Claude et la confidentialité des données : les réflexes d'une équipe marketing

La question arrive toujours au même moment de l'atelier, vers la fin de la matinée, quand l'équipe commence à trouver l'outil vraiment utile : « et nos fichiers clients, on peut les mettre dedans ? »

Claude, l'assistant d'IA générative d'Anthropic, tourne aujourd'hui dans la quasi-totalité des équipes marketing que j'accompagne. Le plus souvent sans que personne n'ait écrit une seule ligne de règle.

Je suis formateur, et je laisse le droit aux juristes. J'en ai résumé l'essentiel dans 2 articles : ce qu'exigent le RGPD et l'AI Act quand vous branchez l'IA sur vos données clients, et la confidentialité des données quand vous connectez une IA à votre CRM.

Ici, je décris vos gestes : ce que vous collez, ce que vous ouvrez, ce que vous branchez, et ce que vous écrivez pour que ça tienne au-delà du premier mois. Chaque fait sur Claude renvoie à la page officielle d'Anthropic qui le publie, relue le 28 octobre 2026.

Qu'est-ce que votre forfait Claude change sur vos données ?

Commencez par là. La réponse change du tout au tout selon la porte d'entrée, et dans une même équipe, plusieurs forfaits cohabitent presque toujours.

Sources, consultées le 28 octobre 2026 : entraînement sur les comptes individuels, conservation sur les comptes individuels, entraînement sur les produits commerciaux, conservation des données d'organisation et contrat de sous-traitance.

Sur un compte individuel, le réglage d'amélioration se trouve dans Réglages, puis Confidentialité. Les conversations en mode incognito n'entraînent jamais les modèles, même réglage actif. Et Claude Code utilisé avec un compte Pro ou Max suit les règles de ce compte individuel.

Le pouce en l'air envoie la conversation

Anthropic écrit qu'il n'utilise pas par défaut les entrées et les sorties de ses produits commerciaux pour entraîner ses modèles. Avec une exception nette : si vous signalez un retour ou un bug, notamment avec le bouton pouce en haut ou en bas, la conversation peut être conservée jusqu'à 5 ans et servir à l'entraînement, après avoir été détachée de votre identifiant.

Ne notez donc jamais une réponse qui contient des données clients.

L'API et Claude for Work ne suivent pas la même règle de conservation

La page d'Anthropic sur la conservation, mise à jour le 1er juillet 2026, sépare 2 régimes que beaucoup fusionnent. Sur l'API, les entrées et les sorties sont supprimées automatiquement sous 30 jours après leur réception ou leur génération. La documentation de l'API va plus loin : le contenu des échanges n'y est pas conservé par défaut, sauf pour les modèles Fable et Mythos, gardés 30 jours. Sur Claude for Work et Enterprise, les conversations sont conservées pour vous rendre le produit utilisable d'une session à l'autre, et le délai de 30 jours ne démarre qu'au moment où quelqu'un supprime la conversation.

Cette nuance décide de la réponse que vous donnerez en comité. Les exceptions publiées : les fichiers gérés par l'API Files, les accords sur mesure comme la rétention zéro, les obligations légales, et jusqu'à 2 ans en cas d'infraction à la politique d'usage (7 ans pour les scores de classification).

Le stockage reste aux États-Unis

Anthropic indique router le trafic client vers des pays sélectionnés aux États-Unis, en Europe, en Asie et en Australie, et ajoute que les données sont stockées aux États-Unis. Sur l'API, la documentation sur la résidence des données propose 2 options d'inférence, mondiale ou américaine, et un stockage aux États-Unis. Sur Amazon Bedrock et sur l'offre Google Cloud gérée par Google, la région de traitement dépend du point d'accès que vous choisissez chez le fournisseur cloud.

Pour le dossier que votre DSI vous demandera : Anthropic publie ses certifications, ISO 27001:2022, ISO/IEC 42001:2023, SOC 2 Type I et II, et une configuration compatible HIPAA. Les rapports se demandent sur son portail de confiance.

Le premier réflexe d'équipe est donc administratif, et il est pénible : faire la liste de qui utilise quel forfait. Ce tour de table fait remonter à peu près à chaque fois un compte personnel sur lequel passent des documents clients.

Ce que vous ne collez jamais dans Claude

Une liste assez courte pour être retenue de mémoire change les gestes au quotidien. La mienne compte 5 lignes.

• Les secrets techniques. Mots de passe, clés d'API, jetons d'accès, contenu d'un fichier de configuration. Un secret collé dans un chat est un secret à changer, quelle que soit la politique du fournisseur.
• Les données de paiement. Numéros de carte et RIB. Aucun cas d'usage marketing n'en a besoin pour fonctionner.
• Les données sensibles au sens du RGPD. Santé, opinions, appartenance syndicale, données concernant des enfants. Elles appellent un cadrage juridique qui dépasse largement une charte d'équipe, et je renvoie sur ce point à mon article sur le RGPD et l'AI Act.
• Les exports CRM bruts. Un fichier de 4 000 lignes envoyé pour analyser 3 segments, c'est de la donnée personnelle transmise sans raison.
• Ce qui est couvert par un accord de confidentialité. Contrats clients et pièces d'un appel d'offres en cours. Relisez le contrat avant d'ouvrir la conversation.

Sur un compte individuel, Anthropic exclut de l'amélioration des modèles le contenu brut rapatrié par un connecteur, Google Drive ou un serveur MCP. Ce que vous copiez à la main dans la conversation, lui, peut y entrer.

Quand le réglage d'amélioration est actif, le connecteur protège donc mieux que le copier-coller. C'est contre-intuitif, et ça se retient bien en salle.

Enfin, un usage client tourne toujours sur un forfait commercial. Le contrat de sous-traitance d'Anthropic couvre Claude for Work et l'API ; les comptes Free et Pro relèvent des conditions grand public.

Comment préparer un fichier client avant de l'envoyer ?

Le réflexe le plus rentable de la liste prend 5 minutes, et il vous évite l'interdiction sèche que l'équipe contournerait dès la semaine suivante.

1. Coupez les colonnes dont la tâche n'a pas besoin. Une analyse de segments se contente du secteur et de la taille de l'entreprise : les coordonnées du contact restent dans le CRM.
2. Remplacez les identités par des codes. Client A, Client B. Vous gardez la table de correspondance sur votre machine, et vous remettez les vrais noms dans le livrable final.
3. Ouvrez les colonnes de texte libre. Les champs de commentaires commerciaux sont l'angle mort systématique. C'est là que se cachent des noms, et parfois des appréciations sur des personnes.
4. Relisez l'export avant l'envoi. 30 secondes de lecture attrapent ce que le filtre a laissé passer.

Pour aller plus loin que le geste manuel, j'ai détaillé la méthode d'anonymisation automatique avec Presidio, l'outil open source de Microsoft qui détecte et masque les données personnelles entièrement en local, sur votre poste.

Une équipe qui prend ce pli gagne autre chose au passage : elle se met à réfléchir à ce dont la tâche a réellement besoin. C'est la minimisation du RGPD, obtenue par le geste quotidien.

Quel périmètre donner à Claude sur votre ordinateur ?

C'est la partie qui a le plus bougé depuis l'été, et celle sur laquelle je vois le moins de règles écrites.

Depuis le 16 septembre 2026, Chat et Cowork fusionnent dans l'application Claude. Si vous connaissez encore Cowork sous ce nom, c'est désormais la même conversation qui répond à une question rapide ou mène une tâche longue. Le déploiement a commencé par Pro et Max ; Team l'a en bêta, Enterprise depuis le 23 octobre.

Dans l'application de bureau, vous donnez à Claude l'accès à un dossier de votre ordinateur, et il peut y lire et y créer des fichiers. Les dossiers ouverts sont listés dans les Réglages, à la rubrique des dossiers de confiance (Trusted folders). Les tâches longues continuent dans le cloud quand vous fermez l'ordinateur ; vos fichiers locaux et le navigateur intégré restent accessibles tant que Claude Desktop est ouvert. J'ai listé 58 cas d'usage bureautique de Cowork dans un autre article.

Anthropic recommande lui-même de créer pour Claude un dossier de travail dédié, et de rester prudent avec les documents financiers et les identifiants. C'est aussi ma règle en mission : un dossier par client, et rien au-dessus.

Le mode d'approbation, premier réglage de sécurité

L'application unifiée propose 2 modes, choisis dans la zone de saisie pour toute la conversation. En Auto, le mode par défaut sur Pro, Max et Team, Claude avance sans vous demander chaque étape, et des contrôles de sécurité automatiques passent avant chaque action. En Manuel, le mode par défaut sur Enterprise, Claude demande votre accord avant d'agir.

Sur un compte client, je fais passer l'équipe en Manuel : Anthropic recommande l'approbation manuelle dès qu'une tâche touche à des fichiers ou des comptes sensibles. La page de sécurité de Cowork décrit encore un 3e mode, qui saute toutes les approbations sans aucun contrôle. C'est la seule case que j'interdis noir sur blanc dans une charte.

Pour les équipes qui passent à Claude Code, la même logique s'écrit en code : un hook bloque une commande destructrice avant qu'elle parte.

Le navigateur intégré, arrivé le 26 août

Depuis le 26 août 2026, Claude a son propre navigateur. Il s'ouvre dans un panneau latéral à côté de la tâche, ouvre des sites, lit les pages, clique, tape et remplit des formulaires pendant que vous regardez. Il fonctionne dans l'application de bureau (Linux en bêta) sur Pro et Max, et sur Team et Enterprise tant qu'un propriétaire ne l'a pas coupé. Depuis le web ou le mobile, Claude s'en sert tant que l'application de bureau reste ouverte et connectée.

Ce navigateur appartient à Claude, isolé du vôtre. Anthropic écrit qu'il ne touche ni à vos onglets ni à vos identifiants, et que Claude ne voit vos identifiants enregistrés que si vous choisissez de les importer. L'import se fait site par site, et les sites de banque, de messagerie et d'authentification unique restent décochés par défaut.

Ce que vous connectez reste connecté. Claude garde vos connexions d'une session à l'autre, pour vous éviter de vous identifier à nouveau. En fin de mission, déconnectez-vous des outils du client le jour où vous rendez le badge.

Les données sensibles restent dehors. Anthropic déconseille fermement de s'en servir pour des comptes financiers ou pour les données personnelles d'autres personnes, celles de vos clients comprises.

Le risque qui justifie tout ça

Ce risque s'appelle l'injection de prompt : des instructions malveillantes se glissent dans un contenu que Claude lit en cours de tâche, une page web ou un email. Un agent IA qui les prend pour des consignes agit alors pour le compte de l'attaquant. Dans ma routine qui trie mes emails, le contenu d'un email est traité comme une donnée, même quand il s'adresse à Claude.

Le navigateur intégré bloque les sites à haut risque, et Claude vous demande l'autorisation la première fois qu'il agit sur un site. Par défaut, il demande aussi votre accord avant de supprimer définitivement un fichier.

Anthropic écrit lui-même, dans l'annonce du navigateur, que ces mesures réduisent le risque sans l'éliminer, et recommande de commencer par des sites de confiance.

Sur Team et Enterprise, le propriétaire de l'organisation décide si le navigateur intégré et Claude dans Chrome sont disponibles.

Quels connecteurs autoriser, et la question à se poser avant

Un connecteur branche Claude sur un outil : Drive, Slack, Notion, un CRM, ou un serveur MCP développé en interne.

Claude hérite des permissions de chaque personne dans le service connecté : si quelqu'un n'a pas accès à un fichier ou à un canal dans l'outil source, le connecteur ne l'atteint pas non plus depuis Claude.

Le jour où vous branchez un connecteur Drive, vous rendez visible un problème d'accès que vous aviez déjà. Les dossiers partagés « avec toute l'entreprise » il y a 3 ans deviennent d'un coup interrogeables en langage naturel, par quelqu'un qui n'aurait jamais pensé à fouiller.

Les connecteurs personnalisés vous relient à des services qu'Anthropic n'a pas vérifiés. La documentation demande de vous connecter aux seuls serveurs d'organisations de confiance, en relisant les permissions demandées.

Avant d'en brancher un, je me demande si je signerais cet accès à un prestataire humain. 4 sous-questions en découlent.

1. Qui édite ce connecteur ? Si personne dans la pièce ne sait nommer l'éditeur, la réponse est non.
2. Lecture seule, ou lecture et écriture ? La lecture seule couvre l'immense majorité des usages marketing, et un connecteur qui ne peut rien écrire ne peut rien effacer.
3. Il se connecte avec quel compte ? Un compte nominatif transporte les droits de la personne, y compris ceux dont elle a hérité et qu'elle a oubliés.
4. Qui sait le couper, et en combien de temps ? Un connecteur que personne ne sait révoquer n'a rien à faire branché.

Sur Team et Enterprise, un propriétaire active d'abord le connecteur pour l'organisation, puis chaque personne s'y connecte avec son propre compte. En Enterprise, l'authentification gérée par l'organisation, en bêta, permet d'autoriser un connecteur une fois pour toute l'équipe.

La charte d'usage qui tient en une page

Ces réflexes tiennent quand quelqu'un les écrit et que quelqu'un les porte.

Qui décide. Un nom. Dans les équipes où ça tient, la personne vient du marketing et le sujet figure dans sa fiche de poste. Je choisis souvent le profil le plus prudent de l'équipe, celui qui pose les questions gênantes depuis le début. Un réticent convaincu embarque 5 collègues, et il sait exactement où ça casse.

Ce que la page contient. 7 lignes suffisent, et elles se lisent en 2 minutes.

1. Les forfaits autorisés, et l'interdiction du compte personnel pour tout ce qui touche à un client.
2. La liste courte de ce que vous ne collez jamais.
3. La règle de préparation d'un fichier avant envoi, avec le nom de la personne à qui demander de l'aide.
4. Les dossiers de confiance ouverts à Claude, nommés un par un.
5. Le mode Manuel sur tout compte client, et l'interdiction du mode sans contrôle.
6. Les connecteurs autorisés, avec pour chacun le nom de quelqu'un qui sait le couper.
7. La date de la prochaine relecture.

La date compte autant que le reste. Entre le 15 juin et le 18 août 2026, 5 des pages d'Anthropic citées ici ont été mises à jour, puis Chat et Cowork ont fusionné le 16 septembre. Une charte sans date de revue devient fausse en silence. Je cale la relecture chaque trimestre dans le calendrier, avec un nom en face.

Cette page écrite sert 2 fois. Elle cadre les gestes au quotidien, et elle documente votre démarche : l'article 4 de l'AI Act demande depuis février 2025 des mesures pour développer la maîtrise de l'IA chez vos salariés et chez les personnes qui utilisent l'IA pour votre compte, sans imposer de format ni de durée. Depuis sa révision de juillet 2026, il précise que l'obligation porte sur les mesures prises, quel que soit le niveau atteint par chacun. Une trace écrite et un accompagnement documenté suffisent à montrer que vous avez agi.

Si vous partez de zéro sur la montée en compétence de l'équipe, j'ai cartographié les voies possibles dans mon guide sur la formation à Claude, de l'autoformation gratuite à l'accompagnement en équipe.

Par où commencer lundi matin

Comptez une demi-journée, et un référent qui porte la page ensuite.

Dans l'ordre : le tour de table des forfaits, la liste de ce que vous ne collez jamais, les dossiers de confiance ouverts à Claude, puis l'inventaire des connecteurs. Le reste se règle en marchant. Pour situer votre équipe avant de commencer, le diagnostic IA marketing offert vous donne un score en 6 minutes.

Le scénario qui casse vraiment quelque chose, je le vois toujours au même endroit. Un fichier client collé un vendredi soir dans un compte personnel, par quelqu'un à qui personne n'avait dit où était la limite.

Dans votre équipe, qui saurait dire aujourd'hui quels connecteurs sont branchés ?