Claude Code agit pour de vrai sur votre ordinateur : il crée des fichiers, les modifie, exécute des commandes. Ce qui rend cela acceptable : avant d'agir, il demande. Chaque action sensible vous est présentée avant d'être exécutée, rien ne se passe sans réponse de votre part.
Lire une demande de permission prend deux secondes. Elle dit toujours la même chose : l'action précise (créer tel fichier, modifier tel autre, lancer telle commande) et les choix qui s'offrent : accepter cette fois, accepter durablement, ou refuser.
L'acceptation durable est un confort à doser : elle se révoque. Au début, acceptez au cas par cas : lire les demandes est la meilleure école pour comprendre comment Claude travaille. Avec l'expérience, accordez la confiance durable aux actions répétitives et inoffensives (créer des fichiers dans le projet, par exemple), gardez la validation manuelle pour le reste. /permissions affiche tout ce qui a été autorisé durablement et permet de le retirer. Rien n'est définitif : le danger n'est pas le mécanisme, c'est l'habitude de tout accepter sans lire.
Maj + Tab fait défiler les trois réglages de session. Le mode normal, par défaut, où Claude demande avant chaque action sensible. L'acceptation automatique des modifications de fichiers, pour dérouler sans friction un travail déjà cadré. Et le mode plan, où Claude lit tout mais ne modifie rien : le bon réglage pour analyser, comparer, demander un plan, avec la certitude que rien ne sera touché avant que vous n'en sortiez. Beaucoup commencent leurs tâches importantes en mode plan et repassent en mode normal une fois le plan validé.
Trois cas types couvrent l'essentiel :
« Créer index.html dans le dossier du projet »
Acceptez. Action banale, dans le périmètre du projet, découlant de votre demande. Revient-elle dix fois par session ? Candidate idéale à l'acceptation durable.
« Lancer une commande incompréhensible »
Faites expliquer. « Explique-moi ce que fait cette commande » coûte dix secondes : vous décidez ensuite en connaissance de cause. Ne laissez jamais passer ce que vous ne comprenez pas.
« Supprimer des fichiers hors du projet »
Refusez. L'action sort du périmètre du projet, sans rapport avec votre demande. C'est précisément le cas pour lequel ce mécanisme existe.
Ce mécanisme est une pièce d'un ensemble de bons réflexes (dossiers dédiés, copies de sauvegarde, données sensibles) détaillé dans le cours Bien commencer avec Claude Code.