Anthropic a annoncé Enterprise Frontier Safeguards (EFS) le 1er septembre 2026. Le dispositif vise les entreprises qui veulent conserver les données liées à la surveillance des usages dans une infrastructure cloud qu’elles contrôlent, sans renoncer à la détection automatisée des comportements abusifs. La rétention nulle des données (ZDR) reste au cœur de l’offre, mais le stockage des signaux de surveillance peut désormais être placé dans le compte cloud du client.
Anthropic indique avoir développé EFS avec plus de 100 clients des services financiers, de la santé, de l’industrie manufacturière, des télécommunications, du droit, de la distribution et du secteur public. AWS, Google Cloud et Microsoft Azure ont également contribué au projet. Le produit s’inscrit donc dans des environnements où l’activité liée à l’IA doit rejoindre des procédures existantes de sécurité, de gouvernance et d’audit.
L’annonce d’AnthropicLes signaux de surveillance peuvent rester chez le client
Avec EFS, les données utilisées pour surveiller les abus peuvent être conservées dans le compte Amazon S3, Azure Blob Storage ou Google Cloud Storage de l’organisation. Celle-ci garde la main sur les clés de chiffrement, les politiques d’accès et les journaux d’audit. La décision porte ainsi sur le périmètre de stockage des données de surveillance : elles peuvent rester dans l’environnement déjà soumis aux contrôles internes de l’entreprise, plutôt que d’être stockées dans une infrastructure gérée par Anthropic.
Ce choix ne supprime pas la surveillance. Anthropic précise que ses systèmes analysent une fenêtre glissante du trafic afin de repérer des schémas susceptibles de nécessiter une intervention. Les cas cités comprennent les tentatives de développer des capacités cyber offensives ou biologiques, ainsi que l’utilisation d’identifiants volés ou exposés.
Les signaux détectés sont transmis directement au client, dont les équipes peuvent examiner les éléments concernés. Anthropic affirme que cette surveillance est automatisée et qu’elle ne nécessite pas de revue humaine par ses employés. Pour les organisations soumises à des exigences strictes de contrôle des accès ou de traçabilité, l’intérêt d’EFS tient donc à la combinaison de deux éléments : la détection reste intégrée au service, tandis que les données produites par cette détection peuvent rejoindre les outils de sécurité du client.
Deux options pour arbitrer conservation et analyse
Anthropic introduit aussi une conservation des données pendant 30 jours avec Fable 5. Selon le fournisseur, cette période doit permettre de corréler les signaux d’usage abusif entre plusieurs sessions et plusieurs comptes au fil du temps. Elle ne correspond pas au même choix que la ZDR : Anthropic présente la rétention nulle comme une préférence du client sur la conservation de ses données, tandis que la fenêtre de 30 jours donne aux systèmes davantage de temps pour repérer des abus répartis sur plusieurs activités.
Cette distinction compte pour les entreprises qui doivent arbitrer entre minimisation de la conservation et capacité d’analyse dans la durée. EFS ne transforme pas ces options en une seule configuration imposée : la conservation, le stockage et la surveillance répondent à des objectifs différents. Une organisation peut donc examiner séparément le lieu où les signaux sont conservés, la durée de conservation et le degré d’automatisation retenu.
L’entreprise affirme par ailleurs n’avoir jamais entraîné ses modèles avec des données d’entreprise sans autorisation explicite et ne pas le faire. Cet engagement est distinct de la configuration de surveillance. La conservation de signaux destinés à détecter des abus ne constitue pas une autorisation d’utiliser les données d’entreprise pour entraîner les modèles.
Un déploiement progressif et des coûts cloud à prévoir
EFS sera déployé progressivement, avec une disponibilité étendue visée plus tard cet automne. Avant cette mise à disposition, les clients éligibles bénéficieront de la ZDR pour Fable 5 et Fable 5.1. La liste des services concernés prévue par Anthropic comprend Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Claude Platform on AWS, Google’s Agent Platform et Microsoft Foundry.
Les organisations pourront activer indépendamment le stockage détenu par le client, les clés de chiffrement gérées par le client et la revue entièrement automatisée. Cette séparation laisse aux équipes la possibilité d’adapter le niveau de contrôle à leurs propres contraintes, au lieu de conditionner toutes les fonctions à un même déploiement.
Anthropic précise qu’il ne facturera pas EFS en lui-même. Le fournisseur cloud utilisé par l’organisation peut toutefois facturer le stockage, les lectures, les écritures et la sortie de données. Le contrôle opérationnel augmente donc, mais une partie des coûts liés à la conservation et à l’exploitation des signaux peut se déplacer vers l’environnement cloud du client.
EFS répond à une demande précise des entreprises : garder les enregistrements sensibles de surveillance dans leur propre périmètre de sécurité tout en conservant une détection automatisée des usages abusifs. Le bénéfice concret dépendra toutefois du calendrier de déploiement, puisque la date de disponibilité pour chaque client éligible reste liée au lancement progressif.