Ce que Claude fait de vos données et comment les protéger

Claude n’apprend rien de vos échanges si vous l’avez refusé. Refuser ne veut pas dire que rien ne reste : Anthropic garde des copies, de 30 jours à 7 ans selon ce que vous avez cliqué, et Claude Code emporte au passage les fichiers qu’il ouvre.

Nous avons repris les pages d’Anthropic une par une, puis ce qu’en disent la CNIL et le CEPD. Pour l’autre grand assistant, la même revue existe : ce qu’OpenAI fait de vos données ChatGPT.

Claude utilise-t-il vos données ? Le choix demandé depuis 2025

Le 28 août 2025, Anthropic a annoncé un changement pour Free, Pro et Max, Claude Code compris. Chaque utilisateur devait dire, au plus tard le 8 octobre 2025, si ses échanges pouvaient entraîner les modèles. Les nouveaux comptes répondent dès l’inscription.

Le réglage s’appelle aujourd’hui « Aider à améliorer nos modèles d’IA », dans Paramètres, Confidentialité. Il ne vaut que pour les conversations et sessions de code nouvelles ou reprises. Ce qui a déjà servi à un entraînement y reste : c’est la ligne que je lirais deux fois avant de dire oui.

Dans une équipe, ce choix ne devrait pas revenir à chacun au moment de s’inscrire. Il se tranche une fois, dans l’article de la charte sur les outils et les comptes.

Est-ce que Claude garde les données ? De 30 jours à 7 ans

Oui, et la durée dépend de ce qui s’est passé. Une conversation supprimée quitte l’historique tout de suite et les serveurs sous 30 jours. Pour comparer bouton par bouton avec l’autre assistant, voyez comment supprimer l’historique ChatGPT.

Trois cas allongent la note. Accepter l’amélioration des modèles : jusqu’à 5 ans, sous forme dépersonnalisée. Un pouce levé ou baissé : 5 ans. Une conversation signalée par les classificateurs de sécurité : entrées et sorties jusqu’à 2 ans, scores de classification jusqu’à 7 ans.

Les 7 ans m’inquiètent moins qu’ils n’en ont l’air : ce sont des scores, pas votre texte. Pour les images jointes, nous avons comparé les assistants dans ce que l’IA garde des photos envoyées.

Dans un registre de traitements, je noterais la durée la plus longue qui peut s’appliquer, pas la plus courante. C’est elle qui répond à la case durée de conservation le jour où un client la demande.

Claude Incognito et le pouce : deux boutons à ne pas confondre

Le chat Incognito s’ouvre par l’icône fantôme d’une nouvelle conversation. Il n’entre ni dans l’historique ni dans la mémoire, et il n’entraîne pas les modèles, même réglage d’amélioration activé. Anthropic le garde quand même 30 jours, ou la durée fixée par une organisation Enterprise.

Le pouce va dans l’autre sens. Un avis transmet la conversation associée entière, gardée 5 ans et détachée de votre identifiant, et il peut servir à entraîner, offres professionnelles comprises. Ce clic mérite sa ligne dans la liste des outils autorisés.

Claude Team, Enterprise et API : la confidentialité en entreprise

Sur les offres commerciales, Anthropic n’utilise pas vos entrées ni vos sorties pour entraîner, par défaut. Deux portes restent ouvertes : le pouce, que les propriétaires d’un espace Team ou Enterprise peuvent couper par « Évaluer les conversations », et le signalement explicite d’un bug ou d’un commentaire.

Côté API, une organisation peut s’inscrire au Development Partner Program et fournir ses données à l’entraînement. C’est un geste d’administrateur. Si vous reprenez un compte créé par quelqu’un d’autre, posez la question avant tout le reste.

Sur Enterprise, la conservation est indéfinie tant que personne ne la règle. Le plancher est de 30 jours, et la durée d’un projet l’emporte sur celle des conversations qu’il contient. Une collectivité qui règle ses chats et oublie ses projets garde donc tout ce qui y est rangé.

La politique de confidentialité d’Anthropic, elle, ne couvre pas le contenu traité pour ses clients professionnels : il relève de contrats séparés. Comme l’article 28 du RGPD impose un contrat avec tout sous-traitant, demandez à voir celui qui s’applique avant le premier dossier.

Claude Code et la confidentialité : ce qui quitte votre poste

Claude Code tourne sur votre poste, le modèle chez Anthropic. La documentation parle d’envoyer vos demandes et les sorties du modèle, chiffrées en transit, sans détailler les fichiers. Or le modèle ne commente que ce qu’il reçoit : j’en déduis qu’un export de clients lu par l’outil part comme un message collé.

En mode Manuel, il démarre en lecture seule et demande avant de lire hors de ce dossier. Le mode auto, point de départ des sessions interactives, confie ces décisions à un classifieur. Mon avis : lancez-le depuis un sous-dossier qui ne contient que le projet, jamais depuis la racine d’un disque partagé.

Les durées suivent le compte : 5 ans ou 30 jours en grand public selon votre choix, 30 jours sur Team, Enterprise et API. La conservation zéro existe pour Claude Code sur Claude for Enterprise, mais seulement pour les comptes éligibles, activée organisation par organisation.

Pour une application maison qui appelle l’API de Claude, le même texte peut finir dans un journal d’appels. Le Gateway installé sur vos serveurs masque noms et numéros avant chaque requête et les rétablit dans la réponse.

Ce n’est qu’une des sorties par où fuient les données d’une IA.

Si vos appels passent par plusieurs fournisseurs, un AI gateway pose la question pour chacun.

Où sont stockées les données de Claude, et qui en répond

Claude est le produit, Anthropic l’entreprise qui l’édite. Pour l’EEE, le Royaume-Uni et la Suisse, le responsable de traitement est Anthropic Ireland, Limited, selon la politique de confidentialité en vigueur depuis le 10 septembre 2026. Ailleurs, c’est Anthropic PBC.

Par défaut, le trafic peut être acheminé vers les États-Unis, l’Europe, l’Asie ou l’Australie. Le stockage est annoncé aux États-Unis. Les transferts hors EEE reposent sur les décisions d’adéquation (article 45 du RGPD) et les clauses contractuelles types (article 46).

Un routage européen ne fait pas un hébergement européen, et je ne l’écrirais pas dans une réponse à un client. Pour des données de santé, l’exigence de certification HDS arrête la discussion avant même ce schéma.

Garder les données chez soi suppose un modèle qui tourne sur votre propre matériel, avec ce que cela coûte en machines et en compétences.

Claude est-il conforme au RGPD ? CNIL, CEPD et secret professionnel

Aucune autorité ne l’a déclaré conforme. Le 16 octobre 2025, la CNIL a expliqué comment s’opposer à l’entraînement sur neuf plateformes, Claude compris, « sans se prononcer sur la conformité au RGPD des procédés proposés ».

Sa fiche nommait le réglage « Aider à améliorer Claude » ; le libellé a changé depuis, le chemin non. Le CEPD, dans son avis 28/2024 du 18 décembre 2024, estime qu’un modèle entraîné avec des données personnelles ne peut pas toujours être considéré comme anonyme.

Mis bout à bout avec ce qu’Anthropic dit des modèles déjà entraînés, mon avis est tranché : sur un compte qui voit passer des clients, l’amélioration doit rester coupée. Anthropic écrit d’ailleurs encourager ses utilisateurs à ne pas traiter de données personnelles avec ses produits.

Votre assureur cyber peut aussi poser la question cette année : plusieurs cases du questionnaire changent de réponse dès qu’un collaborateur se sert d’un assistant.

Ce que le contrat couvre ensuite est expliqué dans notre guide de l’assurance cyber des PME.

Données personnelles et Claude : quatre gestes avant un dossier client

Tous les réglages vus ici protègent celui qui écrit. Aucun ne protège le client dont le nom figure dans le texte et qui n’a rien coché. D’où la règle ci-dessous, à afficher dans l’équipe : trois gestes chez Anthropic, un quatrième sur votre poste.

Ce dernier est le seul qui ne dépend pas d’Anthropic. Nonimo le fait sur votre Mac ou votre PC : noms, NIR et IBAN deviennent des étiquettes avant que le texte parte vers Claude, et la réponse revient avec les vrais noms.

Le masquage se fait sur votre ordinateur et le texte ne nous parvient pas ; le fonctionnement est décrit sur notre page sécurité.

Sources

• Anthropic, documentation de Claude Code, « Utilisation des données » : choix d’entraînement des comptes grand public, 5 ans ou 30 jours, conservation zéro sur Enterprise éligible, cache local, /feedback.
• Anthropic, « Mes données sont-elles utilisées pour l’entraînement du modèle ? » : pouce, conversations signalées, chats Incognito, connecteurs.
• CNIL, comment s’opposer à la réutilisation de ses données pour l’entraînement d’agents conversationnels, 16 octobre 2025 : marche à suivre pour Claude, sans avis de conformité.
• CEPD, avis 28/2024 sur les modèles d’IA, 18 décembre 2024 : un modèle entraîné avec des données personnelles n’est pas toujours anonyme.
• Code pénal, article 226-13 : un an d’emprisonnement et 15 000 € d’amende.
• Règlement (UE) 2016/679, RGPD : articles 28, 45 et 46.

Consulté le 8 novembre 2026.