Anthropic pousse Claude au cœur des infrastructures d’entreprise

Les nouvelles fonctionnalités permettent désormais aux entreprises de garder les éléments critiques de ces workflows dans leur propre environnement technique.

Pour de nombreuses organisations — notamment dans la finance, la santé ou le juridique — il est souvent impossible de transférer des données sensibles ou des outils internes vers une infrastructure externe. Les nouvelles options de déploiement cherchent à lever cet obstacle majeur à l’adoption des agents IA.

Les sandboxes auto‑hébergées : exécuter l’agent dans son propre environnement

La première innovation est la sandbox auto‑hébergée, disponible en version bêta publique.

Une sandbox est l’environnement dans lequel un agent exécute du code, modifie des fichiers ou interagit avec des outils. Avec cette nouvelle approche, l’entreprise peut héberger cet environnement dans sa propre infrastructure, plutôt que dans un runtime externe.

Concrètement :

• Les fichiers, journaux et résultats intermédiaires restent dans le réseau interne.
• Les outils et bases de données internes peuvent être utilisés sans migration vers un service externe.
• Les politiques de sécurité, de conformité et d’exécution restent contrôlées par l’entreprise.

Les sandboxes peuvent être hébergées directement par l’organisation ou via des fournisseurs d’infrastructure comme Cloudflare, Daytona, Modal ou Vercel, qui proposent des environnements isolés pour l’exécution des agents.

Pour les secteurs soumis à de fortes contraintes réglementaires, cette architecture rend les agents autonomes beaucoup plus acceptables du point de vue de la sécurité et de la conformité.

Les tunnels MCP : un accès sécurisé aux outils internes

Anthropic introduit également les tunnels MCP (Model Context Protocol), actuellement en phase de préversion de recherche. Leur rôle : permettre aux agents Claude d’accéder à des ressources internes sans exposer ces systèmes sur internet.

Ces tunnels relient les Claude Managed Agents à des serveurs MCP privés, via lesquels les entreprises peuvent fournir un accès contrôlé à des ressources internes — par exemple :

• API internes
• bases de données
• outils propriétaires

La connexion passe par une couche de routage sécurisée plutôt que par une ouverture directe au web public. Les agents peuvent donc agir sur des systèmes internes tout en respectant les mécanismes d’authentification et les frontières réseau existantes.

Associés aux sandboxes auto‑hébergées, ces tunnels permettent de conserver l’exécution des agents et l’accès aux systèmes critiques entièrement dans le réseau de confiance de l’entreprise.

Une architecture « cerveau et mains »

Le modèle d’Anthropic sépare en pratique deux parties du système :

• Le cerveau : Claude et la logique de raisonnement, opérés par la plateforme Anthropic.
• Les mains : l’exécution du code et l’accès aux outils, hébergés dans l’infrastructure du client.

Cette architecture hybride permet aux entreprises d’utiliser des modèles d’IA avancés tout en conservant le contrôle sur l’endroit où les opérations sont exécutées et sur la manière dont les systèmes internes sont utilisés.

Le partenariat avec KPMG : un déploiement massif

Anthropic a également annoncé une alliance stratégique mondiale avec KPMG, l’un des plus grands cabinets de conseil et d’audit au monde.

Claude sera intégré à KPMG Digital Gateway, la plateforme que le cabinet utilise pour ses services aux clients et ses opérations internes. Les premiers cas d’usage concernent notamment les activités fiscales, juridiques et le conseil auprès de sociétés de capital‑investissement.

Le déploiement comprend :

• l’intégration de Claude dans les workflows internes de KPMG ;
• l’accès pour plus de 276 000 employés répartis dans 138 pays ;
• une infrastructure basée sur Microsoft Azure, largement utilisée dans les entreprises pour la gestion des identités, de la conformité et de la sécurité.

Pour Anthropic, ce type d’accord ne représente pas seulement un client majeur : il crée aussi un canal de distribution vers les entreprises clientes du cabinet de conseil.

Une compétition de plus en plus centrée sur l’infrastructure

Les premières vagues de compétition dans l’IA se concentraient surtout sur la performance des modèles. Aujourd’hui, pour les entreprises, la différence se joue de plus en plus sur l’architecture de déploiement.

Les grandes organisations posent désormais des questions très concrètes :

• Où l’agent exécute‑t‑il réellement son code ?
• Les données sensibles quittent‑elles l’infrastructure interne ?
• Les outils internes peuvent‑ils être utilisés sans être exposés publiquement ?
• L’IA s’intègre‑t‑elle aux plateformes cloud et aux systèmes de conformité existants ?

Les sandboxes auto‑hébergées et les tunnels MCP répondent directement à ces préoccupations. Et avec des alliances comme celle conclue avec KPMG, Anthropic montre que la bataille pour l’IA d’entreprise se joue désormais autant sur la sécurité, la gouvernance et l’intégration que sur la puissance des modèles eux‑mêmes.

À terme, la question ne sera peut‑être plus seulement de savoir quel modèle est le plus performant — mais quelle plateforme peut fonctionner en toute sécurité au cœur des environnements d’entreprise les plus sensibles.