Anthropic a annoncé jeudi 22 octobre 2026 qu’il cédait Agent Skills, le standard ouvert sur lequel reposent les skills de Claude, à l’Agentic AI Foundation (AAIF). Cette structure, rattachée à la Linux Foundation et cofondée en décembre 2025 par Anthropic, Block et OpenAI, héberge déjà le Model Context Protocol (MCP), le protocole qui relie les assistants IA aux outils et aux données.
Le même jour, à San José, la fondation a annoncé trois autres projets, confiés par OpenAI (Open Responses), Hugging Face (OpenEnv) et Alibaba (OpenSandbox). L’AAIF compte désormais 10 projets, contre 3 à son lancement. Les annonces sont tombées le premier jour de la conférence AGNTCon + MCPCon North America, organisée les 22 et 23 octobre.
Plus de 70 plateformes, selon Anthropic
Un skill est un dossier qui contient un fichier SKILL.md et, au besoin, des scripts et des documents de référence. Ce fichier apprend à un agent une tâche ou un domaine précis. Anthropic dit avoir conçu les skills en travaillant sur Claude Code, son agent de programmation, qui manquait souvent du savoir-faire procédural qu’exigent les tâches concrètes d’une entreprise. Notre guide des skills Claude pour non-développeurs détaille ce qu’on y range, et ce qui relève plutôt d’un projet ou d’un simple fichier .md.
Les skills sont arrivés dans Claude en octobre 2025. Dans les semaines suivantes, selon Anthropic, des développeurs en ont publié des milliers sur GitHub et ont écrit de quoi les charger dans Codex, Cursor et OpenCode. Le 18 décembre 2025, la société a fait du format un standard ouvert, doté de sa propre organisation GitHub et de son site, agentskills.io.
D’après Anthropic, plus de 70 plateformes d’agents ont intégré le format depuis décembre 2025, parmi lesquelles ChatGPT, Cursor, GitHub Copilot et VS Code. L’éditeur revendique aussi un million de skills publiés et près de 280 millions d’installations. Selon la procédure de migration publiée par OpenAI, les instructions d’un GPT personnalisé deviennent un skill quand on le migre vers un plugin, une étape prévue avant le retrait des GPT de ChatGPT le 11 décembre 2026.
Le nom, le logo, l’organisation GitHub et le domaine changent de mains
Anthropic transfère le nom et le logo d’Agent Skills, l’organisation GitHub et le domaine agentskills.io. Nul besoin d’adhérer à l’AAIF pour utiliser le standard ou y contribuer. Celui-ci sera maintenu, à titre individuel, par des ingénieurs d’Anthropic, de Google, d’OpenAI et d’autres entreprises. Les deux mainteneurs principaux sont David Soria Parra, cocréateur de MCP chez Anthropic, et Mahesh Murag.
L’annonce ne touche pas au format lui-même. La spécification impose deux champs en tête du fichier SKILL.md : un nom de 64 caractères au plus et une description de 1 024 caractères au plus. Un agent compatible lit d’abord le nom et la description de chaque skill, charge les instructions complètes quand une tâche s’y rapporte, puis exécute si besoin les scripts fournis. Le code du dépôt est sous licence Apache 2.0, la documentation sous CC BY 4.0.
« Sans le bon contexte, même les agents les plus intelligents ne sont pas à la hauteur », déclare David Soria Parra dans le communiqué de la Linux Foundation. Il ajoute que l’AAIF a fait « un travail important » pour offrir à MCP un cadre neutre depuis son transfert, il y a moins d’un an.
Pour la suite, Anthropic propose de commencer par une feuille de route en trois points : des versions numérotées, une procédure formelle pour proposer des modifications et des consignes de sécurité destinées à ceux qui écrivent et installent des skills. Le serveur Discord du projet recueille les avis sur les changements envisagés dans la spécification.
OpenAI, Hugging Face et Alibaba cèdent aussi un projet
Open Responses, apporté par OpenAI, est une spécification fondée sur l’API Responses de la société. Elle définit un schéma commun pour décrire une seule fois une requête et sa réponse, puis faire tourner le tout chez plusieurs fournisseurs de modèles avec un minimum d’adaptation. Selon The New Stack, AWS (dans Bedrock), Databricks, Nvidia, Ollama, OpenRouter, Red Hat et Vercel figurent déjà parmi ses soutiens. Le média relève deux absences : Anthropic, qui garde sa propre API Messages, et Google, avec son API Interactions.
OpenEnv, cédé par Hugging Face, sert à construire et partager des environnements d’apprentissage par renforcement, ceux où l’on entraîne et évalue des agents. OpenSandbox, créé chez Alibaba, fournit des bacs à sable sous Docker ou Kubernetes pour exécuter le code d’un agent à l’écart du reste du système. « Nous ne voulons pas que son avenir soit défini par une seule entreprise », explique Xiaobin Xu, responsable de l’infrastructure de développement chez Alibaba.
Ces quatre projets rejoignent MCP, AGENTS.md (OpenAI), goose (Block), le protocole Agent2Agent (A2A), Agent Router et agentgateway. « Il y a un an, l’AAIF s’est lancée avec trois projets et le pari que l’IA agentique avait besoin d’un foyer neutre pour prospérer. Aujourd’hui, nous en hébergeons 10 », résume Manik Surtani, directeur technique et cofondateur de la fondation.
La sécurité, encore à l’état de promesse
Les consignes de sécurité restent, à ce stade, un point de la feuille de route, sans texte publié. L’annonce ne crée ni registre officiel de skills ni procédure de vérification avant publication. Les skills circulent pourtant déjà dans des catalogues tiers.
Dans une étude publiée le 5 février 2026, l’éditeur de sécurité Snyk a analysé 3 984 skills publiés sur ClawHub et skills.sh : 534 d’entre eux, soit 13,4 %, présentaient au moins un problème de sécurité critique, dont la diffusion de logiciels malveillants, l’injection de consignes ou l’exposition de secrets. Après vérification manuelle, Snyk a confirmé 76 charges malveillantes, conçues pour voler des identifiants, installer une porte dérobée ou exfiltrer des données.
Snyk relevait alors que, sur ClawHub, il suffisait d’un fichier SKILL.md et d’un compte GitHub vieux d’une semaine pour publier, sans signature du code, sans examen de sécurité et sans bac à sable par défaut. Selon le même rapport, ces attaques visaient les utilisateurs d’OpenClaw, de Claude Code et de Cursor, trois outils qui lisent le même format.
Les chiffres d’adoption, eux, ne viennent que d’Anthropic. L’annonce ne précise ni la méthode de comptage des 280 millions d’installations ni la liste complète des plateformes. La galerie du site agentskills.io montre une partie des outils compatibles.
Notre analyse
L’annonce du 22 octobre fait passer Agent Skills sous la gouvernance de l’AAIF et laisse le format en l’état. Les fichiers SKILL.md écrits pour Claude, Copilot ou ChatGPT restent valides. Le changement porte sur qui décide de la suite : les évolutions passeront par une structure cofondée avec OpenAI et soutenue par Google, et par des mainteneurs d’Anthropic, de Google, d’OpenAI et d’autres entreprises. MCP a suivi le même chemin en décembre 2025, et Anthropic indiquait alors que le modèle de gouvernance du projet, porté par ses mainteneurs, resterait inchangé.
Le transfert concerne surtout les équipes qui écrivent un skill une fois et l’utilisent dans plusieurs assistants. Le format ne dépend plus des choix commerciaux d’un seul éditeur. Chaque éditeur garde en revanche la main sur ses produits : la manière dont Claude, ChatGPT ou Copilot chargent, partagent et limitent les skills ne relève pas de la fondation. Claude Duet, l’agent lancé par Anthropic le 21 octobre, reprend par exemple les skills déjà configurés dans le compte Claude.
Les outils (MCP), les consignes (Agent Skills, AGENTS.md) et l’exécution isolée (OpenSandbox) relèvent désormais de la même fondation. L’accès aux modèles, lui, reste divisé : Open Responses part de l’API d’OpenAI, et ni Anthropic ni Google ne figurent parmi ses soutiens, alors qu’Anthropic est membre de l’AAIF.
Restent inconnus le calendrier de la première version numérotée et le contenu des consignes de sécurité. L’annonce n’aborde pas non plus le cas des catalogues tiers comme ClawHub ou skills.sh. Il reste enfin à voir si Anthropic adoptera Open Responses.
Sources
- Donating Agent Skills to the Agentic AI Foundation, Anthropic, 22 octobre 2026
- Agentic AI Foundation Announces Four New Projects: Agent Skills, Open Responses, OpenEnv, and OpenSandbox, Linux Foundation, 22 octobre 2026
- Specification, Agent Skills, consultée le 23 octobre 2026
- agentskills/agentskills, GitHub, consulté le 23 octobre 2026
- Skills for organizations, partners, the ecosystem, Anthropic, 18 décembre 2025
- Donating the Model Context Protocol and establishing the Agentic AI Foundation, Anthropic, 9 décembre 2025
- OpenAI donates Open Responses, its spec for a common LLM API, to the Agentic AI Foundation, The New Stack, 22 octobre 2026
- Snyk Finds Prompt Injection in 36%, 1467 Malicious Payloads in a ToxicSkills Study of Agent Skills Supply Chain Compromise, Snyk, 5 février 2026
Image d’en-tête : graphique MACCUS, données d’Anthropic et de la Linux Foundation, 22 octobre 2026
