RéponsesPublié22 sources
Anthropic EFS : comment concilier confidentialité et détection des abus dans Claude
Avec Enterprise Frontier Safeguards (EFS), les données d’activité utilisées pour la surveillance peuvent rester dans le cloud du client, sous ses clés de chiffrement, ses règles d’accès et ses journaux d’audit. Les systèmes automatisés d’Anthropic peuvent analyser des interactions liées pour repérer des signaux d’ab...
Publié parModifié avec GPT-5.6 LunaImages générées avec GPT Image 1.5
Réponse de recherche
Points clés à retenir
- Avec Enterprise Frontier Safeguards (EFS), les données d’activité utilisées pour la surveillance peuvent rester dans le cloud du client, sous ses clés de chiffrement, ses règles d’accès et ses journaux d’audit.
- Les systèmes automatisés d’Anthropic peuvent analyser des interactions liées pour repérer des signaux d’abus, sans qu’un employé de l’entreprise ait à consulter le contenu client.
- EFS sera déployé progressivement à l’automne 2026, tandis que les clients éligibles peuvent demander une conservation nulle des données pour Claude Fable 5 et Fable 5.1 en attendant.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What is Anthropic’s Enterprise Frontier Safeguards framework, why did the company introduce it after its June 30-day retention policy trigge. Article summary: Enterprise Frontier Safeguards (EFS) is Anthropic’s enterprise architecture for combining zero-data-retention-like privacy with automated detection of serious model misuse. Rather than retain monitoring data itself, Anth. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Anthropic veut résoudre un casse-tête auquel les grandes entreprises sont confrontées avec les modèles d’IA les plus puissants : comment surveiller les usages dangereux sans confier au fournisseur les journaux contenant des informations sensibles ?
Sa réponse s’appelle Enterprise Frontier Safeguards (EFS). Cette architecture doit combiner la confidentialité associée au zero data retention (ZDR) — ou conservation nulle des données — avec une détection automatisée des abus à travers plusieurs interactions. Anthropic indique que les données de surveillance peuvent rester sous le contrôle du client, et non sur ses propres systèmes. 6
Pourquoi Anthropic a créé EFS
Depuis le 9 juin 2026, Anthropic impose une conservation de 30 jours pour le trafic associé à certains modèles avancés, dits « modèles couverts ». L’entreprise explique que cette période est nécessaire pour enquêter sur des usages complexes ou nouveaux, notamment lorsque les signaux de détournement n’apparaissent qu’en rapprochant plusieurs sessions ou comptes. 1
23
Cette règle a toutefois inquiété les entreprises soumises à des obligations réglementaires strictes. Les banques et les organisations qui traitent des données sensibles doivent souvent savoir précisément où les informations sont stockées, qui peut y accéder et comment elles sont auditées. Une conservation directement gérée par le fournisseur peut alors compliquer, voire empêcher, l’utilisation de modèles avancés dans certains environnements. 1
17
EFS constitue le compromis proposé par Anthropic : conserver une surveillance automatisée des abus, mais transférer au client la garde des données, leur gestion et toute éventuelle enquête humaine.
Comment fonctionne EFS
Dans le cadre d’EFS, les données d’activité utilisées pour la surveillance peuvent être stockées dans le compte cloud de l’entreprise, notamment sur :
- Amazon S3 ;
- Azure Blob Storage ;
- Google Cloud Storage.
Le client contrôle les clés de chiffrement, les politiques d’accès et les journaux d’audit. Les systèmes automatisés d’Anthropic analysent une fenêtre glissante de trafic afin d’identifier des signaux associés à des abus potentiellement graves, comme des tentatives de développement de capacités cyber offensives ou biologiques, ou encore des indices de vol d’identifiants. 4
5
Lorsqu’un risque est détecté, une alerte est envoyée directement au client. Anthropic affirme que ce fonctionnement peut s’effectuer sans consultation humaine du contenu par ses employés : l’équipe de l’entreprise cliente prend en charge l’examen et les suites éventuelles. 1
4
Anthropic précise qu’EFS sera proposé sans frais supplémentaires. 1
15
Plus de 100 entreprises ont participé à sa conception
Anthropic affirme avoir travaillé avec plus de 100 clients issus de secteurs réglementés et d’autres industries pour mettre au point EFS. Ces échanges auraient concerné environ un quart des entreprises du classement Fortune 100, toutes les banques américaines considérées comme d’importance systémique mondiale, ainsi que huit membres de l’Analysis and Resilience Center for Systemic Risk, un centre consacré à la résilience du système financier. 6
Parmi les entreprises citées figurent Comcast, KPMG, Mastercard, Salesforce et Visa. 6
Munish Kumar Sharma, directeur de la sécurité des systèmes d’information (CISO) de Wells Fargo, a expliqué que le dispositif répondait à une demande précise de la banque : conserver les journaux dans un environnement géré par Wells Fargo, avec des clés également administrées par la banque.
Dans ce modèle, Wells Fargo garde la maîtrise des données, tandis qu’Anthropic fournit les capacités de détection. Selon Sharma, cette séparation pourrait permettre à la banque d’utiliser des modèles de pointe tout en respectant ses responsabilités envers ses clients, ses employés et les autorités de réglementation. 6
Claude et quelles plateformes seront compatibles ?
Anthropic indique qu’EFS sera pris en charge par :
- Claude Code ;
- Claude Enterprise ;
- la plateforme Claude ;
- Amazon Bedrock ;
- Claude Platform on AWS ;
- Google’s Agent Platform ;
- Microsoft Foundry.
6
L’objectif est donc de proposer ces contrôles aussi bien aux entreprises qui utilisent directement les modèles d’Anthropic qu’à celles qui y accèdent par l’intermédiaire de plateformes cloud partenaires. 1
6
Une disponibilité encore progressive
EFS n’est pas encore largement disponible. Anthropic prévoit un déploiement par étapes à partir de la fin de l’automne 2026, avec une disponibilité générale visée au cours de l’automne. 3
6
En attendant, les clients professionnels éligibles peuvent demander une conservation nulle des données pour Claude Fable 5 et Fable 5.1, selon les conditions ZDR d’Anthropic. Cette protection n’est pas automatique : l’entreprise doit déposer une demande et obtenir une approbation. 6
7
Pour les modèles couverts qui ne bénéficient ni d’un accord ZDR applicable ni d’EFS, les invites et les réponses sont conservées pendant 30 jours afin de soutenir le travail de sécurité. 1
23
EFS face au Private Safety Processing d’OpenAI
EFS et le Private Safety Processing d’OpenAI répondent à un problème similaire : détecter des schémas d’abus qui se manifestent au fil de plusieurs interactions, sans donner aux employés du fournisseur un accès habituel aux invites et aux réponses sous-jacentes. 30
31
La différence la plus nette d’EFS tient à son modèle explicite de conservation dans le cloud du client. Les données de surveillance sont décrites comme restant dans le compte de stockage de l’entreprise, sous ses clés et ses contrôles d’accès, tandis que les systèmes d’Anthropic assurent la détection automatisée. 4
6
OpenAI indique également que ses déploiements ZDR peuvent s’appuyer sur une infrastructure contrôlée par le client. L’entreprise travaille par ailleurs sur une option dans laquelle le contenu serait stocké sur son infrastructure, mais chiffré avec des clés contrôlées par le client. Dans les deux configurations, ses systèmes automatisés doivent produire des signaux de sécurité limités sans exposer le contenu aux employés d’OpenAI. 30
Ces architectures sont présentées par les deux entreprises et continuent d’évoluer. Elles ne remplacent pas l’examen des conditions techniques, contractuelles et réglementaires définitives avant un déploiement.
Quel effet pour les offres grand public ?
EFS est un dispositif destiné aux entreprises, pas un réglage de confidentialité pour les particuliers. La documentation d’assistance d’Anthropic précise que la mise à jour concernant la conservation des modèles couverts ne modifie pas les offres Claude Free, Pro et Max sur les applications web, ordinateur et mobile, notamment Claude.ai et Claude Code. 23
Pour les acheteurs professionnels, la situation est différente : les organisations éligibles peuvent demander le ZDR temporaire pour Fable 5 et Fable 5.1, puis passer à EFS lorsque le dispositif sera disponible. Les autres déploiements de modèles couverts restent soumis aux conditions de conservation de 30 jours applicables. 6
8
23
À retenir
EFS déplace le compromis entre confidentialité et sécurité dans l’IA. Au lieu de devoir choisir entre confier ses données au fournisseur ou renoncer à une détection avancée des abus, l’entreprise peut conserver les données dans son propre environnement, gérer les clés et les accès, et prendre en charge l’examen humain.
Anthropic continue toutefois de fournir les systèmes automatisés capables de repérer des usages coordonnés ou dangereux. Le principal point de vigilance reste le calendrier : EFS sera déployé progressivement, et l’accès ZDR provisoire à Fable 5 et Fable 5.1 nécessite une demande et une approbation. 1
6
7
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Anthropic EFS : comment concilier confidentialité et détection des abus dans Claude » ?
Avec Enterprise Frontier Safeguards (EFS), les données d’activité utilisées pour la surveillance peuvent rester dans le cloud du client, sous ses clés de chiffrement, ses règles d’accès et ses journaux d’audit.
Quels sont les points clés à valider en premier ?
Avec Enterprise Frontier Safeguards (EFS), les données d’activité utilisées pour la surveillance peuvent rester dans le cloud du client, sous ses clés de chiffrement, ses règles d’accès et ses journaux d’audit. Les systèmes automatisés d’Anthropic peuvent analyser des interactions liées pour repérer des signaux d’abus, sans qu’un employé de l’entreprise ait à consulter le contenu client.
Que dois-je faire ensuite en pratique ?
EFS sera déployé progressivement à l’automne 2026, tandis que les clients éligibles peuvent demander une conservation nulle des données pour Claude Fable 5 et Fable 5.1 en attendant.
Sources
cnbc.comAnthropic changes data retention policy after pushback ...
support.claude.comData retention practices for Covered Models - Claude Support
cxtoday.comAnthropic Drops Data Retention Requirement for Mythos and Fable 5.1 After Enterprise Pushback