Claude et la confidentialité des données : ce que fait Anthropic de vos entrées et comment utiliser des données clients selon le RGPD

Claude et la confidentialité des données : ce que fait Anthropic de vos entrées et comment utiliser des données clients selon le RGPD

Pour la confidentialité des données de Claude, c’est la formule qui décide : pour des données clients, seules les formules commerciales (Team, Enterprise et l’API) entrent en ligne de compte, car seules elles s’accompagnent d’un accord de traitement des données (DPA), et Anthropic indique ne pas s’entraîner par défaut sur vos entrées. Free, Pro et Max sont des produits grand public : leurs conditions ne prévoient aucun DPA, et la version pour l’Espace économique européen (EEE) exclut l’usage professionnel.

Ce guide montre, formule par formule, ce que les pages d’Anthropic disent de l’entraînement, de la conservation, du contrat et du lieu des données (vérifié le 13 novembre 2026, avec un lien vers chaque source), parcourt une checklist RGPD pour utiliser Claude avec des données personnelles et explique comment garder les données clients dans le CRM en ne laissant lire à Claude que ce dont une tâche a besoin. L’exemple suivi est Customermates, le CRM open source qui publie ce guide. Il s’agit d’une information générale et non d’un conseil juridique : pour votre cas, demandez à un avocat ou à votre délégué à la protection des données. Pour ce qu’un CRM doit lui-même respecter au titre du RGPD, voyez le guide du CRM conforme au RGPD.

En bref

Réponse courte

Pour des données clients, utilisez uniquement Team, Enterprise ou l’API : elles incluent le DPA avec clauses contractuelles types, Anthropic agit comme sous-traitant et ne s’entraîne pas par défaut sur vos entrées. Free, Pro et Max n’en font pas partie.

Lieu des données

Selon sa propre page, Anthropic stocke les données aux États-Unis et ne nomme aucune région de l’UE : l’inférence tourne « global » ou « us ». Il vous faut une base pour le transfert, au titre des articles 44 à 46 du RGPD.

Conservation

API : 30 jours. Team et Enterprise : les conversations restent jusqu’à leur suppression, les conversations supprimées quittent le backend sous 30 jours, et Enterprise fixe ses propres durées à partir de 30 jours. Les contenus signalés sont conservés jusqu’à 2 ans.

Avec Customermates

Les données clients restent dans le CRM (base de données configurée à Francfort), et Claude ne lit via MCP que ce que les rôles, les toolsets et les validations permettent. Ce que Claude lit parvient à Anthropic. Customermates ne rend pas conforme le traitement d’Anthropic.

Vérifié

Les déclarations d’Anthropic ont été lues sur les pages liées le 13 novembre 2026. Les étapes dans Customermates suivent la documentation du produit et n’ont pas été exécutées sur un espace de travail réel pour ce guide.

Transparence

Customermates publie ce guide et apparaît dans une section signalée.

Comment Claude protège-t-il mes données, et que fait Anthropic de mes entrées ?

La confidentialité de Claude se répartit sur quatre documents : les conditions, la politique de confidentialité, le DPA et les articles d’aide du Privacy Center. Le Privacy Center distingue deux groupes : les particuliers avec Free, Pro et Max, et les clients professionnels avec l’API, la Console, Team et Enterprise. Trois différences comptent pour des données clients.

• Contrat. Les clients professionnels relèvent des Commercial Terms of Service (en vigueur depuis le 17 juin 2025 selon la page). Ils intègrent le DPA, et accepter les conditions revient à l’accepter (article d’aide d’Anthropic). Pour les clients de l’EEE, de la Suisse et du Royaume-Uni, la partie contractante est Anthropic Ireland, Limited. Les conditions grand public pour les utilisateurs de l’EEE et de la Suisse (en vigueur depuis le 8 octobre 2025) ne contiennent aucun DPA, s’appliquent aux consommateurs agissant « wholly or mainly outside » de leur activité professionnelle, et précisent : « Non-commercial use only. You agree that you will not use our Services for any commercial or business purposes ».
• Entraînement. Pour les produits commerciaux, l’article d’aide d’Anthropic (daté du 18 août 2026) indique : « By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models. » Les Commercial Terms en font une clause contractuelle : « Anthropic may not train models on Customer Content from Services. » Les exceptions sont les retours que vous envoyez (pouce vers le haut ou vers le bas) et la participation au Development Partner Program. Pour les produits grand public, l’entraînement dépend du réglage « Model Improvement », et même désactivé, Anthropic peut utiliser les conversations signalées pour un examen de sécurité ou celles pour lesquelles vous donnez un retour (article d’aide grand public, daté du 16 mars 2026).
• Rôles. Avec Team et Enterprise, le client est le responsable du traitement et Anthropic le sous-traitant, selon Anthropic. Le DPA le dit de même à la section B.1 : « Customer is the controller and Anthropic is Customer’s processor. » Anthropic ne traite alors les données que pour fournir le service et selon vos instructions documentées.

Quelle formule Claude convient aux données clients ? Comparatif des formules

Le tableau résume ce qu’Anthropic documente sur le contrat, l’entraînement, la conservation, la zero data retention (ZDR) et le lieu des données. Chaque ligne reflète les pages telles que lues le 13 novembre 2026 ; les sources figurent sous le tableau.

Trois remarques sur le tableau :

• Ultra. Les pages sur l’entraînement et la conservation nomment Free, Pro et Max ; la page sur la conservation des données de l’API et celle sur les Covered Models rangent aussi Ultra parmi les formules grand public.
• Clouds partenaires. Sur Amazon Bedrock et sur Claude géré par Google sur Google Cloud, le fournisseur cloud est le sous-traitant, selon Anthropic ; ses conditions et ses régions s’appliquent, et nous ne les avons pas vérifiées.
• Covered Models. Pour les modèles qu’Anthropic désigne comme Covered Models (selon la page, depuis le 9 juin 2026 : Claude Fable 5, 5.1 et 5.2 et Claude Mythos 5, 5.1 et 5.2), Anthropic exige 30 jours de conservation, y compris pour les organisations en ZDR, sauf autorisation expresse d’Anthropic. Si vous avez besoin de la ZDR, clarifiez-le avec votre contact chez Anthropic avant de choisir le modèle.

Sources du tableau, chacune vérifiée le 13 novembre 2026 : entraînement (professionnels), entraînement (grand public), conservation (professionnels), conservation (grand public), durées personnalisées dans Enterprise, emplacement des serveurs, API et conservation des données avec ZDR, résidence des données, inférence US-only, Covered Models et la politique de confidentialité (en vigueur depuis le 10 septembre 2026).

Claude est-il conforme au RGPD ?

Aucun service d’IA n’est conforme au RGPD par lui-même. La conformité décrit la manière dont vous l’utilisez : sur quelle base juridique, avec quel contrat, avec combien peu de données, avec quelles réponses aux demandes. Les obligations incombent au responsable du traitement, c’est-à-dire à vous. Anthropic peut vous fournir les contrats et les informations dont vous avez besoin pour cela. Le DPA d’Anthropic (en vigueur depuis le 24 février 2025, vérifié le 13 novembre 2026) couvre les points que l’article 28, paragraphe 3, du RGPD (texte sur EUR-Lex) exige d’un contrat de sous-traitance :

Trois limites s’y ajoutent. Premièrement, la Schedule 1, B.3 du DPA indique « None » sous « Special categories of personal data » : clarifiez-le par écrit avant que des données de santé ou d’autres données de l’article 9 n’arrivent dans Claude. Deuxièmement, Anthropic peut modifier le DPA « on reasonable notice » lorsque des changements législatifs l’exigent : conservez la version et la date que vous avez acceptées. Troisièmement, la liste des sous-traitants ultérieurs n’était pas lisible en texte le 13 novembre 2026 (elle se charge dynamiquement) ; nous ne la reproduisons donc pas : lisez-la vous-même. Anthropic cite aussi ISO 27001:2022, ISO/IEC 42001:2023 et SOC 2 Type I et II (article d’aide d’Anthropic). Ce sont des certifications de sécurité et de management ; elles ne remplacent ni le DPA ni votre propre évaluation.

Où Claude stocke-t-il les données, et existe-t-il une région UE ?

Selon la page d’Anthropic sur l’emplacement des serveurs (datée du 15 juin 2026), les données sont stockées aux États-Unis : « Note that data is stored in the US. » Par défaut, Anthropic peut acheminer le trafic client vers « select countries in the US, Europe, Asia and Australia », sauf accord contraire ou instruction de votre part.

Le seul choix possible est les États-Unis. Sur la page de résidence des données, le paramètre inference_geo prend les valeurs global (par défaut) et us, et le lieu de stockage d’un workspace ne peut actuellement être que us. La page range les deux sous « Current limitations ». Dans l’application Claude, Anthropic propose l’inférence US-only pour les formules Enterprise à facturation à l’usage ; Team n’affiche pas ce réglage. Aucune de ces pages ne nomme une région de l’UE.

Pour vous, cela signifie : avec Claude directement chez Anthropic, prévoyez un transfert vers un pays tiers (articles 44 à 46 du RGPD). Anthropic le fonde sur des clauses contractuelles types dans le DPA. À vous d’évaluer et de documenter si cela tient pour vos données dans votre cas, avec l’aide que le DPA promet en I.4. Une autre ligne de l’aide d’Anthropic vaut pour tout ce que vous connectez à Claude : les services connectés traitent les données « on their own infrastructure, under their own terms, which may be located outside the United States », et le réglage US-only ne change pas l’endroit où ces services travaillent (Anthropic).

Quel cloud est conforme au RGPD ?

Aucun ne l’est par lui-même, et aucun fournisseur ne vous décharge de vos obligations. Pour chaque service, Claude compris, vérifiez quatre points :

1. Rôle et contrat : qui est le sous-traitant, et existe-t-il un contrat de sous-traitance au titre de l’article 28 ? Pour Claude : oui avec Team, Enterprise et l’API, non avec Free, Pro et Max.
2. Lieu : où les données sont-elles stockées et traitées, y compris chez les sous-traitants ultérieurs ? Pour Claude : stockage aux États-Unis, traitement global ou uniquement aux États-Unis.
3. Transfert : sur quelle base les données partent-elles vers un pays tiers (articles 44 à 46) ? Pour Claude : clauses contractuelles types dans le DPA.
4. Sortie : comment récupérer les données ou les faire supprimer ? Pour Claude : restitution et suppression sous 30 jours après la fin du contrat (H.1) et les durées de suppression du tableau.

Un label ou un siège en Allemagne ne répond pas à ces quatre questions. La différence entre le siège d’un éditeur, l’emplacement de sa base de données et les prestataires de sa chaîne est expliquée dans le guide du CRM d’origine allemande. Nous ne pouvons pas sourcer un classement du « cloud allemand le plus sûr » et n’en donnons donc pas.

Comment utiliser Claude avec des données clients selon le RGPD ?

La checklist suit l’ordre dans lequel vous la parcourez. Elle s’appuie sur le RGPD et sur le guide « Künstliche Intelligenz und Datenschutz » de la Conférence allemande des autorités de protection des données (DSK), version 1.0 du 6 mai 2024 (en allemand), qui s’adresse selon la DSK aux entreprises, aux autorités et à d’autres organisations et sert de guide, non de catalogue exhaustif. Nous avons lu les deux le 13 novembre 2026. La checklist est une information, non un conseil juridique.

1. Définir la finalité et les types de données

   Notez à quoi sert Claude et de quelles données il a besoin. La DSK recommande de fixer les cas d’usage et les finalités à l’avance (section 1.1) et de vérifier s’il existe des cas d’usage séparables sans aucune donnée personnelle (1.3). Un modèle de texte n’a pas besoin d’accéder à vos clients.

2. Fixer la base juridique de chaque étape de traitement

   Chaque étape où Claude traite des données personnelles a besoin d’une base au titre de l’article 6, paragraphe 1, y compris le transfert à Anthropic (DSK 1.5 et 3.1). Avec des clients, ce sont le plus souvent le contrat (point b) ou les intérêts légitimes (point f) avec une mise en balance. Les catégories particulières de l’article 9 restent à l’écart, sauf exception de l’article 9, paragraphe 2.

3. Choisir la bonne formule et accepter le DPA

   Team, Enterprise ou l’API, pas Free, Pro ni Max. Acceptez les Commercial Terms avec le DPA (article 28, paragraphes 1 et 3), archivez la version et la date, et lisez la liste des sous-traitants ultérieurs. Le Trust Center d’Anthropic propose un fil d’actualités qui signale où ses sous-traitants ultérieurs opèrent.

4. Évaluer et documenter le transfert vers les États-Unis

   Vérifiez si les clauses contractuelles types du DPA tiennent pour vos données (article 46) et documentez le résultat. Anthropic fournit des informations pour cela sur demande (I.4).

5. Appliquer la minimisation des données

   Seulement les enregistrements et les champs dont la tâche a besoin (article 5, paragraphe 1, point c, article 25, paragraphe 2). Retirer les noms d’un texte ne suffit souvent pas : selon la DSK 3.1, retirer noms et adresses d’une saisie ne suffit en général pas (« reicht es regelmäßig nicht, Namen und Anschriften einer Eingabe zu entfernen »), car une personne peut être identifiée par le contexte. Limitez plutôt l’accès lui-même, comme dans la section Customermates ci-dessous.

6. Comptes professionnels, règles internes et personnes à associer

   Donnez aux salariés des comptes professionnels plutôt que privés (DSK 2.4), consignez par écrit ce pour quoi Claude peut ou non être utilisé, idéalement avec des exemples (2.2), et associez le délégué à la protection des données et, le cas échéant, la représentation du personnel (en Allemagne, le Betriebsrat) (1.12). Les décisions ayant des effets juridiques à l’égard d’une personne ne doivent en principe pas être prises uniquement par traitement automatisé (article 22, paragraphe 1) : Claude propose, un humain décide (DSK 1.6).

7. Mettre à jour votre registre des activités de traitement

   Inscrivez l’usage de Claude comme activité de traitement, avec la finalité, les types de données, Anthropic comme destinataire et le transfert vers un pays tiers (article 30).

8. Envisager une analyse d’impact relative à la protection des données

   L’article 35 exige une analyse lorsqu’un traitement, « en particulier par le recours à de nouvelles technologies », est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes. La DSK écrit que ce sera souvent le cas des applications d’IA (2.3). Consultez la liste de votre autorité de contrôle ; selon le DPA, Anthropic aide pour une analyse d’impact (B.6).

9. Informer les personnes concernées

   Votre notice d’information (articles 13 et 14) nomme Anthropic comme destinataire et mentionne le transfert vers un pays tiers.

10. Prévoir demandes, suppression et réexamen

    L’accès et l’effacement (articles 15 et 17) couvrent aussi les conversations chez Anthropic : les conversations supprimées quittent le backend sous 30 jours, et Enterprise fixe ses propres durées. Réexaminez les conditions, le DPA et les sous-traitants ultérieurs après chaque notification de changement.

Quelles données ne doivent pas aller dans Claude ?

• Les catégories particulières de l’article 9, comme les données de santé, biométriques ou génétiques, ou les données sur la religion, les convictions ou l’appartenance syndicale, sauf exception de l’article 9, paragraphe 2 (DSK 3.2) et sauf si le DPA couvre expressément ces données.
• Les données clients dans Free, Pro ou Max. Ces formules n’ont pas de DPA, et les conditions grand public pour l’EEE excluent l’usage professionnel.
• Des listes entières et des exports, quand une tâche n’a besoin que de deux enregistrements.
• Identifiants et clés : mots de passe, clés API et tokens.
• Des données sans limitation de finalité, par exemple une liste collectée pour un autre objectif, et des contenus que vous devez garder confidentiels en vertu d’un contrat ou de règles professionnelles.

Comment garder les données clients dans le CRM, et que lit Claude ?

Transparence : Customermates est notre produit. Customermates est un CRM open source d’origine allemande. Dans Customermates Cloud, la base de données de production principale est configurée dans la région AWS de Francfort (eu-central-1). C’est un réglage choisi et non un engagement contractuel sur le lieu des données ; l’application tourne chez Vercel aux États-Unis, et la liste des sous-traitants ultérieurs nomme chaque prestataire avec son lieu et sa base de transfert. L’idée : le CRM reste le système de référence, et Claude n’accède via le serveur MCP qu’à ce dont une tâche a besoin, limité par le rôle, les toolsets et les validations. Ce qu’est un serveur MCP, le guide sur le serveur MCP l’explique.

Le serveur MCP répond à des appels : Claude appelle un outil (chercher, lire, modifier), Customermates vérifie l’utilisateur, l’espace de travail et le rôle, et renvoie ce que le rôle peut voir. Il n’envoie rien de lui-même à Claude. MCP fonctionne sur toutes les formules, Free comprise, et en auto-hébergement ; chaque espace de travail a sa propre URL.

Que reçoit Anthropic quand Claude lit une fiche ?

Tout ce qu’un outil renvoie fait partie de la conversation et parvient donc à Anthropic : Claude ne peut utiliser que ce qu’il reçoit. Selon Anthropic, un connecteur personnalisé atteint votre serveur MCP depuis l’infrastructure cloud d’Anthropic, « rather than from your local device », dans tous les clients Claude (article d’aide d’Anthropic). Le tableau montre ce que les principaux appels de Customermates remettent à Claude (d’après la référence MCP).

Ce qui reste ensuite chez Anthropic dépend de votre formule (tableau ci-dessus) : avec Team, Enterprise ou l’API, le DPA s’applique et la conservation suit les durées indiquées. Le Privacy Center exclut « raw content from connectors », serveurs MCP distants compris, des données de retour (professionnels) et des données utilisées pour l’entraînement des modèles (grand public), « though data may be included if it’s directly copied into your conversation with Claude ». Fiez-vous à la formule, pas à cela : les réponses et brouillons de Claude qui citent ces contenus font partie du chat.

Comment configurer Claude avec un accès restreint à Customermates ?

Les étapes suivent le guide du connecteur, la documentation des rôles et l’article d’aide d’Anthropic sur les connecteurs personnalisés (vérifiés le 13 novembre 2026). Utilisez pour cela une formule d’Anthropic avec DPA.

1. Définir la tâche et les données

   Notez ce que Claude doit faire, par exemple rattacher des notes d’appel au bon contact, et de quelles listes et de quels champs il a besoin. C’est la finalité de l’étape 1 de la checklist.

2. Créer un rôle à accès restreint

   Ouvrez Paramètres › Rôles et cliquez sur Ajouter. Dans l’onglet Types de fiches, n’accordez que les listes dont la tâche a besoin, avec Accès en lecture Tous (ou Assignés, ce qui se limite aux enregistrements assignés à l’utilisateur) et sans Créer, Modifier ni Supprimer. Les nouveaux rôles démarrent sans accès aux enregistrements. Dans l’onglet Espace de travail, le rôle a besoin de Accès en lecture Tous sur la ligne API et webhooks, sinon le serveur MCP refuse la connexion ; mettez Messages de la boîte de réception et Utilisateurs et rôles sur Aucun. Il n’existe pas d’autorisations au niveau des champs : un rôle vaut pour tous les champs d’une liste. Placez les données sensibles dans une liste distincte que le rôle ne peut pas lire.

3. Créer un utilisateur distinct pour Claude

   Sous Paramètres › Membres, invitez un utilisateur avec ce rôle ; il occupe une place. Une connexion porte les droits de l’utilisateur qui l’a approuvée, sans périmètre par clé : avec votre propre utilisateur, Claude verrait tout ce que vous voyez. Passer un membre sur Inactif bloque aussi ses connexions MCP.

4. Copier l’URL de l’espace de travail et définir les toolsets

   Ouvrez Paramètres › Clés API et connecteurs, cliquez sur Ajouter, choisissez Claude sous Connexions rapides, puis Compte Claude. Copiez l’URL et ajoutez ?toolsets=records. Le serveur n’offre alors que les outils de fiches (plus la Corbeille et le statut des opérations) : messagerie, administration des rôles et des membres, webhooks et routines disparaissent. search et fetch restent toujours actifs. Si Claude doit aussi lire la base de connaissances, ajoutez wiki : ?toolsets=records,wiki. La référence MCP liste tous les toolsets.

5. Ajouter le connecteur dans Claude

   Dans Claude, ouvrez Customize › Connectors, cliquez sur + Add, choisissez Add custom connector, donnez-lui un nom et collez l’URL. Laissez l’authentification sur OAuth. Dans la fenêtre Customermates, connectez-vous avec l’utilisateur Claude (dans une fenêtre de navigation privée si vous êtes sinon connecté sous votre propre nom), vérifiez l’hôte sous Destination de la connexion et cliquez sur Approuver. Dans Team et Enterprise, un Owner ajoute le connecteur une fois, puis chaque membre se connecte individuellement.

6. Définir les Tool permissions

   Dans Claude, ouvrez Customize › Connectors › Customermates et réglez les Tool permissions. Autorisez les outils de lecture un par un avec Always allow, pas tout le groupe en lecture seule : export_crm_records porte aussi le marqueur de lecture seule mais renvoie une liste entière. Laissez-le, ainsi que tout outil qui écrit ou envoie, sur Needs approval. Le serveur n’impose pas de confirmation avant de supprimer ou d’envoyer ; Claude le fait.

7. Tester et vérifier ce qui revient

   Posez une question en lecture, par exemple sur les transactions ouvertes d’une organisation. Claude montre ses appels d’outils ; vérifiez quels champs sont revenus et demandez à Claude de ne requêter que les champs nécessaires. Vérifiez aussi qu’une fiche d’une liste que le rôle ne peut pas lire n’apparaît pas.

8. Documenter

   Ajoutez à votre registre des activités de traitement : finalité, rôle, toolsets, formule d’Anthropic et DPA, date.

Pour l’essayer avec votre propre compte Claude, démarrez votre essai de 14 jours. Sans carte bancaire. Les étapes du connecteur sont aussi décrites dans le guide des connecteurs Claude et dans le guide Claude CRM.

Que ne fait pas cette configuration ?

Le guide de sécurité explique l’isolation des locataires, les clés API et OAuth ; les textes juridiques figurent dans le DPA de Customermates.

Questions fréquentes

Déclarations d’Anthropic vérifiées le 13 novembre 2026 : le Privacy Center, les Commercial Terms of Service, le Data Processing Addendum, les Consumer Terms of Service, la politique de confidentialité, les articles d’aide sur les connecteurs et les connecteurs personnalisés, l’API et la conservation des données, la résidence des données, consulter et signer le DPA, responsable du traitement ou sous-traitant et les certifications. Droit et contrôle vérifiés le 13 novembre 2026 : le règlement (UE) 2016/679 sur EUR-Lex et le guide de la DSK. Les déclarations sur Customermates proviennent de la référence MCP, du guide du connecteur, de la documentation des rôles, de la documentation de sécurité et de la liste des sous-traitants ultérieurs à cette date.