Claude Enterprise : un centre de sécurité et des contrôles pour les administrateurs

Déployer un assistant IA dans une entreprise pose vite des questions très concrètes : qui peut l'utiliser, depuis où, avec quels réglages, et que voit le service sécurité ? Anthropic a publié le 5 novembre 2026 une mise à jour de Claude Enterprise qui s'adresse à ces questions. Sept nouveautés sont décrites, dont une seule en disponibilité générale.

Le centre de sécurité (bêta)

C'est une page des paramètres de l'organisation. Elle compare les réglages en place pour le chat, Cowork et Claude Code avec la configuration recommandée par Anthropic, affiche pour chaque contrôle la valeur actuelle et la valeur conseillée, et renvoie vers le réglage concerné. La vérification est refaite à chaque chargement de la page.

Les administrateurs peuvent y consigner des attestations : état d'un contrôle, risque accepté, problème signalé. Un rapport est téléchargeable par les propriétaires de l'organisation.

Anthropic prend soin de le préciser : ce n'est ni une certification, ni une garantie de conformité à une loi ou à une norme.

Les « inference hooks » (disponibilité générale)

C'est la seule fonction annoncée comme pleinement disponible. Elle envoie les requêtes des utilisateurs et les appels d'outils vers les outils de sécurité des données de l'entreprise. Deux points de contrôle existent : sur la requête, et sur l'appel d'outil avant son exécution. L'article ne cite aucun éditeur partenaire.

Les autres nouveautés, toutes en bêta

• Gestion centralisée. Une console unique, admin.claude.com, pour une organisation mère : authentification unique (SSO), synchronisation de l'annuaire, vérification de domaine, groupes, clés de l'API de conformité. Plusieurs fournisseurs d'identité sont acceptés. Anthropic prévient que la mise en place est irréversible.
• Déconnexion d'un membre par l'API d'administration. Un appel met fin à ses sessions sur tous les navigateurs et appareils, sans le retirer de l'organisation. Les clés API, les sessions cloud déjà lancées et les routines planifiées ne sont pas touchées.
• Liste d'adresses IP autorisées en libre-service. Les administrateurs la gèrent sans passer par Anthropic. Elle s'applique à la plupart des produits Claude, pas à tous.
• Réglages de Claude Desktop. Les propriétaires fixent les paramètres les plus courants depuis l'organisation, sans passer par un outil de gestion de parc. Les comptes personnels ou extérieurs peuvent être bloqués sur les ordinateurs gérés, et les dossiers accessibles limités.
• Détection sur les postes (EDR) dans Cowork. Le capteur de sécurité de l'entreprise tourne dans la machine virtuelle locale de Cowork, sur macOS et Windows, pour Claude Team et Enterprise. Les capteurs fonctionnent en mode détection : ils signalent, ils ne bloquent pas. Les sessions Cowork dans le cloud ne sont pas couvertes.

Les limites

L'essentiel est en bêta, avec des exceptions de disponibilité renvoyées au centre d'aide. L'article ne donne aucun prix et aucune date de sortie de bêta. La liste des éditeurs EDR compatibles n'y figure pas non plus. Enfin, la déconnexion forcée laisse en place les clés API : elle ne suffit pas, seule, à couper l'accès d'un collaborateur qui quitte l'entreprise.

Notre lecture

Ces outils visent les organisations dotées d'une équipe sécurité, pas la PME de quinze personnes. Deux enseignements valent pourtant pour tout le monde. D'abord, la plupart de ces contrôles sont réservés à la formule Enterprise : une entreprise sur une formule Team doit vérifier ce qui lui est réellement accessible avant de promettre quoi que ce soit à son responsable de la conformité. Ensuite, le centre de sécurité donne une liste de réglages à passer en revue. Même sans y avoir accès, la démarche est bonne à reprendre : comparer une fois par trimestre ses paramètres aux recommandations de l'éditeur, et garder une trace écrite des écarts acceptés.