Anthropic revoit sa rétention de données d'entreprise : 30 jours, mais dans le cloud du client
D'après Reuters - Anthropic plans to change enterprise data-retention policy (20 août 2026), relayé par The Decoder
Photo : panumas nikhomkhai, Pexels
Rédigé à partir de la source originale; chaque fait est vérifié contre le texte source.
À retenir
- Depuis juin 2026, Anthropic conserve 30 jours de données d'entreprise pour ses modèles avancés (Mythos et Fable) et ses futurs modèles de pointe, afin de détecter des cyberattaques exploitant l'IA ; ces données ne servent pas à l'entraînement.
- La règle a été jugée impopulaire et un risque d'affaires, surtout par les clients d'industries réglementées inquiets de la confidentialité et de la résidence des données.
- Le changement ne supprimerait pas la rétention : la fenêtre de 30 jours demeure, mais les données resteraient dans l'infrastructure infonuagique du client, sous son contrôle, plutôt que chez Anthropic.
- Anthropic aurait bâti ce dispositif avec plus de 100 clients de secteurs réglementés (dont Salesforce, selon Reuters) ; il est attendu pour l'automne 2026.
- Ce transfert déplace aussi vers le client la responsabilité de sécuriser ces données (configuration, accès, suppression après 30 jours) ; OpenAI teste de son côté une approche différente avec Databricks et Microsoft.
Pourquoi ça compte
Pour une entreprise, l'endroit où résident les données retenues et qui les contrôle change tout en matière de conformité. Au Québec, sous la Loi 25, la localisation précise du cloud du client (au Québec ou ailleurs), les transferts hors Québec et l'évaluation des facteurs relatifs à la vie privée deviennent déterminants. Le changement ne rendrait rien « conforme » automatiquement et ne rétablit pas la « rétention zéro » : l'obligation de conserver 30 jours demeure, seul le lieu de stockage changerait.
Chiffre-clé
30 jours : c'est la durée de conservation qu'Anthropic maintient pour ses modèles avancés, un stockage qui passerait de ses serveurs au cloud du client (changement rapporté le 20 août 2026 par Bloomberg et Reuters).
Action concrète
Si votre organisation utilise Claude avec des données sensibles, attendez les détails techniques et contractuels (quel nuage, quelle région, qui peut y accéder, suppression après 30 jours) avant de conclure à la conformité : le changement décrit une orientation rapportée, pas encore une spécification publiée.
Sources originale et média
Sources
- Reuters - Anthropic plans to change enterprise data-retention policy (20 août 2026) : Rapport attribué à une source : décrit l'orientation du changement, pas une spécification publiée.
- Bloomberg - Anthropic plans to change data retention policy for advanced AI (20 août 2026) : 30 jours conservés, stockage déplacé vers le cloud du client ; données non utilisées pour l'entraînement.
- Anthropic - documentation Zero Data Retention : Contexte : contrôle de confidentialité par modèle et espace de travail ; les modèles couverts exigent 30 jours de rétention.
- Relais média : The Decoder → · Lire en français
🔧 Outils mentionnés