Claude en entreprise

Risque de base

Faible 10

• Éditeur américain (États-Unis), soumis au Cloud Act +10

Avant de savoir comment vos équipes s'en servent. Dans Lanterne, il monte avec les comptes personnels, les données sensibles confiées, les droits accordés et le nombre de personnes, et descend quand l'entreprise l'autorise et l'encadre.

Ce que nous recommandons

• Anthropic vend une offre entreprise : la préférer aux comptes personnels, l'autoriser dans la charte, et vérifier ses conditions (entraînement sur vos données, conservation, hébergement).

Ce que disent les conditions de l'éditeur

• Certifications · Entreprise : Anthropic revendique ISO 27001:2022, ISO/IEC 42001:2023, SOC 2 Type I et Type II, et une configuration compatible HIPAA (BAA).
  Vaut pour les offres commerciales. source, lue le 23 octobre 2026
• Contrat de traitement (DPA) · Équipe : Le DPA d'Anthropic, avec clauses contractuelles types, est automatiquement intégré aux conditions commerciales (Claude for Work, API).
  Ne s'applique pas aux offres grand public (Free, Pro, Max). source, lue le 23 octobre 2026
• Hébergement · Entreprise : Les données sont stockées aux États-Unis ; le trafic peut être acheminé vers les États-Unis, l'Europe, l'Asie et l'Australie.
  Côté API, stockage au repos « us » uniquement ; l'inférence se règle sur « us » ou « global », sans option UE. source, lue le 23 octobre 2026
• Durée de conservation · API : API : saisies et sorties supprimées automatiquement sous 30 jours, sauf accord contraire (par exemple conservation nulle).
  Claude for Work garde les conversations dans le produit ; celles supprimées sont effacées sous 30 jours. source, lue le 23 octobre 2026
• Durée de conservation · Individuelle payante : Offres grand public : conservation 5 ans si l'entraînement est autorisé, sinon 30 jours ; conversations supprimées effacées des serveurs sous 30 jours.
  Contenus signalés pour violation : jusqu'à 2 ans (scores de sécurité : 7 ans). Retours (pouce) : 5 ans. source, lue le 23 octobre 2026
• Connexion unique (SSO) · Équipe : SSO configurable sur les offres Team et Enterprise ; le provisionnement SCIM est réservé à Enterprise.
  Team passe par le provisionnement JIT au lieu de SCIM. source, lue le 23 octobre 2026
• Entraînement sur vos données · Entreprise : Par défaut, les saisies et sorties des offres commerciales (Claude for Work, Team, Enterprise, API) ne servent pas à entraîner les modèles. source, lue le 23 octobre 2026
• Entraînement sur vos données · Gratuite : Free, Pro et Max : les conversations servent à l'amélioration des modèles si l'utilisateur l'autorise (réglage choisi à l'inscription, modifiable).
  La page ne dit pas quelle est la valeur proposée par défaut. Les conversations incognito ne sont pas utilisées. source, lue le 23 octobre 2026

Comment Lanterne le repère

• Dans le navigateur, par le réseau (DNS, proxy, pare-feu) : claude.ai, claude.com.
• Sur les notes de frais et relevés de carte, à son libellé.
• Quand il est autorisé avec un compte Microsoft ou Google, ou installé comme extension.
• Par le questionnaire anonyme, qui dit à quoi il sert et avec quelles données.