Sécurité et conformité
Vos données de gestion, nos engagements
Ce qu'Anthropic, l'éditeur de Claude, publie sur ses offres professionnelles, et ce que ClaudIn met en place dans votre société de gestion.
Certifications
Les offres professionnelles de Claude (Claude for Work et l'API) sont couvertes par SOC 2 Type I et Type II, ISO 27001:2022 et ISO/IEC 42001:2023, la norme des systèmes de management de l'IA.
Source : Anthropic, certifications
Pas d'entraînement sur vos données
Par défaut, Anthropic n'utilise pas les échanges de ses offres professionnelles pour entraîner ses modèles, sauf retour volontaire d'un utilisateur (fonction que l'administrateur peut désactiver) ou accord explicite.
Source : Anthropic, Privacy Center
Durée de conservation
Sur le plan Enterprise, l'administrateur fixe la durée de conservation des conversations, 30 jours au minimum. Sans réglage, elles restent jusqu'à leur suppression.
Source : Anthropic, rétention des données
Traçabilité des sessions
Sur le plan Enterprise, les sessions Claude Cowork menées dans Claude, Claude Desktop et Claude Mobile sont versées à la Compliance API, que votre RCCI et votre équipe sécurité peuvent auditer.
Source : Anthropic, Compliance API
La gestion d'actifs ajoute ses propres exigences. Depuis le 17 janvier 2025, le règlement DORA s'applique aux sociétés de gestion d'OPCVM et de FIA : un service comme Claude entre dans votre registre d'informations sur les prestataires de services TIC et dans la gestion de vos risques liés aux tiers. Notre article sur DORA et l'IA en finance détaille ce que le texte change pour vos projets d'IA.
Dans son étude, l'AMF place la gouvernance et la protection des données en tête des préoccupations des acteurs interrogés, et relève leur dépendance à des prestataires non européens. ClaudIn documente donc chaque usage : données accessibles, contrôles humains, traçabilité des sessions.
Les usages décrits sur cette page (recherche, reporting, veille, contrôle) ne figurent pas parmi les systèmes à haut risque de l'annexe III du règlement européen sur l'IA, qui vise par exemple l'évaluation de la solvabilité des personnes physiques. Son article 4 demande en revanche, depuis le 2 février 2025, de former les personnes qui utilisent l'IA : notre page AI Act pour les sociétés de gestion détaille vos obligations. Les attestations d'Anthropic sont consultables sur son portail de confiance.