Claude en entreprise : offres, données, et ce qu'il faut former

Ce qu'il faut retenir

• Il y a trois façons d'utiliser Claude en entreprise : l'offre Team (de 2 à 150 utilisateurs, à partir de 20 $ HT par siège et par mois en facturation annuelle), l'offre Enterprise (20 $ par siège et par mois, plus la consommation au tarif de l'API) et l'API, en direct ou via un cloud tiers.
• Par défaut, vos contenus ne servent pas à entraîner les modèles sur les offres professionnelles, c'est écrit dans les conditions commerciales. Exception à connaître : le bouton de retour (pouce levé ou baissé) transmet la conversation entière, conservée jusqu'à cinq ans.
• Vos données sont stockées aux États-Unis, même pour un client européen. Au 14 septembre 2026, aucune option publiée pour les offres directes d'Anthropic ne permet de cantonner le traitement à l'Union européenne ; le seul cantonnement proposé est américain.
• Le contrat protège de l'entraînement, pas du droit américain. Le Cloud Act confirme qu'un fournisseur soumis à la juridiction américaine peut être contraint de livrer les données qu'il contrôle, où qu'elles soient stockées.
• Tout se joue sur la formation : savoir quelles données peuvent entrer dans Claude, maîtriser projets, artefacts et connecteurs, vérifier les réponses. Sans ces bases, l'offre Enterprise la mieux paramétrée ne protège pas d'un copier-coller malheureux.

Claude en entreprise : de quoi parle-t-on exactement ?

Utiliser Claude en entreprise, c'est confier à vos équipes les modèles d'IA générative d'Anthropic, une société américaine (Anthropic, PBC). Pour un client installé dans l'Espace économique européen, le contrat commercial est signé avec sa filiale irlandaise, Anthropic Ireland, Limited. Cela détermine l'entité qui signe et le lieu d'arbitrage des litiges, fixé à Dublin. Cela ne change rien à la nationalité du groupe.

Derrière le nom « Claude », on trouve l'application (web, ordinateur, mobile) utilisée par les collaborateurs, l'API qui sert à intégrer le modèle dans vos outils, et les plateformes cloud qui revendent ces modèles.

Il existe une quatrième porte, la plus fréquente en PME : le compte personnel. Sur les formules Free, Pro et Max, c'est l'utilisateur qui décide dans ses réglages si ses conversations servent à l'entraînement (hors conversations signalées lors d'un contrôle de sécurité). S'il l'accepte, Anthropic peut les conserver sous forme désidentifiée jusqu'à cinq ans. C'est par là que Claude entre sans cadre, comme ChatGPT, dont nous avons détaillé ce que deviennent les données et ce qu'en dit le RGPD.

Claude Team, Claude Enterprise ou API : quelle offre pour quelle organisation ?

Claude Team : l'offre pour démarrer

L'offre Team s'adresse aux équipes de 2 à 150 utilisateurs. Le siège standard coûte 20 $ par mois en facturation annuelle, ou 25 $ en facturation mensuelle. Le siège premium, qui offre cinq fois plus d'usage, coûte 100 $ ou 125 $. Ces prix sont affichés hors taxes sur la page tarifaire d'Anthropic.

Elle comprend l'authentification unique (SSO), la facturation centralisée, le contrôle des connecteurs par l'administrateur, des statistiques d'usage, le partage de projets et le déploiement de skills (procédures réutilisables) dans toute l'organisation. Elle inclut aussi Claude Code, l'outil des développeurs, que nous n'abordons pas ici.

Claude Enterprise : gouvernance et traçabilité

L'offre Enterprise est facturée 20 $ par siège et par mois, plus la consommation au tarif de l'API, sur un cycle annuel. Elle se souscrit en ligne ou via l'équipe commerciale. Le budget dépend donc de la consommation, pas seulement du nombre de sièges : au tarif de l'API, sur la gamme actuelle, le million de tokens en entrée coûte de 1 $ (Haiku 4.5) à 10 $ (Fable 5.1), et en sortie de 5 $ à 50 $.

L'API et les clouds tiers

L'API sert à construire vos propres outils : assistant intranet, traitement de documents en lot, agent métier. Les entrées et sorties y sont supprimées sous 30 jours par défaut, sauf exceptions. Les modèles Claude sont aussi accessibles via Amazon Bedrock, Google Cloud ou Microsoft Foundry ; c'est alors le contrat de la plateforme qui s'applique, pas celui d'Anthropic.

Que deviennent vos données dans Claude Team et Enterprise ?

Entraînement : non par défaut, sauf ce que vous transmettez volontairement

Les conditions commerciales sont claires : Anthropic s'interdit d'entraîner ses modèles sur les contenus de ses clients professionnels. Deux exceptions existent. La première est la participation volontaire à un programme partenaire. La seconde passe inaperçue : le bouton de retour. Quand un utilisateur clique sur le pouce levé ou baissé, Anthropic conserve toute la conversation jusqu'à cinq ans et peut s'en servir pour l'entraînement, une fois les identifiants retirés.

L'administrateur d'une offre Team ou Enterprise peut désactiver ce bouton (réglage Rate chats). C'est le premier réglage à trancher, avant d'ouvrir les comptes.

Conservation : sans limite par défaut dans l'application

Dans l'application, les conversations sont conservées pour que l'utilisateur les retrouve. Une conversation supprimée disparaît aussitôt de l'historique, puis des serveurs sous 30 jours. Sur l'offre Enterprise, l'administrateur peut fixer une durée de conservation (30 jours au minimum). Sans réglage, les données sont gardées sans limite de durée. L'offre Team ne permet pas de fixer cette durée.

Il faut connaître deux cas particuliers. Une conversation signalée pour violation de la politique d'usage peut être conservée jusqu'à deux ans, et ses scores de classification jusqu'à sept ans. Par ailleurs, depuis le 9 juin 2026, les échanges avec les modèles de classe Mythos, dont Fable 5 et Fable 5.1 qui reposent sur le même modèle, sont conservés 30 jours pour les travaux de sécurité d'Anthropic, sur toutes les plateformes qui les proposent. Cela ne change rien pour les conversations dans l'application, déjà conservées : la règle vise les organisations sous accord de conservation nulle, qui doivent activer la conservation pour accéder à ces modèles, sauf si Anthropic les a déclarées éligibles à Fable sans conservation.

Rôle juridique : votre entreprise responsable, Anthropic sous-traitant

Sur les offres Team et Enterprise, votre entreprise est responsable du traitement et Anthropic agit comme sous-traitant. L'accord de traitement des données (DPA), qui inclut des clauses contractuelles types, fait partie des conditions commerciales : vous l'acceptez en même temps qu'elles. L'entreprise peut accéder aux conversations de ses utilisateurs et les exporter. Pour le reste, les rappels RGPD faits à propos de ChatGPT valent aussi pour Claude.

Où sont traitées les données de Claude, et que change le Cloud Act ?

Un stockage américain, sans option européenne

Le centre de confidentialité d'Anthropic (mis à jour le 15 juin 2026) est clair : par défaut et sauf accord contraire, le trafic peut être acheminé vers des pays sélectionnés aux États-Unis, en Europe, en Asie et en Australie, et les données sont stockées aux États-Unis.

Les réglages vont tous dans le même sens. Sur l'API, le paramètre de localisation n'accepte que « us » (facturé 1,1 fois le tarif standard sur les modèles récents) ou « global », et le stockage ne peut être localisé qu'en « us ». Sur les offres Enterprise facturées à la consommation, un réglage limite le traitement aux États-Unis, au même surcoût ; il ne couvre ni le stockage ni les connecteurs. Au 14 septembre 2026, aucune option publiée pour les offres directes d'Anthropic ne permet de garder le traitement dans l'Union européenne. Le centre de confidentialité réserve seulement le cas d'un accord contraire, sans le détailler.

Via un cloud tiers : une résidence européenne partielle

Amazon Bedrock est plus souple. Depuis la région de Paris, Claude Opus 5 et Claude Sonnet 5 sont accessibles avec un routage limité aux régions européennes : les requêtes et les réponses peuvent circuler entre ces régions, mais n'en sortent pas. Depuis les régions d'Irlande et de Stockholm, ces deux modèles peuvent même être appelés sans quitter la région choisie. En revanche, depuis les régions européennes, Fable 5, Fable 5.1 et Mythos 5.1 ne sont proposés qu'en routage mondial.

Deux limites s'appliquent. Cette option passe par l'API : c'est à vous de construire l'interface que vos équipes utiliseront. Et Amazon est lui aussi une entreprise américaine. C'est pourquoi un hébergement européen chez un hyperscaler ne rend pas l'IA souveraine, comme nous l'expliquons sur notre page souveraineté.

Le Cloud Act en une phrase

Adopté en mars 2018, le Cloud Act confirme, selon le département de la Justice américain, qu'une entreprise soumise à la juridiction des États-Unis peut être contrainte par décision de justice de livrer les données qu'elle contrôle, où qu'elles soient stockées. Le DOJ précise que cette juridiction ne se limite pas aux sociétés américaines. Nous analysons à part la portée du Cloud Act sur les données hébergées en France.

Anthropic s'engage à ne transmettre des données qu'en réponse à une procédure légale valide (sauf urgence vitale), à prévenir l'utilisateur sauf interdiction ou exception, et, en règle générale, à renvoyer d'abord l'autorité vers le client entreprise visé. C'est un engagement sur la manière de répondre, pas une protection contre la demande. La bonne question n'est donc pas « Claude est-il sûr ? », mais « quelles données suis-je prêt à placer sous une juridiction étrangère ? ».

Quel usage confier à Claude, et quel usage réserver à une IA souveraine ?

Notre position est nuancée. Les outils américains ont leur place pour les usages sans enjeu de confidentialité : rédaction commerciale, veille, documents internes courants, préparation de réunions. Claude y rend de vrais services, et l'offre Team suffit souvent. Pour les données sensibles (juridique, RH, R&D, fichiers clients nominatifs), la logique s'inverse : ce n'est plus à l'utilisateur de faire attention, c'est à l'infrastructure d'offrir les garanties.

La plupart des organisations n'ont donc pas à choisir entre les deux : Claude pour les usages courants, une IA souveraine pour les dossiers sensibles, avec des modèles open-weight servis depuis des serveurs situés en France, en colocation chez un acteur français. La frontière doit être écrite dans une charte, et apprise.

Formation Claude : ce qu'il faut former avant d'ouvrir les licences

Claude s'ouvre en deux minutes, mais il faut du temps pour bien s'en servir. Une formation utile ne se contente pas de présenter les fonctions : elle installe cinq réflexes.

1. Les usages métier, pas l'outil

Il faut partir des tâches réelles de chaque fonction : relire un contrat, synthétiser un appel d'offres, préparer un comité, reformuler une réponse client. Une grande fenêtre de contexte permet de travailler sur des documents longs, à condition de savoir lui poser les bonnes questions et découper le travail.

2. Les projets, les artefacts et les skills

Un projet regroupe les documents de référence et les consignes d'un dossier, partageables avec l'équipe. Les artefacts produisent des livrables qu'on reprend et modifie : documents, tableaux, visualisations. Les skills rendent une procédure réutilisable. Ces trois fonctions évitent de tout réexpliquer à chaque conversation : c'est là que se trouve l'essentiel du gain.

3. Le réflexe confidentialité

Il s'agit de reconnaître une donnée qui ne doit pas entrer dans l'outil, d'anonymiser un document avant de le soumettre, et de savoir que le bouton de retour transmet la conversation entière. C'est la partie la moins technique de la formation, et celle qui compte le plus.

4. La vérification

Un modèle peut se tromper avec aplomb. Il faut former les équipes à exiger les sources, à recouper les chiffres et à relire toute production destinée à l'extérieur. Une règle simple : Claude prépare, un humain valide et signe.

5. Connecteurs, MCP et agents : un nouveau périmètre de risque

Un connecteur donne à Claude accès à une messagerie, un espace documentaire ou un outil métier, souvent grâce au protocole MCP. Tout ce qui y est accessible peut alors être mobilisé dans la conversation, et un agent peut enchaîner des actions. L'administrateur choisit les connecteurs autorisés. Les utilisateurs, eux, doivent comprendre ce qu'ils ouvrent.

Notre formation catalogue « Maîtriser pleinement un outil d'IA générative » (1 jour, 1 500 € HT en intra) pose les bases : fonctionnement des IA génératives, prompting, analyse de documents, automatisation de tâches récurrentes. En intra, le programme s'adapte à l'outil retenu par l'entreprise, y compris Claude, et peut intégrer ces cinq réflexes. Programme, durée et financement sont détaillés dans notre article sur ce que doit couvrir une formation ChatGPT pour vos salariés.

Comment cadrer un pilote Claude en entreprise

1. Faire l'inventaire de l'existant. Qui utilise déjà Claude, ChatGPT ou un autre outil, avec quel compte, et pour quelles tâches ? La réponse fixe le point de départ.
2. Choisir deux ou trois cas d'usage sans donnée sensible, avec un référent métier et un indicateur simple : le temps passé par dossier, avant et après.
3. Paramétrer avant d'ouvrir les comptes : SSO, désactivation du bouton de retour, liste des connecteurs autorisés, durée de conservation si vous êtes sur l'offre Enterprise.
4. Former avant de distribuer les licences, et non l'inverse.
5. Trancher à la fin du pilote : rester sur Team, passer à Enterprise pour la traçabilité, ou orienter certains usages vers une IA souveraine.

Quel impact concret pour une PME ou une ETI ?

Côté budget, l'offre Team rend Claude accessible dès deux utilisateurs, tandis que l'offre Enterprise indexe une partie du coût sur une consommation à estimer pendant le pilote. Côté gouvernance, sans journaux d'audit ni durée de conservation paramétrable, l'offre Team convient mal aux organisations qui doivent rendre compte de leurs traitements.

Le point décisif reste la répartition des usages. Décider ce qui va dans Claude relève d'un cadrage, celui de nos missions de stratégie IA. Faire respecter cette frontière passe par la formation des équipes. Traiter les dossiers sensibles suppose une infrastructure indépendante des fournisseurs américains : c'est notre offre d'IA souveraine.

Les limites de cet article

Les offres et tarifs cités proviennent des pages officielles d'Anthropic et d'AWS consultées le 14 septembre 2026. Anthropic se réserve le droit de les modifier, et un contrat négocié avec son équipe commerciale peut prévoir d'autres conditions. Nous n'avons pas détaillé la disponibilité européenne des modèles sur Google Cloud et Microsoft Foundry, et notre lecture du Cloud Act, simplifiée, ne traite pas les autres textes américains d'accès aux données. Cet article aide à décider ; il ne remplace pas l'analyse de votre DPO ou de votre conseil.

Conclusion : Claude se choisit par type de donnée, pas par licence

Les offres professionnelles de Claude apportent de vraies garanties : pas d'entraînement par défaut, un DPA, des contrôles d'administration sérieux sur l'offre Enterprise. Elles ne changent pas un fait : les données sont stockées aux États-Unis, chez une société soumise au droit américain.

L'entreprise qui l'a compris n'interdit pas tout et n'autorise pas tout. Elle écrit quels usages vont dans Claude, forme ses équipes à respecter cette frontière, et confie le reste à une infrastructure qu'elle maîtrise.

Lire aussi : Assistant IA en entreprise : Copilot, Claude ou Notion AI ?

Sources

• Claude — Plans & Pricing (Team, Enterprise, API) (consulté le 14 septembre 2026)
• Anthropic — Commercial Terms of Service (en vigueur depuis le 17 juin 2025 : entité contractante européenne, interdiction d'entraînement, DPA)
• Anthropic Privacy Center, entraînement : Is my data used for model training? (offres professionnelles) (consulté le 14 septembre 2026), Is my data used for model training? (offres grand public) (16 mars 2026) et How long do you store my data? (1er juillet 2026)
• Anthropic Privacy Center, conservation : How long do you store my organization's data? (1er juillet 2026), Configure custom data retention controls for Enterprise plans (16 mars 2026) et Data retention practices for Covered Models (applicable depuis le 9 juin 2026)
• Anthropic Privacy Center, localisation et contrat : Where are your servers located? Do you host your models on EU servers? (15 juin 2026), How do I view and sign your Data Processing Addendum (DPA)?, Does Anthropic Act as a Data Processor or Controller? et Governmental requests for user information (16 mars 2026)
• Anthropic — Data residency, Claude Platform Docs (consulté le 14 septembre 2026) et Enable US-only inference for your organization, Claude Help Center (15 juin 2026)
• AWS — Amazon Bedrock, Regional availability by models (consulté le 14 septembre 2026)
• U.S. Department of Justice — The Purpose and Impact of the CLOUD Act, Frequently Asked Questions (livre blanc d'avril 2019 ; page CLOUD Act Resources mise à jour le 24 octobre 2023)

Vos équipes utilisent déjà Claude avec des comptes personnels ? Vous hésitez entre Team, Enterprise et une IA hébergée en France pour vos dossiers sensibles ? Parlons-en : nous vous aidons à former vos équipes aux bons réflexes et à garder la maîtrise de vos données sensibles.