Anthropic lance « Routines » : des tâches planifiées de type cron pour automatiser Claude Code

Anthropic vient d'ajouter à Claude Code une brique qui manquait : Routines. Le principe ? Exécuter des automatisations sur l'infrastructure cloud d'Anthropic, sans que votre machine ait besoin d'être allumée. Dans l'esprit, c'est une tâche cron — à la différence près que le « travailleur » n'est plus un script bash mais un agent IA capable de raisonner sur le contexte avant d'agir.

Le concept : des configurations sauvegardées et déclenchables

Une routine, c'est une configuration figée qui combine trois éléments : un prompt précis, un ou plusieurs répertoires de code auxquels Claude a accès, et les connecteurs nécessaires (GitHub, systèmes de fichiers, services tiers).

Là où une tâche cron exécute bêtement une commande, une routine analyse d'abord le contexte. Si les logs d'erreur n'ont rien d'anormal, elle ne déclenche rien. S'il y a un incident, elle peut décider de l'escalader, de créer un ticket ou d'ouvrir une PR. C'est moins un planificateur qu'un déclencheur intelligent.

Trois façons de déclencher une routine

Anthropic propose trois types de triggers :

• Planification : à intervalles réguliers, à la manière d'un cron classique (toutes les heures, chaque matin à 8h, etc.).
• Endpoint API : un appel HTTP authentifié déclenche l'exécution. Pratique pour brancher une routine dans une chaîne CI/CD ou un outil de monitoring maison.
• Webhook GitHub : la routine s'active sur un événement de dépôt — pull request, push, création d'issue. C'est probablement le cas d'usage le plus naturel pour un dev.

Tarification et plafonds

Routines est disponible sur Pro, Max, Team et Enterprise, via l'interface web de Claude Code. Les plafonds d'exécution quotidiens varient selon l'abonnement :

• Pro : 5 routines/jour ;
• Max : 15 routines/jour ;
• Team / Enterprise : 25 routines/jour.

Au-delà, il faut activer la facturation à l'usage. Les plafonds sont volontairement conservateurs — on n'est pas dans une logique « j'automatise tout mon pipeline CI » mais plutôt « j'orchestre quelques points de contrôle critiques ».

Les cas d'usage que ça débloque

Anthropic met en avant des scénarios concrets :

• vérifier qu'un déploiement s'est bien passé (healthchecks, logs, alertes) ;
• trier automatiquement les alertes critiques d'un canal d'astreinte ;
• analyser périodiquement les logs d'erreur et les catégoriser ;
• automatiser les revues de code sur des pull requests à faible risque.

On est moins dans l'IA qui écrit du code que dans l'IA qui surveille et réagit sur le cycle de développement. Le glissement est net : Claude Code sort du simple assistant-éditeur pour se rapprocher d'un agent autonome gérant des workflows entiers.

Positionnement face à cron et GitHub Actions

Routines n'a pas vocation à remplacer ni l'un ni l'autre. Un cron reste imbattable pour « exécuter cette commande toutes les nuits ». GitHub Actions reste la bonne solution pour « faire tourner ces tests à chaque push ». Routines s'intercale entre les deux, quand le besoin n'est ni du scripting pur ni du pipeline déterministe mais une décision contextuelle — précisément ce qu'un modèle de langage sait faire.

Les questions de sécurité qui se posent

Donner à un agent IA, sur une infrastructure distante, un accès à du code et à des connecteurs, ça ne peut pas être neutre. Plusieurs risques ont été soulevés dès l'annonce :

• Suppression accidentelle de fichiers ou de branches en cas de raisonnement erroné ;
• Injection de prompt via des données lues depuis un webhook ou un log — un attaquant qui contrôle une partie de l'entrée peut tenter d'infléchir le comportement de l'agent ;
• Modifications non autorisées sur un compte, surtout si des moyens de paiement sont enregistrés côté connecteur.

Pour l'instant, les garde-fous reposent sur le périmètre des connecteurs et les validations humaines configurables. Mais le sujet mérite un vrai cadre de gouvernance avant tout déploiement en entreprise.

Mon retour

Routines comble un manque évident : depuis que Claude Code gère bien les tâches multi-étapes, on cherchait un moyen de les lancer sans laisser sa machine allumée. L'approche d'Anthropic — plafonds stricts, triggers explicites, trois modes de déclenchement simples — est raisonnable pour un produit qui touche au cœur de l'infrastructure dev. Je vais commencer par l'utiliser sur des tâches à faible risque (triage de logs, résumés d'alertes) avant d'étendre à des actions plus sensibles. Comme toujours avec les agents en production, le réflexe à garder : commencer en lecture seule.