Anthropic veut donner aux entreprises le contrôle de leur cloud sans renoncer à la conservation des données

La modification envisagée porterait donc sur le lieu de stockage et la garde des données, pas sur la durée de surveillance. D’après des informations attribuées à une personne au fait du projet, les entreprises conserveraient toujours les données pendant 30 jours, mais pourraient les héberger sur une infrastructure qu’elles contrôlent.

En pratique, il s’agirait davantage d’une conservation gérée par le client que d’une conservation zéro :

• les prompts et les réponses resteraient disponibles pendant la période requise ;
• l’environnement de stockage pourrait être contrôlé par le client ;
• Anthropic conserverait son objectif de surveillance de la sécurité tout en réduisant la garde directe de données commerciales sensibles par un tiers.

Le déploiement est attendu plus tard en 2026. La conception technique précise, les critères d’éligibilité, les contrôles d’accès et la procédure de suppression restent donc à clarifier.

Pourquoi Anthropic impose 30 jours

Anthropic affirme que la conservation et l’examen limités des données font partie de son dispositif de sécurité. Selon l’entreprise, une utilisation sophistiquée et malveillante ne peut pas toujours être détectée à partir d’un échange isolé. Une attaque peut se développer au fil d’une succession d’interactions ; disposer d’un historique longitudinal peut alors aider à repérer les signaux faibles et à reconstituer les faits.

Ce choix comporte toutefois un compromis évident. Conserver les prompts et les réponses peut améliorer la capacité à enquêter sur une activité suspecte, mais crée aussi une obligation supplémentaire de gouvernance des données pour les entreprises qui traitent des informations confidentielles, réglementées ou couvertes par le secret professionnel. Dans son propre rapport de risques, Anthropic reconnaît que cette décision pourrait déplaire à des clients habitués à la conservation zéro et présenter des risques commerciaux, tout en la jugeant nécessaire pour détecter des attaques sophistiquées.

La politique traduit donc un arbitrage de sécurité, et non l’affirmation que la conservation serait sans risque. Les entreprises doivent mettre en balance la valeur d’une piste d’audit exploitable et les risques liés au stockage du contenu lui-même.

Pourquoi les clients réclamaient une autre option de stockage

Pour les organisations soumises à une réglementation stricte, des journaux conservés par le fournisseur peuvent être difficiles à accepter. Elles doivent notamment prendre en compte la localisation des données, les contrôles d’accès internes, les obligations de confidentialité, la réponse aux incidents, les procédures de communication de pièces et les conséquences du placement de prompts sensibles dans l’environnement d’un prestataire.

Autoriser un stockage dans le cloud contrôlé par le client répond plus directement à la question de la garde des données qu’une politique classique de conservation par le fournisseur. Une entreprise pourrait y appliquer ses propres règles d’identité et d’accès, son architecture régionale, sa gestion des clés, sa supervision et ses politiques de conservation — sous réserve des garanties prévues dans la mise en œuvre finale et dans le contrat.

Cette option ne supprime pas la nécessité d’un examen de sécurité. Elle modifie surtout l’identité de la partie qui contrôle l’environnement de stockage et peut transférer davantage de responsabilités opérationnelles au client pour protéger et produire les données.

En quoi l’approche d’OpenAI est différente

Private Safety Processing, le système présenté par OpenAI, vise à préserver les protections de conservation zéro tout en détectant des schémas d’abus entre plusieurs interactions. OpenAI affirme que le système peut transmettre un signal de sécurité étroitement défini sans permettre à son personnel d’accéder aux prompts et réponses sous-jacents. Dans les déploiements en conservation zéro, le contenu du client reste sur une infrastructure contrôlée par celui-ci. OpenAI développe également une option dans laquelle les données seraient stockées sur son infrastructure, mais chiffrées avec des clés contrôlées par le client.

La différence d’architecture peut se résumer ainsi :

• Anthropic : conserver les prompts et les réponses pendant 30 jours, avec une option prévue pour que le client héberge lui-même les données conservées ;
• OpenAI : analyser les interactions afin de produire des signaux de sécurité, tout en cherchant à ne pas conserver ni exposer le contenu brut au personnel d’OpenAI.

Il ne s’agit pas seulement de deux clauses contractuelles différentes. Les entreprises proposent deux réponses distinctes à la question de la détection d’un abus progressif. Anthropic privilégie un historique récupérable. OpenAI mise sur le calcul préservant la confidentialité et sur une garde minimale des données.

La solution d’OpenAI reste néanmoins une préversion. Sa couverture réelle, son efficacité, ses taux de faux positifs et de faux négatifs, ses protections techniques et son processus d’escalade en cas d’incident devront être évalués à partir de la documentation, de tests et d’examens indépendants avant que les entreprises ne considèrent ses promesses comme des garanties établies.

Les questions à poser avant de choisir un fournisseur

Le bon choix dépend du modèle de menace et des obligations de conformité de chaque organisation, et pas uniquement de la présence de la mention « conservation zéro ». Les équipes achats, sécurité et conformité devraient notamment demander :

1. Que conserve exactement le fournisseur ? Vérifier si la politique couvre les prompts, les réponses, les métadonnées, les signaux de sécurité, les journaux d’abus ou l’état de l’application.
2. Où les données sont-elles stockées ? Examiner la région, la propriété du compte cloud, les sauvegardes, les répliques et les sous-traitants.
3. Qui peut y accéder ? Déterminer si des employés ou prestataires du fournisseur, des systèmes automatisés ou des administrateurs du client peuvent consulter ou récupérer le contenu.
4. Qui contrôle les clés de chiffrement ? Des clés contrôlées par le client peuvent limiter l’accès du fournisseur, mais leur mise en œuvre et les procédures de récupération sont déterminantes.
5. Comment la suppression est-elle vérifiée ? Exiger des délais précis, des preuves d’effacement, des informations sur les sauvegardes et une procédure pour les données signalées lors d’un examen de sécurité.
6. Que se passe-t-il en cas d’incident ? Définir les obligations de notification, d’enquête, de coopération, de responsabilité et de préservation des éléments de preuve.
7. Le système de sécurité peut-il être évalué indépendamment ? Demander les modèles de menace, les documents techniques, les droits d’audit, les indicateurs de performance et les règles d’escalade.

L’option de conservation gérée par le client d’Anthropic pourrait convenir aux organisations qui privilégient une piste d’audit reconstituable et sont capables d’encadrer un stockage de 30 jours dans leur propre environnement. L’approche d’OpenAI pourrait séduire celles pour lesquelles la conservation de contenu brut et l’accès du fournisseur sont inacceptables. Mais son statut de préversion impose d’exiger des éléments techniques avant de lui confier les traitements les plus sensibles.

Un arbitrage plus large pour les entreprises

Le débat naissant ne se résume pas à opposer la confidentialité à la sécurité. Il porte sur le lieu où se trouvent les éléments de preuve, sur la partie qui les contrôle et sur celle qui assume la charge de la conformité et de la réponse aux incidents.

Anthropic part du principe que les modèles avancés nécessitent un historique conservé pour détecter des usages malveillants sophistiqués et menés en plusieurs étapes. OpenAI estime qu’un traitement préservant la confidentialité peut fournir une surveillance comparable sans conserver le contenu brut des clients. Aucune de ces affirmations ne devrait être considérée comme définitivement établie avant une documentation complète, un déploiement à grande échelle et une évaluation indépendante.

Pour les clients professionnels, les performances du modèle ne constituent qu’un élément de la décision. La garde des données, l’auditabilité, la suppression, les accès et la capacité du fournisseur à expliquer son architecture de sécurité peuvent être tout aussi déterminants.