Claude Enterprise ajoute des contrôles de sécurité. Plusieurs restent en bêta

Anthropic annonce le 5 novembre de nouveaux contrôles pour Claude Enterprise. Ils couvrent la visibilité sur les réglages et l’examen des requêtes avec la gestion des accès. Le billet de lancement distingue leurs statuts. Les hooks d’inférence sont disponibles en version générale. Le centre de sécurité et plusieurs fonctions d’administration restent en bêta. Un même ensemble d’annonces ne signifie donc pas un niveau de disponibilité identique pour chaque contrôle.

Un centre de sécurité qui montre les réglages

Le guide du centre de sécurité décrit une page de comparaison avec les recommandations d’Anthropic. Elle affiche les valeurs courantes et leur statut. Certains contrôles sont vérifiés automatiquement. D’autres exigent une confirmation humaine parce qu’ils dépendent d’un outil extérieur. Le rapport distingue ces deux origines. Il ne constitue ni une certification de sécurité ni une garantie de conformité à une norme.

Le centre est consultatif. Il ne change pas les paramètres à la place de l’organisation. Les modifications se font sur la page du réglage concerné. Son accès est réservé aux rôles Owner et Primary Owner selon le guide. Les Admins ordinaires et les utilisateurs ne peuvent pas l’ouvrir. Une page conçue pour une revue de sécurité ne doit donc pas être présentée comme un tableau visible par tous les responsables de l’entreprise.

Les confirmations manuelles gardent leur statut

Un résultat positif après vérification automatique et une attestation humaine n’apportent pas la même preuve. Le rapport téléchargeable permet de voir cette différence. Les attestations indiquent qui a confirmé un contrôle et quand. Ça aide à préparer une revue. Le document ne démontre toutefois pas que chaque règle a été effectivement appliquée dans toutes les situations. Il décrit les réglages observés et les confirmations enregistrées.

Les hooks vérifient des requêtes avant leur exécution

Les hooks d’inférence envoient des éléments à un serveur de contrôle choisi par l’organisation. Le mécanisme permet d’examiner les requêtes avant la génération et les appels d’outils avant leur exécution. Le serveur répond s’il autorise ou refuse la suite. Le contrôle s’intègre à l’infrastructure Claude pour les produits pris en charge. Il ne repose donc pas uniquement sur un programme installé sur le poste d’un salarié.

Cette fonction permet d’appliquer des règles de prévention des fuites de données. Son effet dépend des politiques et du service de contrôle configurés. Sa disponibilité ne prouve pas qu’une organisation l’a déjà activée ou que sa politique détectera chaque cas problématique. Owners et Primary Owners gèrent son activation. Il faut distinguer la présence du mécanisme de la manière dont il est effectivement utilisé.

Déconnecter un membre ne supprime pas tous ses accès techniques

Une nouvelle fonction de l’Admin API permet de terminer les sessions de connexion d’un membre sans le retirer de l’organisation. Le billet précise qu’elle n’arrête pas les clés API ni les sessions cloud déjà en cours ou les routines programmées. Le membre peut aussi se reconnecter ensuite. La déconnexion et la révocation de toutes les formes d’accès restent donc des opérations différentes. Cette fonction est annoncée en bêta.

La gestion centralisée ajoute aussi une console pour une organisation parente. Elle permet de gérer des réglages communs sans donner par défaut à ses rôles l’accès à chaque organisation enfant. Cette gestion reste en bêta. Le capteur EDR dans l’environnement local de Cowork suit lui aussi un statut bêta. Il rapporte les activités et fonctionne en détection. Il ne les bloque pas. Son périmètre local ne couvre pas les sessions Cowork hébergées dans le cloud.

Notre article sur les rapports et budgets de Claude Enterprise décrit une autre forme de visibilité. Les nouveautés de sécurité portent ici sur les accès et les actions. Leur apport tient à la possibilité de comprendre ce qui est configuré puis d’appliquer un contrôle précis. La lecture des statuts et des limites évite de confondre cette visibilité avec une protection déjà complète.