Claude AI pour bureau: desktop app of browser?

Wat we bedoelen met Claude AI pour bureau

"Claude AI pour bureau" klinkt als een keuze tussen twee aparte producten, maar in de praktijk is het een instelling die je aanzet. Je kunt Claude gebruiken in de browser, los van je computer, of je zet Claude AI voor bureau aan: een desktop-app of een coderende agent zoals Claude Code die meeleest met bestanden op je machine en lokale tools aanroept. Voor een e-mail of een blogpost maakt dat weinig verschil, de tekst komt er hetzelfde uit. Zodra Claude bestanden opent, code uitvoert of pakketten installeert namens je kantoor, verschuift de vraag van "welke AI kies ik" naar "hoeveel toegang geef ik die AI tot mijn netwerk".

Dat is precies de vraag die de afgelopen weken twee keer hard beantwoord werd, met incidenten die we hieronder doornemen. We zetten ook neer wat de nieuwe EU-regels betekenen voor tekst die je bureau met Claude produceert, en waar we zelf op letten als we dit bij een klant inrichten.

Browser of bureau-app: waar het verschil om draait

In de browser praat je met Claude via een chatvenster. Er verandert niets aan je bestandssysteem, tenzij je zelf kopieert en plakt. Dat is traag bij herhaald werk: een dossier samenvatten, elke keer opnieuw uploaden, het antwoord terugkopiëren naar je eigen systeem. Voor de ops-medewerker die nu 6 uur per week facturen overtypt, scheelt dat alleen een zoekopdracht, het overtypen blijft.

Zet je Claude AI voor bureau aan, als desktop-app of als agent, dan krijgt het model iets dat de browserversie nooit heeft: uitvoeringsrechten op je machine. Het opent bestanden, schrijft en draait code, installeert pakketten en praat via MCP-tools met andere programma's op je netwerk, van je boekhoudpakket tot je interne wiki. Voor diezelfde ops-medewerker verdwijnt het overtypen dan echt, de agent leest de factuur en zet hem meteen in het juiste systeem. Claude beantwoordt vragen in de browser en op het bureau even goed, dat verschilt niet. Het verschil zit in de gevolgen wanneer een antwoord fout uitpakt: in de browser kost dat een paar minuten herstellen, op het bureau kan het je netwerk raken. Die tweede categorie is waar de rest van dit artikel over gaat.

Wat er recent misging bij bedrijven die al agents draaiden

Onderzoekers vonden deze zomer 227 installatieopdrachten in interne bedrijfsdocumentatie die stuk voor stuk verwezen naar code die niemand meer beheert. Coding agents, waaronder Claude, Codex en Hermes, namen die commando's over uit verouderde instructies en voerden ze uit als waren het legitieme pakketten. Elke losse stap zag er voor het model normaal uit, een installatiecommando volgen is precies wat een agent hoort te doen. Het probleem zat in de context eromheen, die niemand had bijgewerkt sinds het pakket van eigenaar wisselde of gewoon verdween. Een agent die op zo'n manier over je bureau-netwerk beweegt, controleert de herkomst van een pakket niet vanzelf, dat moet je zelf inrichten.

Een tweede voorbeeld raakt dichter bij het werk dat wij zelf doen. Beveiligingsonderzoeker Johann Rehberger bouwde een aanval tegen de Auto Mode van Claude Code die in ongeveer 80 procent van de pogingen slaagde. Het model werd verleid tot het downloaden en uitpakken van een zip-archief. De code daarin haalde via een gewone import van base64 in het geniep een kwaadaardig lokaal bestand op, struct.py, zonder dat Claude dat herkende als onderdeel van de aanval. In een aantal testruns merkte Claude de compromittering zelf op en probeerde het schadelijke proces te stoppen. Auto Mode blokkeerde dat opruimcommando. Het veiligheidsmechanisme zat op dat moment het eigen herstel in de weg.

De les die Rehberger daaruit trekt, onderschrijven wij: draai onbewaakte agents in een container of VM, beperk uitgaand netwerkverkeer, houd toezicht op wat de agent daadwerkelijk doet, en geef de agent geen toegang tot je home directory, SSH-sleutels of cloud-credentials. Dat lijstje dekt precies waar het in beide incidenten misging, en precies waar een goed ingericht bureau dit soort aanvallen tegenhoudt voordat ze bij een echt systeem komen.

Watermerk en de EU AI Act: de compliance-kant

Sinds 2 augustus 2026 moeten AI-aanbieders die de EU-markt bedienen AI-gegenereerde tekst herkenbaar maken, en Claude doet dat sindsdien met een watermerk gebaseerd op de SynthID-methode van Google DeepMind. Voor de lezer verandert er niets zichtbaars. Er worden geen tekens toegevoegd, het kost geen extra tokens, en de tekst wordt niet trager of duurder om te genereren. Wat wel verandert: met de juiste sleutel is vast te stellen hoe waarschijnlijk het is dat een tekst door Claude geschreven is, door in de tekst zelf kleine, voor een lezer onzichtbare woordkeuzes te sturen. Het watermerk bevat geen identificerende informatie over jou, je bureau of het gesprek, het is geen tracering naar een persoon of organisatie.

Voor een bureau dat Claude AI inzet voor klantmail, rapportages of contentwerk is dit vooral een compliance-punt. Je kunt straks aantonen welke tekst AI-ondersteund tot stand kwam, zonder dat je daar zelf een proces voor hoeft in te richten. De kwaliteit van de tekst verandert er niet door, dat heeft Anthropic in interne tests ook niet teruggezien, en andere grote aanbieders volgen met hun eigen watermerk onder dezelfde EU-gedragscode. Voor een Nederlands bureau dat toch al onder de AVG en de AI Act rapporteert, is dit één regel minder om zelf te bouwen.

Wanneer je Claude AI voor bureau wel en niet zou inzetten

Voor tekstwerk, klantmail, rapporten, contentplanning, is de browserversie van Claude voor de meeste bureaus meteen bruikbaar. Het risico daar blijft beperkt tot een matige tekst, en dat beheer je met een gewone eindredactie. Daar hoef je op niets te wachten.

Wil je Claude AI voor bureau inzetten als agent die bestanden aanraakt, code schrijft of pakketten installeert, bouw dan eerst de sandbox voordat je de agent op een echte werkplek loslaat. Wij draaien zelf ook agents met bestandstoegang, in precies die volgorde: eerst isolatie en een beperkt netwerk, dan pas productie, en pas daarna koppel je de agent aan systemen die er echt toe doen. Bij onze AI diensten is dat letterlijk het stuk werk waar we bureaus mee helpen, van het inrichten van die sandbox tot het bepalen welke toegang een agent daadwerkelijk nodig heeft en welke toegang je gewoon weglaat.

Één laatste punt: het watermerk is geen beveiliging. Het zegt iets over de herkomst van tekst, niets over wat een agent met uitvoeringsrechten op je netwerk mag doen. Dat regel je zelf, met dezelfde discipline die je op elk ander stuk software met toegang tot je bureau zou toepassen.