Enterprise Frontier Safeguards d'Anthropic : détecter les abus sans accumuler les données

Anthropic répond au dilemme créé par ses propres modèles couverts : la conservation des données de 30 jours introduite avec Claude Fable 5 permet de détecter les abus entre sessions, mais effraie les entreprises réglementées. Enterprise Frontier Safeguards (EFS) est le compromis — zéro conservation de données combinée à une détection des abus à l'état de l'art, les données de surveillance ne résidant jamais sur l'infrastructure d'Anthropic (Anthropic, 2026). Cela change la façon dont les entreprises déploient Claude Fable 5 et Claude Code — mais pas la façon dont nous les évaluons : aucun verdict du répertoire ne change, car il s'agit d'une fonctionnalité entreprise, pas d'un événement de notation d'un modèle ou d'un outil.

Ce qui s'est passé

EFS a été annoncé le 1er septembre après un travail de conception avec plus de 100 clients, dont ARC — dont les membres incluent les RSSI des plus grandes banques américaines — ainsi que Comcast, KPMG, Mastercard, Salesforce, Visa, Snowflake, Stripe, FIS, Cognition et Factory, aux côtés des partenaires cloud AWS, Google Cloud et Microsoft Azure (Anthropic, 2026). Les mécanismes :

• Stockage chez le client. Les données d'activité et de surveillance sont stockées dans le compte cloud du client lui-même — Amazon S3, Azure Blob Storage ou Google Cloud Storage — sous des clés de chiffrement KMS gérées par le client, des politiques d'accès et une journalisation d'audit.
• Aucun examen humain par Anthropic. Des systèmes automatisés analysent une fenêtre glissante de trafic pour y déceler des signes d'abus graves — tentatives de développer des capacités cyber offensives ou biologiques, ou signes d'identifiants volés ou divulgués. Les alertes vont directement à l'équipe du client ; aucun employé d'Anthropic ne voit les données.
• Gratuit et sur adhésion (opt-in). EFS ne modifie ni le comportement des modèles, ni la tarification API, ni les limites de débit ; les clients paient uniquement leur fournisseur cloud pour le stockage, les lectures, les écritures et le trafic sortant.
• Surfaces. Pris en charge sur Claude Code, Claude Enterprise, la Claude Platform, Amazon Bedrock, Claude Platform on AWS, Google Agent Platform et Microsoft Foundry.
• Calendrier. Déploiement progressif à partir de cet automne. Les clients éligibles reçoivent la ZDR sur Fable 5 et 5.1 jusqu'à ce qu'EFS soit prêt.

Le propos d'Anthropic est direct : la politique de conservation de 30 jours n'a jamais visé l'entraînement sur des données d'entreprise — "Anthropic n'a jamais entraîné de modèles sur des données d'entreprise sans autorisation explicite, et ne le fera jamais" — mais une détection efficace des abus exige de corréler l'activité dans le temps et entre les comptes, ce qu'une suppression instantanée ne permet pas (Anthropic, 2026).

Pourquoi c'est important

EFS est la contre-position d'Anthropic à l'aperçu "Private Safety Processing" d'OpenAI que nous avons couvert en août : les deux laboratoires vendent désormais la même proposition — une surveillance de la sécurité des modèles de pointe qui n'expose jamais le contenu des clients au personnel du fournisseur. La version d'Anthropic est la plus concrète : un stockage détenu par le client sous ses propres clés, les alertes étant routées vers l'équipe de sécurité du client. Pour les banques, les cabinets d'avocats et les organismes de santé qui voulaient une capacité de classe Mythos sans accepter la conservation des données chez le fournisseur, c'est ce qui débloque la situation — et cela explique pourquoi Anthropic l'a construite avec les clients qui avaient les exigences les plus strictes.

Ce qui change pour vous

• Entreprises qui font tourner Claude Code ou des modèles couverts sur Amazon Bedrock, Google Agent Platform ou Microsoft Foundry : demandez l'accès à EFS — la ZDR intérimaire sur Fable 5/5.1 s'applique aux clients éligibles avant le déploiement de l'automne.
• Équipes de sécurité : EFS vous donne le signal de surveillance sans donner les données à Anthropic — mais c'est à vous de trier les alertes, alors prévoyez les effectifs pour cette charge d'examen.
• Aucun changement pour les utilisateurs individuels ou API qui n'ont jamais été exposés à la conservation de 30 jours.