Bonnes pratiques Claude en entreprise en 12 gestes, plan par plan

Les bonnes pratiques Claude en entreprise tiennent en 12 gestes : six réglages faits une fois par l'administrateur et six réflexes demandés à chaque utilisateur, du dossier de travail dédié à la relecture avant envoi. Ils comptent d'autant plus que 67 % des salariés français qui utilisent l'IA passent par des outils non fournis, selon l'étude Cegid et OpinionWay publiée le 3 septembre 2026.

Ce guide s'adresse au dirigeant de PME ou d'ETI, ou à son DSI, qui ouvre Claude et Claude Cowork en entreprise à une équipe de 10 à 200 personnes. Le process visé est l'ouverture des accès : qui reçoit un compte, quels outils Claude peut lire, quelles actions il peut faire seul et comment vous le saurez. Chaque geste vient de la documentation d'Anthropic ou de la CNIL, consultée le 11 novembre 2026, avec le plan (Team ou Enterprise) qui le rend possible.

Pourquoi les bonnes pratiques Claude commencent-elles par le compte ?

Parce que le compte fixe le contrat qui s'applique aux données. Sur les offres professionnelles (Team, Enterprise, API), Anthropic n'utilise pas les échanges pour entraîner ses modèles par défaut ; sur les comptes personnels Free, Pro et Max, l'entraînement dépend d'un réglage de l'utilisateur et la conservation passe alors à cinq ans.

Ce point est écrit noir sur blanc dans le centre de confidentialité d'Anthropic pour les produits commerciaux, et dans la mise à jour des conditions grand public du 28 août 2025 pour les comptes personnels. Un collaborateur qui colle un contrat client dans son compte Pro personnel ne relève donc pas des mêmes règles qu'un collègue équipé d'un siège Team, même si l'écran est identique.

Le risque n'a rien de théorique dans les PME. L'étude Cegid citée plus haut, menée du 22 mai au 4 juin 2026 auprès de 500 salariés de bureau en France, relève que 77 % des utilisateurs de l'IA en PME et 81 % en ETI s'appuient sur leurs propres solutions, alors que 39 % seulement des salariés disposent d'un outil fourni par leur entreprise. Notre article sur l'IA non approuvée au travail détaille ces chiffres ; ici, la conclusion est pratique : la première bonne pratique consiste à fournir un compte professionnel avant d'écrire la moindre règle.

Quels réglages l'administrateur fait-il avant d'ouvrir les accès ?

L'administrateur (le rôle Owner dans Claude) fait six réglages de sécurité avant d'inviter l'équipe : comptes professionnels, authentification unique, connecteurs limités, skills communes, plafonds de dépense et traces. Ils se font une fois, dans la configuration de l'organisation, et s'appliquent ensuite à tous les membres, que l'organisation compte 2 personnes ou 150 (la fourchette du plan Team).

1. Un compte professionnel pour chacun. Invitez toute l'équipe sur l'organisation Team ou Enterprise et annoncez la fin des comptes personnels pour le travail. Sur Enterprise, la capture de domaine (domain capture) complète ce contrôle.
2. L'authentification unique (SSO). Disponible sur Team et Enterprise selon la page des offres d'Anthropic, elle fait passer la connexion à Claude par le fournisseur d'identité de l'entreprise, avec les mêmes règles de mot de passe et de double authentification que vos autres outils.
3. Des connecteurs choisis et limités. Un connecteur n'apparaît dans l'organisation que si un Owner l'active, et chaque personne s'authentifie ensuite avec ses propres droits. Les Owners Team et Enterprise peuvent aussi limiter les actions d'un connecteur, par exemple la lecture sans écriture, et cette limite s'impose à tous.
4. Des skills communes plutôt que des prompts copiés. Les Owners Team et Enterprise déposent des skills pour toute l'organisation (le format de votre note de synthèse, vos règles de rédaction des relances). Elles exigent l'exécution de code activée ; sur Enterprise, un plugin les réserve à un groupe.
5. Des plafonds de dépense. Les contrôles de dépense existent sur les deux plans ; sur Enterprise, l'usage est facturé à part au tarif de l'API et les plafonds se règlent par organisation et par utilisateur.
6. Des traces exploitables. Selon l'article d'Anthropic sur la sécurité de Cowork, les Owners Team et Enterprise peuvent envoyer les événements Claude Cowork vers leur outil de supervision (SIEM) par OpenTelemetry. Les journaux d'audit, la Compliance API et la durée de conservation réglable sont réservés à Enterprise.

Le cas des demandes de connecteurs mérite une décision explicite. D'après la même documentation, les membres d'une organisation Team peuvent demander un nouveau connecteur par défaut, alors que sur Enterprise cette option reste fermée tant qu'un Owner ne l'ouvre pas. Les deux réglages se défendent : l'important est de désigner qui tranche les demandes et sous quel délai. Notre article sur les accès des connecteurs Claude détaille les risques propres à chaque service connecté.

Quels gestes demander à chaque utilisateur de Claude Cowork ?

Six gestes suffisent, et ils viennent presque tous de l'article d'Anthropic Use Claude Cowork safely : travailler dans un dossier dédié, valider à la main les actions irréversibles, garder les données sensibles hors du navigateur, n'installer que des extensions vérifiées, relire chaque livrable et arrêter une tâche qui dérive.

Concrètement, ils tiennent sur une page à remettre le jour de l'ouverture des comptes :

1. Un dossier de travail dédié. Connectez à Claude Cowork un dossier créé pour la tâche, avec une copie de sauvegarde, plutôt que tout votre disque ou tout le partage de l'équipe.
2. La validation manuelle pour ce qui ne se rattrape pas. Claude Cowork propose 3 modes d'approbation, et Manually approve est recommandé par Anthropic pour les fichiers ou comptes sensibles, les nouveaux outils et les actions difficiles à annuler, comme l'envoi d'un message ou un achat.
3. Pas de données sensibles dans le navigateur. Anthropic déconseille d'utiliser le navigateur intégré ou Claude in Chrome pour des actions qui touchent des informations sensibles, et recommande de bloquer les applications bancaires ou de santé quand Claude pilote l'ordinateur.
4. Des extensions du répertoire officiel. D'après la documentation des connecteurs, un connecteur personnalisé relie Claude à un service qu'Anthropic n'a pas vérifié : n'y connectez que des serveurs d'organisations de confiance, après avoir lu les permissions demandées.
5. Une relecture avant tout envoi. La CNIL rappelle que ces systèmes produisent des résultats inexacts « qui peuvent, pourtant, paraître plausibles » ; chaque chiffre repris dans un document qui sort de l'entreprise se vérifie sur sa source.
6. Arrêter et signaler. Si Claude ouvre des fichiers ou des sites dont la demande ne parlait pas, change de sujet ou réclame des informations sensibles sans raison, l'utilisateur arrête la tâche et la signale.

Anthropic le précise dans le même article : l'utilisateur reste responsable des actions que Claude fait en son nom, messages envoyés, données modifiées et tâches planifiées compris.

Ce dernier point change la façon de présenter Claude aux équipes. Un comptable ne délègue pas sa signature à Claude : il lui confie la préparation, puis valide. Les tâches planifiées suivent la même logique, avec une recommandation d'Anthropic qui vaut pour toute PME : éviter les données sensibles et les actions lourdes de conséquences, puis relire les résultats après chaque exécution.

Team ou Enterprise : quels réglages exigent le plan supérieur ?

Sur les huit réglages de ce guide qui dépendent du plan, Team en couvre cinq : pas d'entraînement par défaut, SSO, contrôle des connecteurs, skills communes et plafonds de dépense. La capture de domaine, les journaux d'audit, la Compliance API et la conservation réglable exigent Enterprise.

Pour une PME de 20 personnes sans fonction de conformité dédiée, le plan Team couvre en général l'essentiel des réglages de ce guide. Une ETI soumise à des contrôles de conformité (secteur financier, données de santé, clients grands comptes qui auditent leurs prestataires) a besoin des journaux d'audit et de la conservation réglable. Notre comparatif Claude Team vs Enterprise détaille les prix publics et les limites d'usage des deux plans.

Comment faire tenir ces règles dans la durée ?

En les reliant aux usages réels de l'équipe, puis en nommant un responsable qui les fait vivre après la formation. C'est la méthode de la CNIL pour déployer une IA générative, publiée le 18 juillet 2024 : partir d'un besoin concret, établir une liste d'usages autorisés et interdits, former les utilisateurs et bâtir une gouvernance qui associe dès le début le DPO, le RSSI et les responsables métiers.

La fiche de la CNIL, Comment déployer une IA générative, cite parmi les interdits possibles le fait de « ne pas confier de prise de décision » au système, ce qui rejoint le cinquième geste. La liste d'usages tient dans un document interne, la charte d'utilisation de l'IA en entreprise ; ce guide en est le volet technique, celui qui rend la charte applicable dans l'outil.

La formation fait la différence entre une règle connue et une règle appliquée. Chez Voodoo, 26 juristes, comptables et contrôleurs de gestion ont été formés à Claude Cowork en trois sessions d'une demi-journée, et 100 % de l'équipe juridique l'utilisait au quotidien trois mois plus tard, selon le CFO (cas client Voodoo). Une formation Claude Cowork sur les cas de l'équipe ancre les gestes de validation et de relecture mieux qu'une note envoyée par mail.

Reste la revue. Un point mensuel de 30 minutes entre le Owner et un référent par équipe suffit à relire les demandes de connecteurs, les dépenses, les skills à ajouter et les incidents signalés ; les traces OpenTelemetry ou les journaux d'audit en donnent la matière.

Quelle checklist cocher avant d'ouvrir Claude à toute l'équipe ?

Avant d'inviter l'équipe, vérifiez cinq points : chaque collaborateur a un compte professionnel, le SSO est actif, seuls les connecteurs utiles sont ouverts (en lecture seule si l'écriture ne sert pas), une première skill commune existe, et un plafond de dépense est fixé.

Ensuite, la page des six gestes est remise à chaque utilisateur, avec un premier cas réel de son métier plutôt qu'un exercice générique. Choisissez pour démarrer un process qui lit beaucoup et écrit peu (synthèse de documents, préparation d'un reporting) : il donne vite un résultat visible sans exposer d'action irréversible.

ClaudIn, partenaire Select d'Anthropic, accompagne les équipes de PME et d'ETI dans le déploiement de Claude et de Claude Cowork (connecteurs, compétences métier, formation), comme le décrit notre accompagnement IA en entreprise. Si vous préparez l'ouverture de Claude à vos équipes, réservez 30 minutes pour passer en revue vos réglages et vos premiers usages ; l'échange est suivi d'un compte rendu écrit.