Accueil / Méthode de vérification
Méthode de vérification
Comment Skillothèque vérifie un skill avant d'en publier la fiche, ce que la vérification garantit et ce qu'elle ne garantit pas.
Un skill est un petit dossier d'instructions, parfois accompagné de programmes, que Claude lit pour savoir faire une tâche précise : remplir un tableur, découper un PDF, rédiger une relance. Installer un skill, c'est donner à Claude une nouvelle compétence, et parfois de nouvelles possibilités d'agir. C'est pour cela que chaque fiche de Skillothèque dit d'abord ce que le skill peut toucher.
Ce que nous faisons pour chaque fiche
- Nous lisons tout. Les instructions, et chaque programme fourni avec le skill, ligne par ligne. Nous notons ce qu'il lit, ce qu'il écrit, s'il se connecte à internet, s'il lance d'autres programmes.
- Nous l'essayons dans un bac à sable. Un environnement isolé et jetable, avec un faux dossier de petite entreprise (fausses factures, faux fichier clients). Aucune vraie donnée, aucun vrai compte.
- Nous écrivons ce qu'il peut toucher, en trois lignes, les mêmes sur chaque fiche : vos fichiers, internet, les programmes et commandes.
- Nous lui donnons un niveau de risque (voir plus bas) et nous expliquons pourquoi.
- Un humain relit et valide la fiche avant sa publication. Les fiches sont rédigées avec l'aide de l'IA ; aucune n'est publiée sans cette relecture.
- Nous datons la vérification. Un skill évolue : la date dit à quelle version la fiche correspond. La date de lecture et celle du test sont affichées à part ; tant que le test n'est pas fait, la fiche le dit.
Ce que la vérification ne garantit pas
Nous ne disons jamais qu'un skill est « sans danger » ou « garanti ». Personne ne peut le promettre honnêtement :
- un skill peut changer après notre vérification ;
- un skill malveillant peut être écrit pour paraître inoffensif à la lecture, et les outils d'analyse automatique se laissent eux aussi tromper ;
- le même skill ne fait pas courir le même risque selon l'endroit où il tourne (dans l'application Claude, ou sur votre propre ordinateur avec Claude Code) et selon ce que vous lui confiez.
Notre promesse est plus modeste et vérifiable : lu, testé dans un bac à sable, et voici ce qu'il peut toucher. À vous de décider si ça vous convient.
Les niveaux de risque
| Niveau | Ce que ça veut dire |
|---|---|
| Faible | Le skill travaille sur les fichiers que vous lui donnez, sans agir sur vos comptes en ligne. Le pire cas réaliste : un fichier mal rempli, que vous pouvez refaire. |
| Modéré | Le skill agit au-delà de vos fichiers : il se connecte à un service en ligne, ou lance des commandes sur votre ordinateur. À activer en connaissance de cause. |
| Élevé | Le skill peut agir en votre nom : envoyer des messages, toucher à de l'argent, à des données sensibles ou à des accès. Réservé à un usage encadré ; nous le disons clairement quand c'est le cas. |
Ce que les tests nous ont appris
Le plus souvent, ce n'est pas la puissance du modèle qui fait la différence, c'est la demande. « Fais-moi un tableau des dépenses par catégorie, avec un total par mois » donne un meilleur fichier que « analyse mon relevé ». C'est pour cela que chaque fiche donne des exemples de demandes, à reprendre avec vos mots.
D'où viennent les skills
Chaque fiche dit qui a écrit le skill. Il y en a de quatre sortes :
- officiels : publiés par Anthropic, l'éditeur de Claude ;
- d'éditeurs reconnus : des entreprises qui publient leurs propres skills ;
- de la communauté : écrits par des indépendants ou des passionnés ;
- maison : écrits par Skillothèque, pour des besoins propres aux entreprises françaises qu'on ne trouve pas ailleurs.
Tous passent par la même méthode, les skills maison compris. Leur fiche le signale, puisque nous vérifions alors notre propre travail. Nous préférons une sélection courte et relue à un catalogue de milliers d'entrées.
Quelques règles de prudence, quel que soit le skill
- Installez un skill depuis sa source d'origine, indiquée sur chaque fiche, plutôt que depuis une copie.
- Essayez-le d'abord sur une copie de vos fichiers, jamais sur l'original.
- Ne confiez à Claude que ce dont la tâche a besoin : pas tout votre dossier comptable pour une seule facture.
- Si un skill vous demande un mot de passe, une clé ou un accès à un compte sans raison évidente, arrêtez-vous.
Une erreur sur une fiche ?
Écrivez-nous : nous corrigeons, et la fiche porte la date de la correction. (Adresse de contact à compléter.)