Une règle obligatoire sans exception

En juin 2026, Anthropic a annoncé à chaque client entreprise utilisant ses modèles les plus puissants que chaque requête et chaque réponse seraient conservées pendant 30 jours, sans exception et sans possibilité de refus, quel que soit ce qu'un contrat antérieur avait promis.

Anthropic a présenté cette règle comme une mesure de sécurité, un moyen de détecter les abus et les cyberattaques menés via Claude Fable 5 et Claude Mythos 5. Pour une banque surveillée par la CNIL, l'effet pratique restait le même : des requêtes pouvant contenir des données clients, du code source non publié ou des secrets commerciaux se retrouvaient stockées un mois durant sur les serveurs propres d'Anthropic, sans aucun moyen de refuser.

Ce qui change vraiment

Le 20 août 2026, Anthropic a déclaré à Bloomberg et Reuters qu'elle laisserait ses clients entreprises conserver ces journaux obligatoires de 30 jours sur une infrastructure qu'ils contrôlent plutôt que sur le cloud propre d'Anthropic, avec un déploiement prévu plus tard cette année.

La durée de 30 jours ne change pas. Ce qui change, c'est l'emplacement : Anthropic a passé des mois à travailler avec plus de 100 clients entreprises, dont Salesforce, sur un système qui garde les journaux obligatoires dans l'environnement du client plutôt que dans celui d'Anthropic.

Le précédent Claude Code montre déjà le piège

Anthropic avait testé une version de cette idée deux semaines plus tôt. Le 6 août 2026, l'entreprise a ouvert une bêta publique permettant aux sessions Claude Code de tourner sur l'infrastructure propre du client, en gardant les copies de dépôts, artefacts de compilation et secrets sur le réseau du client plutôt que sur celui d'Anthropic.

Les organisations ayant activé le paramètre de rétention zéro d'Anthropic ne peuvent toutefois pas du tout utiliser ces environnements auto-hébergés, une incompatibilité directe qu'Anthropic reconnaît ouvertement. Cela annonce le même compromis qui arrivera avec le changement plus large de rétention : une entreprise peut héberger sa propre copie des journaux obligatoires, mais elle ne peut pas obliger Anthropic à cesser de les conserver.

Le vrai choix du dirigeant

Acheter Claude pour une charge de travail réglementée n'est plus seulement une question de qualité du modèle. C'est désormais une décision sur l'endroit où atterrissent physiquement quatre catégories distinctes de données, et la réponse change selon le produit et le paramètre de compte.

ModeEmplacement des donnéesDurée de rétentionDisponibilité
Rétention cloud standard (juin 2026)Serveurs d'Anthropic30 jours, sans refus possibleActif maintenant
Rétention auto-hébergée (annoncée août 2026)Infrastructure propre du client30 jours, même obligationDéploiement plus tard en 2026
Environnements auto-hébergés Claude Code (6 août 2026)Réseau du client pour le code, API Anthropic pour le chatNon applicable, incompatible avec rétention zéroBêta publique maintenant
Système à rétention zéro d'OpenAI (19 août 2026)Aucun stockage de journauxZéroAperçu maintenant

Anthropic ne fait pas cavalier seul. OpenAI a annoncé un jour plus tôt, le 19 août 2026, un système rival à rétention zéro qui évite de stocker les journaux de conversation tout en cherchant quand même à détecter les abus. La politique d'emplacement des données est devenue un vrai critère de choix de fournisseur pour toute entreprise qui sélectionne un fournisseur d'IA, plutôt qu'une ligne enfouie dans les conditions d'utilisation.