Anthropic a annoncé le 1er septembre 2026 un dispositif nommé Enterprise Frontier Safeguards, conçu avec plus de cent entreprises clientes issues de la finance, de la santé, de l'industrie, des télécommunications, du droit, de la distribution et du secteur public. Le principe tient en une idée simple. Les journaux d'activité d'une entreprise cliente restent hébergés dans son propre espace de stockage, chez son propre fournisseur d'informatique en nuage, chiffrés avec des clés que cette entreprise détient elle-même et qu'elle seule contrôle.
Les systèmes automatisés d'Anthropic viennent analyser ces journaux sur place, à la recherche d'un usage abusif, sans jamais les faire sortir de l'infrastructure du client ni les conserver sur ses propres serveurs. Le dispositif est proposé sans surcoût. Son déploiement commence par phases à partir de l'automne 2026.
Deux exigences s'opposaient jusqu'ici dans la plupart des contrats d'entreprise autour de l'intelligence artificielle. D'un côté, les équipes soumises à une réglementation stricte exigent une garantie de rétention nulle, où aucune conversation et aucun document transmis à l'IA ne doit rester stocké chez le fournisseur au-delà du traitement immédiat. De l'autre, les équipes de sécurité réclament une détection des usages abusifs, ce qui suppose historiquement que le fournisseur conserve suffisamment de données, assez longtemps, pour repérer un comportement anormal en le comparant à d'autres échanges. Les deux exigences se sont longtemps neutralisées l'une l'autre.
Un fournisseur qui garantissait une rétention nulle renonçait de fait à toute détection d'abus après coup. Un fournisseur qui surveillait sérieusement les usages devait, pour cela, garder une trace quelque part. Le dispositif d'Anthropic déplace la question, en séparant le lieu où vivent les données du lieu où s'exerce la surveillance.
L'entreprise cliente garde la maîtrise matérielle de ses journaux, ce qui répond à l'exigence réglementaire, tandis qu'Anthropic conserve la capacité de repérer un usage abusif, ce qui répond à l'exigence de sécurité — aucune des deux parties n'a eu à renoncer à ce qui lui importait le plus, alors que l'architecture habituelle imposait presque toujours un compromis à l'une ou à l'autre.
Ce dispositif prolonge, sur un autre plan, ce que Mistral annonçait le 11 août à propos du choix de la région de traitement. La question n'est plus seulement de savoir où les données transitent. Elle porte désormais sur qui en garde matériellement la copie, sous quelles clés, et pour combien de temps. La confidentialité d'un système d'intelligence artificielle en entreprise se décompose ainsi en plusieurs paramètres distincts, chacun négociable séparément plutôt qu'accepté en bloc dans les conditions générales d'un fournisseur.
Peu de petites entreprises ont, aujourd'hui, le poids contractuel nécessaire pour négocier un dispositif de ce type auprès d'un grand fournisseur. L'intérêt de cette annonce pour une PME se trouve ailleurs. Elle établit qu'une architecture où le fournisseur ne détient jamais la copie complète des données existe et fonctionne réellement, ce qui devient un point de comparaison légitime à exiger, même sous une forme plus modeste, auprès de tout prestataire qui propose d'automatiser un processus sensible.
Une entreprise qui hésite encore à confier un traitement impliquant des dossiers clients ou des données de santé à un système automatisé peut poser une question précise à son prestataire, plutôt que de se contenter d'une assurance générale sur la confidentialité : qui détient la copie de nos journaux d'activité, et le fournisseur peut-il surveiller les usages sans jamais en garder une copie permanente de son côté.
