L’essentiel — le produit ne dit pas où partent les données
Claude Code avec un compte Max et Claude Code branché sur Amazon Bedrock en Europe sont le même logiciel. Pour vos données, ce sont deux situations différentes. Trois questions font la différence :
- Quel contrat ? Des conditions grand public, ou un contrat d’entreprise.
- Où vont les données ? Le lieu de traitement, et le droit qui s’applique au fournisseur.
- Qui peut retracer ? Un journal exploitable par l’entreprise, ou rien.
| Formule | Contrat | Entraînement sur vos données | Lieu | Journal | Niveau couvert |
|---|---|---|---|---|---|
| Compte gratuit ou personnel | Grand public | Selon le réglage de l’utilisateur | Non maîtrisé | Aucun pour l’entreprise | Public |
| Compte d’entreprise sous contrat | Entreprise | Non, par défaut | Pas garanti en Europe | Selon l’offre | Interne |
| Entreprise, Europe, journal | Entreprise | Non, par défaut | Région UE choisie | Activé | Confidentiel |
| Cloud européen qualifié | Entreprise | À vérifier au contrat | En Europe | À vérifier au contrat | Critique |
| Modèle installé chez vous | Aucun tiers | Sans objet | Vos locaux | Le vôtre | Critique |
La dernière colonne vient de la grille de l’outil Quelle donnée confier à une IA ?. C’est une calibration IndustryHub, sans valeur de norme.
Compte gratuit ou personnel
Offres : ChatGPT Free, Plus ou Pro ; Claude et Claude Code en Free, Pro, Max ou Ultra.
Payer ne change pas de catégorie. Un abonnement Max coûte cher, mais il reste un compte de particulier, sous conditions grand public.
Entraînement. Chez OpenAI, les conversations servent à l’entraînement tant que l’utilisateur n’a pas refusé. Chez Anthropic, c’est un réglage du compte. S’il est accepté, les données sont conservées 5 ans. S’il est refusé, 30 jours.
Ce qui manque. Désactiver l’entraînement règle un seul point. L’entreprise n’a toujours ni contrat d’entreprise, ni administration des comptes, ni journal. Le réglage dépend de chaque salarié.
À réserver à : des données publiques.
Compte d’entreprise sous contrat
Offres : ChatGPT Business ou Enterprise ; Claude et Claude Code en Team, Enterprise ou API.
Ce qui protège. OpenAI et Anthropic n’entraînent pas leurs modèles sur ces données par défaut. Chez Anthropic, l’accord de traitement des données est inclus d’office dans les conditions commerciales. La conservation standard y est de 30 jours. Chez OpenAI, en ChatGPT Enterprise, les administrateurs fixent la durée, et une conversation supprimée disparaît sous 30 jours sauf obligation légale.
Ce qui manque.
- Le lieu. Anthropic indique pouvoir acheminer le trafic vers les États-Unis, l’Europe, l’Asie et l’Australie par défaut, avec un stockage aux États-Unis, sauf accord contraire.
- Le journal, selon l’offre. Chez Claude, les journaux d’audit sont réservés à Enterprise : 180 jours exportables, sans le contenu des conversations. Team ne les a pas.
- Le partage volontaire. Un retour envoyé au fournisseur peut sortir du cadre. Dans Claude Code,
/feedbacktransmet la conversation, conservée 5 ans.
À réserver à : des données internes.
Compte d’entreprise, traitement en Europe, journal des accès
Trois conditions cumulées : un contrat d’entreprise, un traitement en Europe, un journal activé. Une seule manquante, et la formule retombe au niveau précédent.
| Accès | Ce que dit le fournisseur | À vérifier |
|---|---|---|
| Claude Code par Amazon Bedrock | Les fournisseurs de modèles n’ont accès ni aux requêtes ni aux réponses | Région eu-*, préfixe eu., journal des appels activé |
| Claude Code par Google Cloud | Emplacement eu possible | Ne pas rester sur global, qui ne garantit aucun lieu |
| ChatGPT Enterprise ou API, résidence en Europe | Contenus stockés dans la région choisie, pour les clients éligibles | Lieu de calcul, en plus du lieu de stockage ; ChatGPT Business n’est pas cité |
| Microsoft 365 Copilot | Le trafic de l’Union reste dans son périmètre européen | Les modèles Anthropic en sont exclus à ce jour |
| Mistral Vibe Enterprise | Hébergement dans l’Union par défaut, entraînement refusé d’office | Fonctions impliquant un transfert, à couper au niveau de l’organisation |
Trois réglages se perdent facilement sur Bedrock. Sans région définie, Claude Code part sur us-east-1. Le préfixe eu. est une préférence, pas une garantie. Et le journal des appels est désactivé par défaut : il faut l’activer. Par ailleurs, certains modèles récents, comme Claude Fable 5, exigent qu’AWS puisse conserver les échanges jusqu’à 30 jours et les relire : vérifiez cette condition pour le modèle retenu.
Un copilote voit ce que voit l’utilisateur. Microsoft 365 Copilot présente tout contenu que la personne a le droit de consulter. Un partage trop large devient immédiatement accessible par une simple question.
Limite. Héberger en Europe règle le lieu, pas le droit. Un fournisseur américain reste soumis au CLOUD Act, même pour des données stockées à l’étranger. C’est pourquoi cette formule s’arrête au niveau Confidentiel.
Cloud européen qualifié
En France, la référence est SecNumCloud, la qualification de l’ANSSI. Son référentiel impose une protection contre les lois extra-européennes. C’est ce qui la distingue d’un simple hébergement en Europe.
La qualification porte sur un service, pas sur une marque. Une plateforme d’IA hébergée chez un prestataire qualifié n’est pas qualifiée pour autant. Vérifiez que le service d’IA lui-même figure au catalogue de l’ANSSI, mis à jour au moins une fois par mois.
En Allemagne, le C5 du BSI est d’une autre nature. Il n’existe pas de certificat C5, mais une attestation d’audit, qui porte sur des services et des régions précis. Lisez le rapport : une attestation C5 ne se lit pas comme une qualification SecNumCloud.
Ce qui manque. Un catalogue de modèles plus étroit et un coût supérieur. Les biens à double usage restent à part : contrôle export, puis modèle local.
Modèle installé chez vous
Principe. Un modèle à poids ouverts tourne sur vos serveurs. Aucun fournisseur d’IA ne reçoit la donnée.
Claude Code peut y être branché. Ollama expose une interface compatible : il suffit de faire pointer ANTHROPIC_BASE_URL vers http://localhost:11434. Ollama conseille une fenêtre de contexte de 64 000 jetons ou plus. Le logiciel reste Claude Code, le modèle n’est plus Claude.
« Local » se vérifie.
- Ollama propose aussi des modèles dans son propre cloud : choisir un modèle local.
- Claude Code garde quelques connexions sortantes. Le contrôle de sécurité de WebFetch envoie le nom de domaine consulté à
api.anthropic.com, sauf siskipWebFetchPreflightle coupe.CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFICcoupe le trafic non essentiel.
Ce qui manque. Un serveur de calcul à dimensionner, des compétences internes, et souvent des modèles en retrait sur les tâches les plus difficiles. Les licences varient d’un modèle à l’autre, y compris chez un même éditeur : lisez celle du modèle retenu avant un usage commercial.
Ce qui reste à votre charge. Droits d’accès, sauvegardes, journaux. Une fuite interne reste possible.
Un même outil, plusieurs réponses
Pour un schéma électrique d’installation courante, classé Confidentiel :
| Claude Code avec… | Formule | Réponse |
|---|---|---|
| Compte Pro ou Max | Compte personnel | Non |
| Compte Team, Enterprise ou API | Entreprise sous contrat | Non : le lieu n’est pas garanti |
| Amazon Bedrock ou Google Cloud, région UE, journal activé | Entreprise, Europe, journal | Oui |
| Ollama et un modèle local | Modèle installé chez vous | Oui, sous réserve des réglages ci-dessus |
Ces « non » viennent de notre grille, volontairement prudente. Une entreprise peut juger un compte Enterprise suffisant pour ses schémas courants : c’est une décision à prendre et à écrire, pas à laisser à chaque salarié.
Vérifier ce que vous utilisez vraiment
- Le compte est au nom de l’entreprise, pas d’un salarié
- Le contrat et son accord de traitement des données sont signés ou acceptés, et archivés
- L’entraînement est désactivé pour l’organisation, et le partage volontaire est encadré
- Le lieu de traitement est écrit au contrat, pas seulement le lieu de stockage
- Dans Claude Code,
/statusaffiche bien le fournisseur et la région attendus - Le journal est activé, et quelqu’un sait le lire
- Les droits d’accès aux fichiers sont revus avant de connecter un assistant
Limites
Ces offres changent souvent : ce texte reflète les pages des fournisseurs consultées le 31 octobre 2026. Le contrat signé fait foi. Les prix ne sont pas traités, car ils évoluent trop vite. Cet article n’est pas un avis juridique.
Pour aller plus loin
- Outil Quelle donnée confier à une IA ? — tel document, telle IA : oui ou non
- Article Quelle donnée peut aller dans une IA ? — la méthode de classement
- Article Digitalisation de l’entreprise à l’heure de l’IA — contrats, droit applicable, indépendance vis-à-vis du fournisseur
Sources. Claude Code, utilisation des données, Claude Code sur Amazon Bedrock, Claude Code sur Google Cloud, Anthropic, lieu de traitement, Anthropic, accord de traitement, Claude, journaux d’audit, OpenAI, offres d’entreprise, OpenAI, entraînement, OpenAI, résidence des données, Amazon Bedrock, protection des données, Amazon Bedrock, journal des appels, Microsoft 365 Copilot, Mistral, stockage, Ollama et Claude Code, ANSSI, SecNumCloud, BSI, FAQ C5.