Une revue de conformité qui mettait fin à la conversation
Un responsable des achats d'un assureur européen compare Claude à un fournisseur de modèles concurrent pour un nouveau projet pilote de traitement des sinistres. Le questionnaire de sécurité du fournisseur pose toujours la même question: où vivent nos données une fois envoyées, qui peut les voir, et pendant combien de temps. Jusqu'au 1er septembre 2026, la réponse honnête d'Anthropic était que le trafic des entreprises pouvait être conservé sur les propres systèmes d'Anthropic pendant 30 jours, précisément pour que le personnel puisse les examiner en cas d'usage abusif et se défendre contre ce que l'entreprise appelait des attaques complexes et inédites. Pour une équipe de conformité qui doit documenter précisément où se trouvent les données et qui peut les lire, cette réponse marquait souvent la fin de la conversation.
Le 1er septembre 2026, Anthropic a annoncé Enterprise Frontier Safeguards, un système conçu avec la contribution de ses propres clients entreprises, pensé pour répondre autrement à cette question. La réponse honnête pour un client qui l'adopte est désormais celle-ci: les données que votre compte utilise pour la détection d'usage abusif vivent dans votre propre espace de stockage cloud, sous vos propres clés, et Anthropic ne les lit pas par défaut.
Ce que coûtait vraiment l'ancienne réponse
La politique précédente n'était pas arbitraire. Anthropic utilisait la fenêtre de conservation de 30 jours pour faire fonctionner ses propres systèmes de détection d'usage abusif et, si besoin, faire examiner l'activité signalée par des réviseurs humains, le même compromis entre surveillance de sécurité et minimisation des données que retient presque tout laboratoire d'IA de pointe. Mais pour des clients européens régulés, notamment dans la banque, la santé et le secteur public, un fournisseur étranger conservant une copie glissante de 30 jours de l'activité de production est précisément le montage que les revues d'achats guidées par le RGPD et les analyses d'impact sur la protection des données existent pour repérer et contester.
Enterprise Frontier Safeguards est la tentative d'Anthropic de conserver la fonction de sécurité tout en retirant la partie qui faisait constamment échouer les revues d'achats: une copie des données résidant sur la propre infrastructure d'Anthropic.
Où vont vraiment les données
Avec Enterprise Frontier Safeguards, les données d'activité utilisées pour la détection d'usage abusif sont écrites dans le propre compte du client sur Amazon S3, Microsoft Azure Blob Storage ou Google Cloud Storage, sous des clés de chiffrement, des politiques d'accès et des journaux d'audit que le client contrôle, pas Anthropic. La détection elle-même, les systèmes automatisés qui signalent des schémas compatibles avec un abus, continue de fonctionner, mais elle s'exerce sur des données que le client détient et peut auditer, et le personnel d'Anthropic n'obtient pas d'accès humain permanent. Anthropic ne facture pas cette fonction et indique la déployer par étapes, avec pour objectif une disponibilité plus large cet automne.
Ce que ce n'est pas
Il vaut la peine d'être précis sur ce qui a changé et ce qui n'a pas changé. Cela ne signifie pas qu'Anthropic abandonne la détection d'usage abusif, et ce n'est pas une affirmation selon laquelle le modèle sous-jacent de Claude s'exécuterait désormais à l'intérieur de l'infrastructure du client; le modèle lui-même continue de fonctionner sur les systèmes d'Anthropic. Ce qui a bougé, c'est la frontière de stockage et d'accès par défaut autour des journaux d'activité servant à surveiller l'usage abusif: d'une fenêtre de conservation contrôlée par Anthropic vers un compte cloud contrôlé par le client, la révision humaine par Anthropic n'étant plus la voie par défaut.
Pour un responsable conformité, il s'agit d'une distinction réelle et utile, pas cosmétique, car elle change qui peut être contraint de produire les données, qui figure dans un journal d'audit et qui doit répondre en cas de violation. Mais c'est une affirmation plus étroite que ne le suggérerait un titre marketing annonçant simplement une rétention zéro des données, et une équipe d'achats devrait poser exactement cette question plutôt que d'accepter le titre.
Ce qu'un acheteur européen devrait demander cet automne
Enterprise Frontier Safeguards n'est pas encore disponible partout à la fois; le déploiement se fait par étapes. Une équipe achats ou sécurité évaluant Claude pour une charge de travail réglementée devrait poser à son équipe Anthropic trois questions concrètes avant la prochaine revue fournisseur: quel fournisseur cloud et quelles régions sont actifs aujourd'hui pour Enterprise Frontier Safeguards, si le compte de stockage contrôlé par le client peut être configuré au sein de l'UE ou du Royaume-Uni pour satisfaire une exigence de résidence des données, et quelle est la politique de conservation de repli pour toute charge de travail ou région où le nouveau système n'est pas encore disponible. Une fonction qui existe sur une feuille de route ne répond pas à un questionnaire de conformité; une fonction confirmée active dans votre région et votre cloud précis, si.
Servola Journal
Nous faisons cela pour tous ceux qui essaient de suivre ce que la technologie fait à nos vies. Les personnes qui la construisent, et les personnes à qui cela arrive. Le Servola Journal existe pour que ce que nous apprenons appartienne à tous.
Personne ne nous paie pour cela. Pas de publicité, pas de mur payant, gratuit pour tous. Nous croyons simplement que comprendre ce qui nous arrive à tous ne devrait pas dépendre de qui peut se permettre de payer pour cela.
Si cela vous a apporté quelque chose aujourd'hui, dites-le-nous pour que nous continuions. Suivez-nous, laissez un like, ou écrivez un commentaire positif. Nous les lisons tous, et ce sont eux qui nous font continuer.
À lire ensuite: Anthropic laisse les entreprises garder leurs données | Cognizant a formé 30 000 personnes sur 350 000
