La réponse en 30 secondes
Deux points décident de tout : l'offre souscrite, et la localisation des traitements. Le premier se règle en cinq minutes, le second peut être bloquant.
Sur les offres individuelles, l'entraînement des modèles sur vos contenus se désactive utilisateur par utilisateur. Sur les offres Team et Enterprise, il est désactivé par défaut. En revanche, l'accès direct à Claude ne propose pas de région de traitement européenne : si votre cahier des charges l'impose, la voie documentée passe par un hébergeur tiers.
Délai d'effacement des conversations supprimées, dans les systèmes de stockage, sur les offres grand public.
Conservation sous forme dépersonnalisée si l'utilisateur a laissé l'entraînement activé.
Régions européennes où les modèles Claude sont accessibles via un hébergeur tiers : Paris, Francfort, Irlande, Stockholm.
Éléments relevés le 31 août 2026. Cet article décrit un état de l'offre, pas un avis juridique : faites valider votre analyse d'impact par votre conseil.
La différence que personne ne regarde : opt-out contre par défaut
C'est l'écart le plus important entre les formules, et il n'apparaît pas à l'usage : l'interface est identique. Il ne se lit que dans le tableau de comparaison des offres.
La conséquence opérationnelle est nette. Tant que vos collaborateurs utilisent des abonnements personnels, vous ne pouvez ni vérifier ni imposer ce réglage — et vous n'avez aucune visibilité sur ce qui a été soumis. Le passage à une offre d'organisation est donc moins un achat de fonctionnalités qu'une reprise de contrôle. C'est l'argument à porter devant une direction qui trouve le budget élevé.
Combien de temps les contenus sont-ils conservés
Sur les offres grand public, l'éditeur documente les durées suivantes. Une conversation supprimée disparaît immédiatement de l'historique visible et des systèmes de stockage sous trente jours. Si l'utilisateur a laissé l'entraînement activé, les contenus concernés sont conservés sous forme dépersonnalisée jusqu'à cinq ans. Les échanges signalés pour violation des conditions d'usage sont conservés jusqu'à deux ans, et les scores de sécurité associés jusqu'à sept ans. Les retours envoyés volontairement le sont cinq ans.
Ces durées concernent les produits grand public : les conditions applicables aux offres professionnelles font l'objet d'une documentation distincte, et l'offre Enterprise ajoute des contrôles de rétention paramétrables. Si votre secteur impose une durée de conservation précise, c'est le point à faire écrire noir sur blanc dans le contrat, et non à déduire d'une page d'aide.
Le réflexe qui coûte le moins cher
Aucune règle de rétention ne protège une donnée qui n'aurait jamais dû être soumise. La mesure la plus efficace reste en amont : une charte qui nomme précisément les catégories interdites en conversation. Elle coûte une page et évite l'essentiel du risque.
Le point dur : la localisation des traitements
C'est le sujet sur lequel il faut être précis, parce qu'il décide parfois de la faisabilité même du projet.
L'accès direct à Claude — application, offres Team et Enterprise — ne propose pas de région de traitement européenne à ce jour. Le seul choix géographique mis en avant dans l'offre commerciale est une exécution restreinte aux États-Unis, pour les charges qui l'exigent. Nous n'avons pas trouvé, sur les pages d'aide de l'éditeur, de documentation annonçant une région européenne équivalente.
La voie qui existe aujourd'hui passe par un hébergeur tiers : les modèles Claude sont accessibles depuis les régions européennes des grands fournisseurs de cloud — notamment Paris, Francfort, Dublin et Stockholm — ainsi que via les régions européennes d'un second fournisseur. Cette voie ne s'adresse pas au même usage : elle concerne une intégration applicative construite par vos équipes, pas la fenêtre de conversation distribuée à vos collaborateurs.
La conséquence pratique, et elle est structurante
Si votre cahier des charges impose un traitement en Union européenne — parce qu'un donneur d'ordre public l'exige, ou parce que votre analyse d'impact l'a conclu — l'usage conversationnel standard n'y répond pas, et aucun réglage ne changera cela. Il faut alors soit restreindre les catégories de données soumises, soit passer par une intégration hébergée en Europe. Mieux vaut trancher ce point avant d'acheter les licences qu'après.
Ce raisonnement est le même que celui à mener pour tout traitement externalisé : nous l'avons détaillé dans le guide RGPD pour les PME. Les obligations spécifiques aux systèmes d'IA relèvent d'un autre texte, traité dans nos obligations de conformité à l'IA Act.
Les connecteurs : l'angle mort des droits d'accès
C'est le risque qui monte le plus vite, et celui dont on parle le moins. Relier l'assistant à votre messagerie, votre espace documentaire ou votre outil de gestion transforme l'usage — et déplace la question de sécurité sur un terrain que la charte ne couvre pas.
Un connecteur hérite des droits de la personne qui l'autorise. Si un collaborateur dispose, par accumulation historique, d'un accès en lecture à un dossier de direction qu'il n'ouvre jamais, ce dossier devient interrogeable en langage naturel. Rien n'a été piraté : un droit dormant est devenu un droit actif, parce que la barrière n'était plus la difficulté de chercher.
Trois précautions, par ordre d'efficacité :
- Faire le ménage dans les droits avant de connecter, pas après. Le branchement d'un assistant est le meilleur prétexte que vous aurez jamais pour auditer des permissions accumulées depuis dix ans. Saisissez-le.
- Garder la main sur les connecteurs autorisés. Les offres d'organisation permettent à un administrateur de décider quels connecteurs, distants comme locaux, sont utilisables. Laisser chacun brancher ce qu'il veut revient à ouvrir un canal de sortie non supervisé.
- Traiter le contenu récupéré comme non fiable. Un document ou une page web rapatriés peuvent contenir des instructions destinées à détourner l'assistant. Le principe à enseigner est simple : ce qui vient d'une source externe est une donnée à examiner, jamais une consigne à exécuter.
Ce qu'il faut demander avant de signer
Si votre entreprise répond à des questionnaires fournisseurs, ou si elle en fait remplir à ses propres prestataires, voici les pièces à réclamer. Elles existent : l'éditeur met à disposition un centre de confiance qui regroupe notamment un rapport SOC 2 Type 2 et un certificat ISO 27001.
L'écart à ne pas confondre
Une certification de l'éditeur atteste de sa sécurité. Elle ne dit rien de la vôtre, ni de la conformité de votre usage. Un fournisseur parfaitement certifié n'empêche pas un collaborateur de coller un fichier client dans une conversation. Les deux sujets sont indépendants, et seul le second dépend de vous.
L'IA de l'ombre : ce qui se passe déjà sans vous
Il faut partir d'une hypothèse réaliste : dans une PME de plus de vingt personnes, l'usage a commencé avant la décision. Des collaborateurs utilisent déjà un assistant génératif sur des documents de l'entreprise, depuis un compte personnel, sans que personne ne l'ait autorisé ni interdit.
Cette situation est plus risquée que les deux alternatives — un déploiement encadré, ou une interdiction assumée — parce qu'elle cumule leurs inconvénients : les données sortent, et l'entreprise n'en tire aucun bénéfice organisé.
Comment le constater sans lancer une chasse aux sorcières. Une question ouverte en réunion d'équipe, posée sans menace, donne un résultat plus fiable qu'une analyse de journaux réseau : « qui s'en sert déjà, et pour quoi ? ». Les réponses arrivent, à condition que la question ne soit pas perçue comme un piège. La conversation qui suit vous donne à la fois l'état des lieux et la liste des cas d'usage à couvrir en priorité.
Le raisonnement à tenir devant la direction
Le budget d'une offre d'organisation ne s'oppose pas à « ne rien dépenser » : il s'oppose à un usage non maîtrisé qui coûte déjà, sous forme de risque. Formulé ainsi, l'arbitrage change de nature — et c'est généralement l'argument qui débloque la décision.
La charte d'usage, en une page
C'est le livrable à produire avant le premier accès distribué. Quatre rubriques suffisent, et elles tiennent sur un recto.
Ce qui ne se colle jamais. Nommez des catégories, pas des principes. « Données personnelles de clients identifiables », « pièces contractuelles marquées confidentielles », « identifiants, clés et secrets techniques », « données de santé », « éléments couverts par un accord de confidentialité en cours ». Un interdit nommé est respecté ; un principe général ne l'est pas.
Ce qui doit être vérifié avant de sortir. Tout chiffre, toute date, toute référence réglementaire, tout nom de norme et toute citation. Cette règle n'est pas une précaution de style : c'est ce qui empêche une erreur de se retrouver dans un document remis à un client.
Qui décide en cas de doute. Une personne nommée, joignable. Sans destinataire identifié, le doute se résout par l'usage — c'est-à-dire dans le sens de la facilité.
Ce qui est déclaré au client. Précisez si l'entreprise mentionne le recours à l'IA dans ses livrables, et dans quels cas. C'est une question commerciale autant que réglementaire, et elle se tranche une fois pour toutes plutôt qu'au cas par cas.
L'ordre des opérations
Charte d'abord, offre d'organisation ensuite, formation en troisième. Cet ordre n'est pas cosmétique : la charte est la seule des trois étapes dont l'absence produit des dégâts irréversibles, puisqu'elle porte sur des données qui seraient déjà sorties de l'entreprise.
Pour la mise en œuvre du déploiement lui-même, voyez notre guide de démarrage Claude en entreprise. Pour replacer ce chantier dans une politique de sécurité d'ensemble, notre guide complet de la cybersécurité en entreprise.
