Charte Claude en entreprise : risques, réglages et règles pour votre TPE

Sur les offres individuelles de Claude (Free, Pro, Max), chaque utilisateur choisit si ses conversations servent à entraîner les modèles d'Anthropic : s'il accepte, elles peuvent être conservées jusqu'à 5 ans ; sinon, la règle des 30 jours s'applique. Les offres Team et Enterprise excluent l'entraînement par contrat et intègrent un accord de traitement des données. Les données sont stockées aux États-Unis. Pour une TPE, le bon réflexe est de vérifier le réglage de chaque compte individuel, ou de passer à Team pour les usages sensibles.

Vérifié en octobre 2026 sur les pages officielles de Anthropic · éditeur : Anthropic (États-Unis, avec une filiale en Irlande pour l'Europe)

Claude en entreprise : l'essentiel

Éditeur
Anthropic ; pour l'Europe, Anthropic Ireland, Limited (Dublin) est responsable de traitement
Entraînement (Free, Pro, Max)
Au choix de l'utilisateur, réglage « Help improve our AI models »
Conservation (offres individuelles)
Jusqu'à 5 ans si l'entraînement est accepté, 30 jours sinon
Entraînement (Team, Enterprise, API)
Exclu par les conditions commerciales, sauf retour explicite (pouce) ou accord
Accord de traitement (DPA)
Intégré aux conditions commerciales (Team, Enterprise, API)
Localisation
Données stockées aux États-Unis ; pas d'hébergement européen direct

Les offres de Claude et ce qu'elles changent pour vos données

Free, Pro, Max

Offres individuelles

Depuis la mise à jour des conditions de 2025, l'utilisateur choisit si ses conversations servent à l'entraînement. Même en cas de refus, les conversations signalées pour une revue de sécurité et les retours (pouce levé ou baissé) peuvent être utilisés. Aucun contrat de traitement pour l'entreprise.

Claude Team

Entreprises

Pas d'entraînement sur vos contenus, DPA intégré aux conditions commerciales. Les responsables de l'organisation pilotent la mémoire, les connecteurs et peuvent désactiver l'envoi de retours.

Claude Enterprise

Grandes structures

Mêmes garanties que Team, avec des contrôles d'administration plus fins, notamment sur l'accès réseau des fonctions de création de fichiers, coupé par défaut.

Les données de Claude sont stockées aux États-Unis. Un hébergement en Europe n'est possible qu'en passant par les clouds partenaires (Amazon Bedrock, Google Cloud), une option qui dépasse l'usage d'une TPE.

Les réglages à vérifier dans Claude

  1. 1

    Vérifier le réglage d'entraînement

    Paramètres › Confidentialité › « Help improve our AI models » (aider à améliorer les modèles) : désactivé pour tout compte individuel utilisé au travail. C'est aussi ce qui ramène la conservation à 30 jours.

  2. 2

    Contrôler la mémoire

    Activée par défaut sur Free, Pro et Max : Paramètres › Mémoire. Sur Team et Enterprise, ce sont les responsables de l'organisation qui l'activent ; s'ils la coupent, les mémoires de tous les membres sont effacées.

  3. 3

    Utiliser le mode incognito avec discernement

    Une conversation incognito n'apparaît ni dans l'historique ni dans la mémoire et ne sert pas à l'entraînement. Elle est toutefois conservée 30 jours, et elle figure dans les exports de données accessibles aux responsables d'une organisation Team ou Enterprise.

  4. 4

    Limiter les connecteurs

    Sur Team, seuls les responsables de l'organisation peuvent ajouter un connecteur personnalisé. Anthropic prévient qu'un serveur MCP malveillant peut contenir des instructions cachées : n'installez que des connecteurs de sources connues.

Les fonctionnalités de Claude qui exposent vos données

Les liens publics

Sur les offres individuelles, un lien de partage donne accès à un instantané de la conversation, sans compte Claude. La page n'est pas indexée, mais toute personne qui a le lien la lit, et les copies déjà faites restent après désactivation. Sur Team et Enterprise, le partage reste interne.

Les connecteurs et serveurs MCP

Ils donnent à Claude accès à vos outils (messagerie, stockage, gestion de projet). Un service tiers malveillant peut tenter de lui faire exécuter des actions non voulues.

Claude dans le navigateur

L'extension Claude in Chrome agit dans vos onglets et en prend des captures. Anthropic recommande de ne pas l'utiliser sur des sites sensibles, comme la banque ou la santé.

La création de fichiers

Quand Claude crée des fichiers avec un accès réseau, un fichier ou un site piégé peut l'amener à faire sortir des données. L'accès réseau est ouvert sur les offres individuelles, limité sur Team et coupé par défaut sur Enterprise.

Les clauses à ajouter à votre charte IA pour Claude

À reprendre telles quelles ou à adapter. Aucune loi n'impose une charte IA, mais c'est la façon la plus simple de fixer les règles par écrit et de prouver la sensibilisation de vos équipes (article 4 de l'AI Act).

  1. 01Les comptes Claude autorisés pour un usage professionnel sont : [Claude Team de l'entreprise / comptes individuels dont le réglage d'amélioration des modèles est désactivé].
  2. 02Il est interdit de saisir dans Claude des données permettant d'identifier un client, un salarié ou un candidat, des données de santé, bancaires ou judiciaires, ou des documents confidentiels, hors du compte Team de l'entreprise.
  3. 03Les conversations Claude ne sont pas partagées par lien public. Les connecteurs vers les outils de l'entreprise ne sont ajoutés que par [nom du responsable], à partir de sources connues.
  4. 04L'extension Claude dans le navigateur n'est pas utilisée sur les sites bancaires, de santé ou d'administration de l'entreprise.
  5. 05Toute production de Claude destinée à un client ou à une publication est relue et vérifiée par un salarié, qui en reste responsable.

5 règles à donner à vos salariés qui utilisent Claude

  • Vérifiez une fois pour toutes que le réglage d'amélioration des modèles est désactivé sur votre compte individuel.
  • Anonymisez vos documents avant de les déposer : Claude lit très bien les longs fichiers, c'est précisément ce qui les rend dangereux.
  • Ne partagez jamais une conversation par lien public.
  • N'ajoutez pas de connecteur ou d'extension sans accord : un service tiers peut donner de fausses instructions à Claude.
  • Relisez et vérifiez : Claude peut se tromper avec assurance sur les chiffres et les références.

Une sensibilisation qui laisse une trace

La formation gratuite de Chartia couvre ces règles en six courts chapitres et un quiz de dix questions. Chaque salarié repart avec une attestation nominative : la preuve écrite de votre démarche au titre de l'article 4.

Sources

Pages officielles consultées et vérifiées en octobre 2026. Les éditeurs modifient régulièrement leurs offres et leurs réglages : vérifiez le libellé exact dans votre compte.

Chartia est un outil documentaire et ne délivre pas de conseil juridique individualisé. Chartia n'est affilié à aucun des éditeurs cités ; les noms de produits appartiennent à leurs propriétaires respectifs.

Les autres outils et le guide complet

Par métier : Cabinet d'avocats · Cabinet de conseil · Agence web et développement · Étude notariale

Claude est-il bien encadré chez vous ?

Le diagnostic gratuit vous dit en 2 minutes quelles obligations IA s'appliquent à votre entreprise, et ce qu'il manque à votre cadre.

Questions fréquentes

Claude utilise-t-il mes conversations pour s'entraîner ?

Sur Free, Pro et Max, cela dépend du réglage choisi par l'utilisateur. Sur Team, Enterprise et l'API, les conditions commerciales d'Anthropic excluent l'entraînement sur vos contenus, sauf retour explicite ou accord de votre part.

Combien de temps Anthropic conserve-t-il les conversations ?

Sur les offres individuelles, 30 jours après suppression si l'entraînement est refusé, jusqu'à 5 ans s'il est accepté. Des durées plus longues s'appliquent aux conversations signalées pour une revue de sécurité.

Les données de Claude sont-elles hébergées en Europe ?

Non, Anthropic indique stocker les données aux États-Unis. Pour l'Europe, le responsable de traitement est sa filiale irlandaise. Un hébergement européen suppose de passer par un cloud partenaire.

Claude Team vaut-il le coup pour une TPE ?

Dès que des données clients ou des documents confidentiels sont en jeu, oui : c'est l'offre qui exclut l'entraînement par contrat, apporte un accord de traitement et permet de piloter mémoire et connecteurs pour toute l'équipe.