Accueil / Données personnelles, la vigilance obligatoire

Ce que le compte d'organisation garantit, et ce qu'il ne garantit pas

Sur un compte d'organisation, Anthropic n'entraîne pas ses modèles sur les conversations, mais l'organisation reste seule responsable du traitement des données qu'elle y fait transiter.

Un compte d'organisation Anthropic et un compte individuel Pro ou Max ouvrent sur la même interface Claude, mais ils ne suivent pas les mêmes règles pour les conversations qui y transitent. Confondre les deux revient à prêter à un compte individuel une garantie qui ne s'applique qu'au compte d'organisation.

Ce que garantit le compte d'organisation

Sur un compte d'organisation, Anthropic se déclare sous-traitant au sens du règlement européen sur la protection des données, l'organisation cliente restant responsable du traitement ; l'accord de traitement des données, clauses contractuelles types comprises, est intégré aux conditions commerciales sans signature séparée, et le contenu des conversations n'est pas utilisé pour entraîner les modèles, sauf si l'organisation choisit elle même d'adhérer au programme de partenariat de développement d'Anthropic. Cette condition figure dans la phrase même que vous lirez à la source : citez la garantie sans elle, et le tiers qui ouvrira l'adresse la verra. Relevé du 2 septembre 2026, adresses en fin de leçon. C'est une garantie réelle, mais elle ne répond qu'à une seule question, celle de l'entraînement. Elle ne change rien à ce que l'organisation est déjà : la seule responsable du traitement. Le registre des traitements, la base légale invoquée, l'analyse d'impact quand elle est requise et le délégué à la protection des données restent du côté de l'organisation. Aucun réglage de l'outil ne les remplace.

Ce qu'un compte individuel ne garantit pas

Un compte individuel Pro ou Max suit des conditions différentes. Un réglage qui autorise les conversations à améliorer les modèles y existe, et il revient à la personne connectée de le désactiver si elle ne veut pas que ses échanges y contribuent. Le refus lui même comporte une exception écrite dans la politique de confidentialité : une conversation signalée pour revue de sécurité, ou signalée par un utilisateur, peut servir à l'entraînement malgré le refus. Les échanges concernés sont alors conservés jusqu'à deux ans, et les scores de classification jusqu'à sept ans. Aucun texte public ne dit ce qui déclenche ce signalement, il ne se prévoit donc pas. Traiter un document sensible sur ce type de compte, en pensant bénéficier des mêmes garanties qu'un compte d'organisation, expose donc à un risque que le compte d'organisation ne pose pas de la même façon. La durée pendant laquelle les conversations sont conservées diffère elle aussi d'un compte à l'autre, et elle ne se résume pas ici en un seul chiffre : elle dépend des conditions propres à chaque compte et se vérifie directement dans les paramètres ouverts, ou par écrit auprès d'Anthropic pour un compte d'organisation.

Un repère visuel ne suffit pas à trancher : une mise en page change sans prévenir, et se tromper ici se paie sur un dossier sensible. Le seul test qui tienne passe par un écrit.

Question à poser à la personne qui administre vos comptes :
« Sur quel contrat mon compte Claude est-il ouvert, un contrat d'organisation
signé par la structure, ou un abonnement personnel ? »
À conserver : la réponse par écrit, avec sa date.

Le tri des informations sensibles vu dans la leçon précédente reste nécessaire même sur un compte d'organisation : la garantie sur l'entraînement des modèles ne dispense d'aucune des questions vues dans cette leçon, ni de vérifier, avant d'ouvrir un dossier sensible, sur quel compte la session est réellement ouverte.