Permissions Claude Code : le mode auto, c’est le bypass avec une laisse.

2026-07-16 · 3 min de lecture · par Nabil BA-MOH

Un coach qu’on a accompagné à l’installation faisait tourner Claude Code avec toutes les permissions contournées. Sa raison était honnête : « dire oui 100 fois par jour, c’est insupportable. » Il avait raison sur le problème et tort sur la solution. La solution, c’est le mode auto : presque tout le silence du bypass, avec une laisse qui attrape quand même les actions que tu voudrais vraiment relire.

Ça vient de vrais appels d’onboarding, en juillet 2026.

Les trois modes, décrits honnêtement

Manuel (le défaut). Claude Code demande avant chaque action. Sûr, et épuisant. C’est ce qui pousse les gens vers le bypass au départ : le centième « oui » de la journée t’apprend à ne plus lire ce que tu approuves, ce qui annule en silence l’intérêt de demander.
Auto. Une couche d’évaluation classe chaque action. Les actions sûres passent seules, les risquées ou destructrices s’arrêtent encore et demandent. Tu passes d’une centaine de demandes par jour à une poignée.
bypassPermissions. Rien ne demande, jamais. Avec les sessions agentiques d’aujourd’hui (longues, en plusieurs étapes, qui touchent de vrais fichiers et de vrais services), c’est vraiment dangereux. Une instruction mal comprise et il n’y a aucun point de contrôle entre le modèle et la conséquence.

Ce que donne le mode auto en pratique

D’après notre expérience, environ 99 % des demandes de permission disparaissent tout simplement. Et le rare arrêt, c’est justement celui que tu veux : le mode auto a bloqué de vraies erreurs pour nous, un écrasement non relu d’un document en ligne et une tâche de fond non approuvée. Les deux fois, l’arrêt, c’était le système qui fonctionne, pas le système qui râle.

Voilà l’échange en une phrase : le bypass enlève le bruit et les freins, le mode auto enlève le bruit et garde les freins.

Basculer prend dix secondes

Dans Claude Code :

/config → permissions → default mode → auto

C’est toute la migration.

Pour la défense du coach

Une remarque honnête. Le mode auto est plus récent que le bypass, et beaucoup de gens ne savent simplement pas qu’il existe. Avant sa sortie, le bypass était la seule échappatoire à la fatigue des demandes, et le choisir était une réponse rationnelle à un vrai coût. Le coach n’était pas imprudent : il résolvait le problème d’hier avec l’outil d’hier. Si c’est ton cas, ton jugement n’a rien de faux. La meilleure option est juste arrivée sans bruit.

Le schéma derrière cet article, on le voit sans arrêt en installant des gens sur Klyr : la configuration de quelqu’un est en général la meilleure réponse aux outils qu’il connaissait à ce moment-là. Une partie de l’onboarding de Klyr consiste justement à passer ces réglages en revue, pour que ton assistant tourne vite sans tourner sans surveillance. Si tu veux qu’on te remette cette configuration toute prête, regarde ce que coûte un clone.

Tu débutes avec Claude Code ? Commence par notre guide pour non-développeurs.

FAQ

Quels modes de permission a Claude Code ?

Trois qui comptent ici : manuel (le défaut, qui demande avant chaque action), auto (une couche d’évaluation lance seule les actions sûres et ne s’arrête que pour les risquées ou destructrices), et bypassPermissions (ne demande jamais, dangereux avec des sessions agentiques).

Est-ce que bypassPermissions est sûr ?

Pas avec les sessions agentiques modernes. Rien ne se dresse entre une instruction mal comprise et une action destructrice. Ça avait du sens avant l’arrivée du mode auto. Aujourd’hui, le mode auto te donne presque le même silence en gardant les arrêts dangereux.

De combien le mode auto réduit-il vraiment les demandes ?

D’après notre expérience, environ 99 % des demandes disparaissent. Les arrêts restants sont ceux qui valent la peine d’être lus : chez nous, il y a eu un écrasement non relu d’un document en ligne et une tâche de fond non approuvée.

Comment passer Claude Code en mode auto ?

Lance /config, ouvre permissions, mets default mode sur auto. Dix secondes.

Est-ce que le mode auto demande encore avant les actions destructrices ?

Oui. C’est tout son intérêt : les actions sûres passent sans demander, les risquées ou destructrices s’arrêtent encore pour approbation.