. Récupérer l’archive. Claude livre le skill sous forme de fichier à enregistrer. Le centre d’aide précise que l’archive .zip doit contenir le dossier du skill à sa racine, et que ce dossier doit porter le nom du skill. Claude s’en charge : gardez l’archive telle quelle, sans la décompresser ni la modifier.
4. La déposer dans les réglages. Dans Customize > Skills, cliquez sur « + », puis « Create skill » et « Upload a skill », et choisissez l’archive .zip, telle que Claude l’a livrée.
5. Tester avec une demande réelle. Ouvrez une nouvelle conversation et formulez une demande comme vous le feriez un jour ordinaire. Si le skill se déclenche, Claude indique qu’il l’utilise : la mention « Using » suivie du nom du skill apparaît dans le déroulé de sa réflexion, avant sa réponse. S’il reste muet, demandez à Claude de reformuler la description.

Notre formation Claude Cowork fait suivre ce parcours à chaque participant, sur ses propres tâches.

Comment un skill fonctionne

Le name tient en 64 caractères au plus, en minuscules, chiffres et traits d’union, et reprend le nom du dossier. La description peut atteindre 1 024 caractères, et c’est d’elle que dépend le déclenchement du skill. D’après la documentation de la plateforme Anthropic, Claude compare votre demande à cette description pour savoir s’il déclenche le skill. Elle doit donc dire ce que fait le skill et quand l’utiliser.

Deux modes de déclenchement

• Automatique : Claude reconnaît une demande qui correspond à la description et charge le skill sans que vous le nommiez.
• Explicite : sur claude.ai, vous demandez simplement à Claude d’utiliser tel skill, en langage naturel. Dans Claude Code, l’outil des développeurs, vous tapez /nom-du-skill ; le champ disable-model-invocation: true y réserve un skill à cet appel, ce qui convient aux actions qui engagent, comme une mise en production.

Le chargement progressif

Claude travaille avec un contexte limité, c’est-à-dire la quantité de texte qu’il garde sous les yeux pendant une conversation, mesurée en jetons (des fragments de mots). Un skill ne s’y charge pas d’un bloc. La documentation d’Anthropic décrit trois niveaux.

Niveau	Moment du chargement	Coût en contexte
Nom et description	Toujours, au démarrage	Environ 100 jetons par skill
Corps du SKILL.md	Quand le skill se déclenche	Moins de 5 000 jetons
Fichiers et scripts	À la demande	Rien tant qu’ils ne sont pas lus ; un script ne renvoie que sa sortie

Ce mécanisme permet d’installer de nombreux skills sans saturer le contexte. Il a une limite, que le guide d’Anthropic destiné aux entreprises nomme : chaque description entre en concurrence avec les autres, et trop de skills actifs dégradent la capacité de Claude à choisir le bon.

Où les skills fonctionnent

Si vous n’utilisez que claude.ai, vous pouvez passer ce tableau : il sert surtout aux équipes techniques. Cowork désigne l’application de bureau où Claude travaille sur vos fichiers et vos documents de bureautique.

Outil	Installation d’un skill maison	Particularité
claude.ai et Cowork	Archive .zip déposée dans les réglages, ou provisionnement par l’administrateur	Exécution de code requise ; accès réseau selon les réglages
Claude Code	Dossier sur le disque	Accès réseau complet de la machine
API Claude	Points d’accès /v1/skills, avec l’outil d’exécution de code	Conteneur isolé, sans accès réseau ni installation de paquets ; skill partagé dans tout l’espace de travail
Agent SDK	Dossiers lus sur le disque, selon le réglage settingSources	L’outil Skill doit être autorisé dans la session
Claude Platform on AWS, Microsoft Foundry	API Skills	Mêmes règles que l’API ; sur Foundry, déploiement « Hosted on Anthropic » requis

Une phrase de la documentation résume la contrainte principale : « Custom Skills do not sync across surfaces ». Un skill déposé sur claude.ai n’existe pas pour l’API, et inversement ; ceux de Claude Code sont enregistrés sur le disque, à part.

Deux exceptions atténuent cette règle. Claude Code télécharge les skills de votre compte claude.ai dans ~/.claude/skills/synced/ quand vous êtes connecté avec ce compte, selon sa documentation. Et les skills provisionnés par l’administrateur se chargent dans le chat, dans Cowork et dans Claude Code.

En pratique, la source de chaque skill est conservée dans un dépôt Git, l’outil qui garde l’historique de chaque version d’un fichier, et c’est de là qu’il est déployé vers chaque outil. Ce guide recommande précisément de garder les sources dans Git comme référence unique.

Trois familles de skills

• Les skills fournis par Anthropic. Word (docx), Excel (xlsx), PowerPoint (pptx) et PDF sont actifs sans réglage sur claude.ai et appelables par l’API. S’y ajoutent des bibliothèques métier : six skills de finance, dont l’analyse de sociétés comparables et les modèles DCF, annoncés avec Claude for Financial Services, et des skills de préparation de cours intégrés à Claude for Teachers.
• Les skills maison. Ceux que vous écrivez. Ils traduisent vos méthodes, vos critères et vos formats, qu’aucun skill générique ne connaît.
• Les skills tiers. L’annuaire de skills partenaires ouvert le 18 décembre 2025, selon le billet d’Anthropic mis à jour ce jour-là, les dépôts open source et les marketplaces de plugins. C’est la famille la plus pratique et celle qui demande le plus de contrôle.

Un premier skill métier

Le meilleur premier skill porte sur une tâche répétée, vérifiable et qui exige beaucoup de concentration. L’exemple ci-dessous est inspiré d’une formation conduite en cabinet d’avocats d’affaires, et anonymisé : contrôler les décisions citées dans un projet de conclusions avant qu’il parte. Dans la formation agents IA, chaque participant configure ainsi un agent pour ses propres tâches.

Vous n’avez pas à écrire ce fichier vous-même : dans claude.ai, Claude le rédige, comme le montre le pas-à-pas. Il est montré ici pour comprendre ce qu’il contient.

Le dossier du skill porte le même nom que son champ name :

verification-decisions-citees/
├── SKILL.md
└── references/
    └── regles-de-citation.md

Et voici son fichier SKILL.md :

---
name: verification-decisions-citees
description: Vérifie chaque décision de justice citée dans un projet de
  conclusions ou de note (juridiction, date, numéro, portée). À utiliser
  quand un avocat demande de relire, contrôler ou sourcer la jurisprudence
  d'un projet.
---

# Vérification des décisions citées

## Lire d'abord
references/regles-de-citation.md (format maison des références).

## Étapes
1. Relever chaque décision citée et la phrase qui s'appuie sur elle.
2. Contrôler juridiction, date et numéro dans la base autorisée par le
   cabinet. Ne jamais compléter une référence de mémoire.
3. Comparer la portée affirmée dans le projet au contenu de la décision.
4. Rendre un tableau : référence, statut (vérifiée, introuvable,
   inexacte, portée discutable), source consultée, remarque.

## Hors périmètre
- Ne pas réécrire l'argumentation.
- Ne pas ajouter de jurisprudence sans demande de l'avocat.
- Signaler une décision introuvable au lieu de la corriger.

Trois choix rendent ce skill fiable.

• La description reprend les verbes des avocats : relire, contrôler, sourcer. C’est ce qui le fait se déclencher au bon moment, et seulement à ce moment.
• Le hors-périmètre est écrit. Il empêche l’agent de « corriger » une référence qu’il ne trouve pas, ce qui est précisément l’erreur à éviter.
• Le format de sortie est un tableau à statuts, que l’avocat parcourt en une minute au lieu de relire tout le texte.

Le skill ne décide pas de l’accès aux bases juridiques : cet accès relève des connecteurs et des permissions configurés à part.

Avant de le diffuser, testez-le sur des projets réels contenant des erreurs connues. Ce guide d’Anthropic demande trois à cinq requêtes représentatives par skill, couvrant les cas où il doit se déclencher, ceux où il ne le doit pas et les cas ambigus, sur chacun des modèles que vous utilisez.

Déployer un skill en entreprise

Oui, sur Team et Enterprise, l’administrateur peut provisionner un skill pour toute l’organisation. Provisionner signifie l’installer d’office sur les comptes des utilisateurs, sans qu’ils aient rien à faire.

Ce que permettent Team et Enterprise

Le centre d’aide décrit le parcours : dans les paramètres de l’organisation, rubrique Plugins & skills, l’administrateur dépose une archive ou rédige le skill directement. Il est aussitôt provisionné pour tous les utilisateurs.

• Activé par défaut pour chacun, il peut être désactivé individuellement, mais pas supprimé par l’utilisateur.
• Il se charge partout : chat sur le web et dans Claude Desktop, Cowork, et Claude Code pour les utilisateurs connectés.
• Les utilisateurs peuvent publier leurs propres skills dans la bibliothèque de l’organisation. Sur Team, la publication est ouverte par défaut, sans relecture. Sur Enterprise, elle passe par défaut sous validation d’un propriétaire depuis le 2 octobre 2026, si aucun réglage n’a été choisi.

Fonction	Team	Enterprise
Provisionnement pour toute l’organisation	Oui	Oui
Provisionnement pour un groupe seulement, via un plugin	Non	Oui
Analyse de sécurité des skills	Non	Oui
Publication par les utilisateurs, réglage par défaut	Ouverte	Soumise à validation

Une précision s’impose pour les lecteurs qui trouveraient l’information contraire. Au 12 octobre 2026, la page de la plateforme Anthropic indique encore que claude.ai ne permet ni gestion centralisée ni distribution des skills à l’échelle de l’organisation. Le centre d’aide, vérifié le même jour, décrit le provisionnement écran par écran : c’est lui que ce guide suit.

Les sept emplacements de Claude Code

Emplacement	Chemin	Portée
Enterprise géré	Répertoire des réglages gérés	Tous les postes où l’organisation le déploie
Personnel	~/.claude/skills/	Tous vos projets sur la machine
Projet	.claude/skills/	Le dépôt, partagé par commit
Imbriqué	<sous-dossier>/.claude/skills/	Chargé dès que Claude travaille sur des fichiers du sous-dossier
Répertoire additionnel	.claude/skills/ d’un dossier ajouté par --add-dir	La session en cours
Plugin	<plugin>/skills/	Partout où le plugin est actif, appelé /plugin:skill
Compte claude.ai	~/.claude/skills/synced/	Les skills de votre compte, synchronisés

Le champ context: fork fait tourner un skill dans un sous-agent, une instance de Claude séparée qui travaille à part et rend son résultat. Ce sous-agent ne voit pas l’historique de la conversation et reçoit seulement le contenu du skill. Il convient aux tâches longues, comme une recherche documentaire, qui ne doivent pas encombrer la session principale.

Plugins et marketplaces

Un plugin regroupe plusieurs skills et d’autres réglages, et une marketplace en distribue un catalogue. C’est la bonne façon de fournir tout l’outillage d’un métier, et c’est aussi par là qu’arrivent la plupart des skills tiers.

La gouvernance : qui écrit, qui relit, qui retire

Un skill se gère comme du code : il s’écrit, se relit, se versionne et se distribue avec la rigueur d’un logiciel, parce qu’il peut faire agir Claude sur vos fichiers et vos outils.

Le guide d’Anthropic destiné aux entreprises pose des règles qui viennent du génie logiciel. L’auteur d’un skill ne doit pas en être le relecteur. Chaque skill figure dans un registre interne avec son objet, son propriétaire, sa version, ses dépendances et la date de sa dernière évaluation.

En production, la version est figée. Sur l’API, une requête qui n’en précise pas utilise la dernière : n’importe quel membre de l’espace de travail qui en dépose une nouvelle change immédiatement ce que font vos agents. Le guide recommande aussi des empreintes de contrôle et des commits signés pour garantir la provenance.

Le retrait est la décision la plus souvent oubliée. Un skill dont les évaluations échouent durablement, ou dont le processus a disparu, est retiré : il sort du provisionnement et du dépôt, et le registre garde la trace de son retrait.

Ces règles se décident en comité : la formation IA des dirigeants prépare la direction à les arbitrer.

Sécurité : un skill testé n’est pas un skill sûr

Un skill donne à Claude des instructions et parfois du code à exécuter. La documentation d’Anthropic en tire la conséquence sans détour.

Selon les accès dont dispose Claude, un skill malveillant peut conduire à une exfiltration de données ou à un accès non autorisé. Anthropic recommande de n’utiliser que des skills écrits par vous ou fournis par Anthropic, et de traiter leur installation comme celle d’un logiciel.

Ce que propose Anthropic, et ses limites

• L’analyse du contenu des skills (« Skill content scanning »), réservée à Enterprise, bloque les skills déposés dans claude.ai ou Cowork qui montrent des signes d’exécution cachée ou d’envoi de données. Le centre d’aide indique qu’elle est activée par défaut depuis le 2 octobre 2026, là où elle est disponible.
• Elle ne couvre pas tout. Selon ce guide, elle ignore les skills déposés par l’API ou la Console, ceux qui étaient déjà dans l’organisation au moment de son activation, et les organisations sous conservation zéro des données, clés de chiffrement gérées par le client ou configuration HIPAA (le cadre américain des données de santé).
• Les skills ne sont pas couverts par la ZDR, la conservation zéro des données, un engagement contractuel par lequel Anthropic ne conserve pas les échanges après traitement, sauf obligation légale. La documentation précise que les définitions des skills et leurs données d’exécution suivent la politique de conservation standard.

Ce que montre la recherche d’août 2026

Le papier ElasticBack, déposé sur arXiv le 10 août 2026, décrit une porte dérobée logée dans un seul skill. Une règle dissimulée dans le document ne s’active que si un déclencheur d’apparence anodine figure dans la demande de l’utilisateur.

Sur des demandes ordinaires, le skill reste dormant et produit des résultats corrects. Les auteurs rapportent qu’il ne se déclenche presque jamais par erreur : l’attaque ne se trahit donc pas pendant les tests. Elle se transpose d’un modèle à l’autre et échappe aux défenses appliquées au déploiement.

S’y ajoute un vecteur plus ancien : des instructions cachées dans des caractères Unicode invisibles, que l’agent lit et que le relecteur humain ne voit pas. Le journal des versions de Claude Code montre que ces caractères sont désormais neutralisés dans les invites et dans la mémoire. Cela ne dispense pas d’inspecter les fichiers d’un skill avant de l’installer.

Trois contrôles avant toute installation

• Relire tout le contenu : le SKILL.md, les fichiers de référence et les scripts, avec un outil qui fait apparaître les caractères invisibles. Dans Claude Code, vérifiez en particulier le champ allowed-tools : il ne restreint rien, il pré-autorise des outils sans demande de permission pendant que le skill s’exécute.
• Vérifier la provenance : source identifiée, version figée, empreinte contrôlée au déploiement.
• Restreindre les permissions : les droits minimaux passent par les règles de permission de l’organisation, qui refusent un outil ou exigent une confirmation, et par l’absence d’accès réseau quand la tâche n’en a pas besoin. Le réglage disableSkillShellExecution empêche en outre l’exécution des commandes qu’un skill injecte dans son texte avant que Claude ne le lise ; il ne s’applique ni aux skills gérés par l’entreprise ni aux skills intégrés, et les skills synchronisés depuis claude.ai n’exécutent de toute façon pas ces commandes sur votre poste.

Portabilité : un format ouvert, une compatibilité partielle

Anthropic a publié le format comme standard ouvert le 18 décembre 2025, sur agentskills.io. Au 12 octobre 2026, la liste des clients compatibles affichée par le site comprend Codex, Cursor, GitHub Copilot, VS Code, Gemini CLI et Mistral Vibe, parmi une quarantaine d’autres.

La compatibilité a des bornes précises.

• Le socle sûr : name et description, avec un name identique au nom du dossier, comme l’exige la spécification. Le champ allowed-tools y est marqué expérimental, avec un support variable selon les outils.
• Les champs propres à Claude Code, comme context, agent, paths ou disable-model-invocation, ne se transportent pas. Traitez-les comme des réglages locaux.
• L’emplacement change : Codex cherche ses skills dans .agents/skills, à la racine du dépôt ou dans votre dossier personnel, et non dans .claude/skills, selon sa documentation. Une copie ou un lien symbolique suffit, Codex suivant les liens.

Côté OpenAI, trois faits datés jalonnent l’année.

• Le 2 juin 2026, OpenAI a présenté six plugins Codex par métier, qui regroupent 62 applications et 110 skills, selon Reworked le 3 juin.
• Le 6 août 2026, OpenAI Developers a annoncé Agent Plugins, un standard ouvert développé avec AWS, Cursor, GitHub, VS Code et Vercel. Il empaquette des Agent Skills et des configurations de serveurs MCP, le protocole qui relie un agent à des outils et des sources de données externes.
• Le 7 août 2026, Codex 0.147.0 a ajouté l’installation des Agent Plugins portables et l’import des skills gérés par Cursor.

Anthropic ne figure pas parmi les cosignataires annoncés d’Agent Plugins, et Claude Code garde son propre format de plugin. Le fichier SKILL.md circule donc entre les outils ; le format des plugins qui le contiennent, lui, dépend encore de l’écosystème. Le comparatif des agents CLI détaille ces différences outil par outil.

Pour aller plus loin

Écrire un premier skill prend peu de temps ; tenir un ensemble de skills relus, versionnés et sûrs demande une méthode.

• Pour les équipes métier, la formation Claude apprend à formuler, tester et partager des skills dans claude.ai et Cowork.
• Pour les équipes techniques, la formation Claude Code « Claude Code en production » couvre les emplacements, les plugins, les permissions et la revue de sécurité.
• Pour une DSI qui organise l’ensemble de ses skills, l’offre plugins d’agents IA métier met en place le registre et le circuit de relecture, et l’aide à choisir entre Team et Enterprise, et la formation sécurité des agents IA traite les risques décrits plus haut.

Colombani.ai est certifié Qualiopi au titre des actions de formation. Son fondateur, Ulysse Trin, est titulaire de la certification Claude Certified Architect Professional, délivrée par Anthropic.