Sécurité et conformité
Vos données clients, nos engagements
Ce qu'Anthropic, l'éditeur de Claude, publie sur ses offres professionnelles, et ce que ClaudIn met en place dans votre cabinet. Détail des règles d'entraînement dans notre article sur les données, Claude et le RGPD.
Certifications
Les offres professionnelles de Claude (Claude for Work et l'API) sont couvertes par SOC 2 Type I et Type II, ISO 27001:2022 et ISO/IEC 42001:2023, la norme des systèmes de management de l'IA.
Source : Anthropic, certifications
Pas d'entraînement sur vos données
Par défaut, Anthropic n'utilise pas les échanges de ses offres professionnelles pour entraîner ses modèles, sauf retour volontaire d'un utilisateur ou accord explicite.
Source : Anthropic, Privacy Center
Durée de conservation
Sur le plan Enterprise, l'administrateur fixe la durée de conservation des conversations, 30 jours au minimum. Sans réglage, elles restent jusqu'à leur suppression.
Source : Anthropic, rétention des données
Traçabilité des sessions
Sur le plan Enterprise, les sessions Claude Cowork menées dans Claude, Claude Desktop et Claude Mobile sont versées à la Compliance API, que votre conformité peut auditer.
Source : Anthropic, Compliance API
Le courtage ajoute deux vigilances. D'abord, les dossiers de prévoyance et de santé contiennent des données de santé, une catégorie particulière du RGPD (article 9) : ClaudIn limite l'accès de Claude aux dossiers utiles et documente les traitements avec vous.
Ensuite, le règlement européen sur l'IA classe à haut risque les systèmes qui évaluent le risque ou fixent le prix d'une assurance vie ou santé pour une personne physique (annexe III, point 5, c). ClaudIn n'utilise donc pas Claude pour tarifer ni sélectionner un risque : le comparatif aligne les offres des assureurs, et le conseil exigé par la directive sur la distribution d'assurances (article L521-4 du Code des assurances) reste celui du courtier.
Les attestations d'Anthropic sont consultables sur son portail de confiance.