Anthropic déplace la surveillance de Claude dans le cloud du client
Le 1er septembre 2026, Anthropic a présenté Enterprise Frontier Safeguards (EFS), un dispositif qui doit détecter certains usages à haut risque de Claude tout en conservant les données de surveillance dans l’infrastructure cloud contrôlée par l’entreprise cliente. La présentation d’Enterprise Frontier Safeguards prévoit un déploiement progressif à partir de l’automne 2026, et non une disponibilité générale immédiate.
Le changement porte sur la garde des informations et le traitement des alertes : Anthropic définit le cadre de sécurité et fournit le détecteur, tandis que le client conserve les données de surveillance et reçoit les signaux suspects pour les examiner. EFS reste donc un dispositif annoncé, appelé à être introduit par phases, dont toutes les conditions d’exploitation ne sont pas encore publiques.
Les données de surveillance restent dans le cloud du client
EFS est conçu pour éviter qu’Anthropic stocke dans ses propres systèmes les données mobilisées par cette surveillance. Celles-ci doivent demeurer dans une infrastructure cloud contrôlée par le client, à l’intérieur du périmètre technique où l’entreprise gère ses informations sensibles.
La formule « zéro rétention » décrit ainsi l’absence de conservation de ces données de surveillance chez Anthropic ; elle ne signifie pas qu’aucune information n’est conservée. Le client doit garder les éléments nécessaires au fonctionnement du dispositif et à l’examen des alertes. La différence essentielle concerne donc le dépositaire des données, pas leur disparition immédiate.
Cette architecture peut limiter l’exposition des contenus professionnels au fournisseur du modèle, mais elle déplace aussi une partie des obligations opérationnelles. Les règles d’accès, la journalisation des consultations et la durée de conservation appliquée dans l’environnement du client restent à administrer par l’organisation. Les documents publiés ne fixent pas un régime uniforme pour toutes les entreprises.
Anthropic fournit le détecteur, le client reçoit les alertes
La séparation des rôles ne rend pas le client seul responsable de la détection. Une analyse de CSO publiée le 2 septembre décrit un modèle dans lequel Anthropic conserve la définition du cadre de sécurité et du détecteur, alors que l’entreprise garde les données et reçoit les alertes produites.
La répartition annoncée peut être résumée ainsi :
- Stockage : les données de surveillance restent dans l’infrastructure cloud contrôlée par le client.
- Détection : Anthropic définit le cadre de sécurité et fournit le mécanisme chargé d’identifier les signaux suspects.
- Transmission : les alertes sont envoyées aux équipes désignées par l’entreprise cliente.
- Examen : le client rapproche l’alerte du contexte qu’il conserve et décide de la suite opérationnelle.
- Évolution du dispositif : Anthropic reste responsable du cadre et des capacités du détecteur qu’il fournit.
EFS ne transfère donc pas toute la politique de sûreté à l’entreprise utilisatrice. Anthropic garde la maîtrise de la logique de détection ; le client maîtrise les données auxquelles cette logique s’applique et l’intervention déclenchée par une alerte. C’est une responsabilité partagée, mais avec des frontières différentes de celles d’un service où le fournisseur centralise les journaux pour les examiner.
L’examen humain devient une fonction du client
Dans le fonctionnement présenté, les équipes habilitées par le client doivent qualifier les signaux reçus. Elles peuvent les rapprocher des identités, des autorisations et des règles d’usage présentes dans leur propre environnement, sans transmettre automatiquement à Anthropic le contenu sous-jacent.
Cette organisation ne rend pas l’examen automatique ni dépourvu de risques. Une alerte peut conduire un analyste vers des conversations ou des éléments de contexte sensibles. Les autorisations accordées aux examinateurs, la traçabilité de leurs consultations et la procédure de décision deviennent dès lors des composantes de la sécurité d’EFS, même si elles relèvent de la gouvernance interne du client.
Les informations disponibles ne décrivent toutefois pas une procédure d’enquête identique pour chaque déploiement. Elles ne donnent pas de liste exhaustive des données corrélées, des seuils utilisés, de la durée de conservation nécessaire ou des recours prévus lorsqu’une équipe cliente conteste une alerte. Elles ne permettent pas non plus d’affirmer qu’Anthropic n’accédera jamais à aucune donnée dans tous les scénarios contractuels possibles ; l’engagement décrit concerne le stockage et le flux ordinaire de surveillance d’EFS.
Le déploiement par phases laisse des paramètres ouverts
Le calendrier annoncé commence à l’automne 2026 et suppose une introduction progressive auprès d’entreprises clientes. EFS ne doit donc pas être présenté comme une fonction déjà activée pour tous les comptes Claude en entreprise.
Les publications examinées ne fournissent pas encore une matrice exhaustive des plateformes cloud, des régions, des configurations de Claude ou des catégories de clients prises en charge pendant chaque phase. Elles ne précisent pas davantage les mécanismes d’audit du détecteur, les engagements de service applicables aux alertes ni la manière dont ses mises à jour seront communiquées aux équipes clientes.
L’architecture générale est néanmoins claire : Anthropic conserve la conception du dispositif de sûreté, tandis que la garde des données et la qualification opérationnelle des alertes passent dans l’environnement de l’entreprise. Les prochaines phases devront préciser où s’arrêtent exactement ces responsabilités selon la plateforme, le contrat et la configuration retenue.
À lire aussi:
Abonnez-vous à notre newsletter
Recevez directement les dernières actualités sur le Web3, l’IA et les cryptomonnaies.