Build
Formation · tes outils et ton cerveau

Les skills des autres : où les trouver, comment les vérifier

En deux mots le contexte de cette leçon

La dernière fois, Marie a écrit son premier skill, la recette de ses réclamations. Ce skill, elle sait ce qu'il fait : c'est elle qui l'a écrit. Mais sur les réseaux, on lui propose des skills tout faits, écrits par des inconnus. Aujourd'hui, Claude en lit un pour elle, avant qu'elle l'installe. Et celui-là cache des pièges. On garde l'exemple de Marie : le skill est un faux, fabriqué pour l'exercice et désarmé, dans un zip à télécharger. Après, tu feras pareil avec les skills que tu croises.

Une demande pour faire lire le skill, une pour garder le rapport, une règle pour ne plus y penser. À la fin, tu sais repérer les trois pièges d'un skill. Et tu sais où chercher des skills plus sûrs.
Avant cette leçon

Tu arrives ici directement ? Ces leçons préparent ce qu'elle suppose (le dossier, les outils installés) :

La leçon d'avantTon premier skill : la réclamation de Marie devient un réflexe→
01

Un skill, c'est un texte que Claude suit

La situation. Marie voit passer une vidéo : « Rangement express, le skill qui range tous tes papiers en un clin d'œil. Téléchargé plus de 10 000 fois ! » Ses papiers sont en vrac. Elle a envie de l'installer.

La question. Elle sait ce que fait son skill à elle. Celui-là, qui l'a écrit ? Qu'est-ce qu'il y a dedans ?

Une image pour comprendre. Installer un skill, c'est glisser la fiche d'un inconnu dans le classeur de recettes de ton cuisinier. Le cuisinier, c'est Claude. Il suit les fiches sans se poser de questions. Si une fiche dit « verse le contenu du coffre dans un sac et donne-le au monsieur dehors », il le fait. Et il le fait avec tes clés à toi.

Un inconnupublie un skillTu l'installesClaude le suitcomme une consigneAvec TES droits
Sur la plupart des sites de partage, personne ne relit un skill entre celui qui le publie et toi.

Un skill est d'abord un texte. Mais il peut aussi venir avec un programme que Claude lance. La documentation d'Anthropic le dit (lue le 18/10/2026) : un skill peut contenir des programmes, dans n'importe quel langage.

Pourquoi ? ce n'est pas une peur pour rien

Des chercheurs ont passé au crible 31 132 skills publiés. Environ un sur quatre avait une faille. Environ un sur vingt était probablement malveillant. C'est l'étude « Agent Skills in the Wild » (Liu et al., 2026), citée par NVIDIA.

Snyk, une entreprise de sécurité informatique, en a scanné 3 984 le 5 février 2026. Plus d'un sur trois avait au moins un problème de sécurité, petit ou grand : par exemple une clé d'accès à un service laissée en clair dans le fichier. Et 13,4 % avaient un problème critique. Enfin 76 contenaient des instructions malveillantes confirmées, écrites pour détourner Claude.

Un skill téléchargé des milliers de fois n'est pas un skill vérifié. Le nombre de téléchargements dit combien de gens l'ont pris, jamais combien l'ont lu.

Premium

La suite est dans la formation.

Tu viens de lire la première partie. Il en reste 7, avec les commandes exactes et les pièges à chaque étape :

  1. Le faux skill : on le lit, on ne l'installe pas
  2. Claude le lit, en mode Plan
  3. Les trois pièges, ligne par ligne
  4. Garder le rapport
  5. Où trouver des skills plus sûrs
  6. La règle, écrite une fois
  7. Ce que ça change

29 € une seule fois, accès à vie. 29 € pour les 50 premiers membres, il en reste 35. Ensuite 49 €.

Prendre l'accès à vie