Risques de Claude en PME : ce qui peut mal tourner, et le réglage qui l'évite

En bref

Le premier risque de Claude en PME n'est pas un pirate : c'est le compte personnel qu'un salarié ouvre pour gagner du temps. Sur Claude Free, Pro et Max, chacun décide si ses conversations servent à entraîner les modèles d'Anthropic ; s'il accepte, elles peuvent rester dans l'entraînement, sous forme dé-identifiée, jusqu'à 5 ans, d'après le centre de confidentialité d'Anthropic. Sur Claude Team, Enterprise et l'API, les conversations ne servent pas à l'entraînement par défaut.

La conservation vient ensuite, y compris sur une offre d'équipe. Par défaut, les données d'une organisation restent stockées tant qu'aucune durée n'est fixée, et seule l'offre Enterprise permet d'en fixer une (30 jours au minimum). Les modèles Claude Fable 5, 5.1 et 5.2 gardent en plus les requêtes et les réponses au moins 30 jours, sans rétention zéro hors dérogation temporaire.

Reste l'injection de consignes (prompt injection). Une page web, un e-mail ou un fichier lu par Claude peut contenir un texte qui lui donne des ordres. Anthropic le dit lui-même, le risque « n'est pas nul », et déconseille Claude in Chrome sur les sites sensibles. Viennent ensuite la réponse fausse, le connecteur trop large et l'approbation machinale : le tableau plus bas dit quel réglage les réduit, sur quelle offre, et qui s'en charge.

Ces risques complètent le guide pour déployer Claude en PME, qui les résume en cinq points, et le guide Claude et RGPD, qui traite du contrat et du registre.

Qu'est-ce qu'un risque de Claude en PME ?

Un risque, ici, c'est une donnée qui sort du cadre prévu, une réponse fausse prise pour vraie, ou un agent qui agit sans que personne l'ait voulu. Aucun n'est propre à Claude : ChatGPT ou Mistral posent les mêmes questions avec d'autres réglages. On traite ici Claude, parce que ses réglages sont documentés et vérifiables.

L'injection de consignes est une attaque où un contenu lu par l'IA (page web, e-mail, document, fichier d'un dépôt de code) cache des instructions que le modèle risque de suivre comme si elles venaient de l'utilisateur. La fatigue d'approbation, elle, est la tendance à accepter sans lire les demandes d'autorisation d'un agent quand elles s'enchaînent.

Les huit risques, le réglage qui les réduit, et qui s'en charge

Le stockage aux États-Unis et le contrat de traitement des données n'entrent pas dans ce tableau : ils relèvent du guide Claude et RGPD.

Où vont vos conversations, selon l'offre

Sur les comptes grand public (Free, Pro, Max), le réglage d'entraînement s'applique aussi à Claude Code utilisé avec ces comptes. En cas d'accord, Anthropic peut garder vos données sous forme dé-identifiée jusqu'à 5 ans dans ses chaînes d'entraînement, d'après sa page sur l'usage des données. Sans accord, la durée reste de 30 jours (annonce du 28 août 2025). Le réglage s'appelle « Help improve our AI models » ; une fois désactivé, les nouvelles conversations ne servent plus, mais ce qui est déjà entré dans un entraînement y reste (page du réglage).

Sur les comptes commerciaux (Team, Enterprise, API), Anthropic écrit que, par défaut, il n'utilise pas vos entrées ni vos sorties pour l'entraînement. Les retours que l'utilisateur envoie (pouce, signalement) font exception : ils sont conservés jusqu'à 5 ans. Les propriétaires Team et Enterprise peuvent désactiver « Évaluer les conversations » (centre de confidentialité, en français). Côté conservation, Anthropic précise que les données restent stockées sans limite tant qu'aucune durée personnalisée n'est fixée, et réserve cette durée à l'offre Enterprise, avec un minimum de 30 jours (page sur la conservation personnalisée).

Avec Fable ou Mythos, vos conversations restent au moins 30 jours chez Anthropic, quelle que soit l'offre. Cela compte si un contrat client vous interdit de laisser des données chez un sous-traitant. Anthropic a désigné six « Covered Models » : Claude Fable 5, 5.1 et 5.2 (disponibles pour tous) et Claude Mythos 5, 5.1 et 5.2 (réservés à des partenaires approuvés) ; les versions 5.2 de Fable et de Mythos datent du 9 novembre 2026. Pour ces modèles, requêtes et réponses sont gardées au moins 30 jours puis supprimées, sauf enquête de sécurité ou obligation légale. La rétention zéro n'existe pas, à part une option temporaire, conçue comme transition vers Enterprise Frontier Safeguards, pour les clients éligibles sur Fable 5, 5.1 et 5.2 (page Covered Models ; annonce Enterprise Frontier Safeguards). Opus, Sonnet et Haiku 5.5 n'ont pas cette contrainte. Ce que cela change pour une intégration existante est détaillé dans l'analyse de la sortie de Fable 5.2 et Mythos 5.2.

Injection de consignes : ce qu'Anthropic reconnaît

Anthropic ne promet aucune immunité. Sur sa page consacrée à l'usage de Claude in Chrome en sécurité, il juge l'injection de consignes comme le plus grand risque des outils d'IA qui naviguent. Sa configuration actuelle fait tomber le taux de réussite des attaques sous 0,08 % dans ses propres tests, mais « le risque n'est pas nul » : il recommande de ne pas utiliser l'extension sur des sites sensibles, et d'ouvrir un profil de navigateur séparé (centre d'aide). Ce 0,08 % est une mesure sur ses scénarios d'attaque, pas une garantie pour votre usage : même un taux de 1 % reste, selon ses travaux sur les défenses, un risque significatif. Le détail de l'extension est dans Extension Claude pour Chrome.

Le navigateur n'est pas le seul chemin. Dans un article d'ingénierie du 25 mai 2026, Anthropic admet que la protection au niveau du modèle ne sera jamais efficace à 100 %. Il cite le cas d'un connecteur GitHub qui peut charger un README empoisonné dans le contexte du modèle, alors même qu'il passe les contrôles anti-malware. Un connecteur vérifié ne rend pas une donnée vérifiée. Le même article rapporte que, dans la première version de Claude Code, qui demandait une validation à chaque action, environ 93 % des demandes d'autorisation étaient approuvées d'après la télémétrie d'Anthropic : c'est la fatigue d'approbation (How we contain Claude).

Pour Cowork, la page d'aide en français demande d'éviter d'accorder l'accès aux fichiers locaux contenant des informations sensibles et de n'utiliser que des MCP de confiance ; les propriétaires Team et Enterprise peuvent désactiver la recherche web et Claude in Chrome (centre d'aide Cowork). Pour les connecteurs, Claude hérite des permissions de chaque personne sur le service connecté, les propriétaires peuvent limiter les actions permises pour toute l'organisation, et les connecteurs personnalisés relient Claude à des services non vérifiés par Anthropic (page des connecteurs).

Réponses fausses : la règle qui suffit

Ne laissez rien partir chez un client sans vérification : Anthropic le dit lui-même, ses utilisateurs ne doivent pas tenir Claude pour une source de vérité unique, et doivent examiner avec soin tout conseil à fort enjeu (centre d'aide). La CNIL recommande de ne jamais reproduire telles quelles les sorties d'un système d'IA générative (questions-réponses de la CNIL, 18 juillet 2024).

En PME, la règle utile tient en une phrase : toute sortie de Claude qui part chez un client, un fournisseur, l'administration ou dans un contrat est vérifiée sur sa source par une personne dont le nom est écrit. Un résumé interne de réunion n'a pas besoin du même contrôle qu'un devis, et ce tri par enjeu est ce qui rend la règle tenable.

Encadrer Claude dans votre PME, en sept gestes

1. Recensez les comptes personnels utilisés pour le travail : une question posée en réunion d'équipe suffit souvent. Ce n'est pas une sanction, c'est l'inventaire.
2. Ouvrez une offre d'équipe (Team ou Enterprise) pour ceux qui travaillent avec des données de l'entreprise. Les prix sont comparés dans notre comparatif Claude Team, ChatGPT Business et Mistral.
3. Désignez l'administrateur, c'est-à-dire le détenteur du compte propriétaire de l'offre. Dans une PME sans informatique interne, c'est souvent le dirigeant ou son prestataire. Désactivez ensuite « Évaluer les conversations » dans les réglages de l'organisation si vous ne voulez rien envoyer à Anthropic, et fixez une durée de conservation si vous êtes sur Enterprise.
4. Fermez ce qui n'est pas utile tout de suite : Claude in Chrome désactivé ou limité à une liste courte de sites, recherche web selon le besoin, connecteurs en lecture seule.
5. Écrivez la liste des données interdites (santé, paie, données bancaires, secrets d'affaires sous accord de confidentialité, mots de passe) dans une charte d'une page. Notre modèle de charte IA est gratuit.
6. Nommez qui vérifie quoi, avec un nom par type de document, selon la règle de la section précédente.
7. Prévoyez l'incident, c'est-à-dire qui prévenir si une donnée sensible a été collée et quoi faire (section suivante).

Exemple : une PME de 25 personnes découvre six comptes Pro personnels utilisés pour des devis. Elle ouvre une offre Team pour ces six personnes, coupe Claude in Chrome, n'ouvre que le connecteur Google Drive en lecture et affiche sa charte. Aucun de ces gestes ne demande de développement : ce sont des réglages de console et une page écrite. Si vous préférez que ces réglages soient posés et testés pour vous, c'est le cœur de notre intégration de Claude en entreprise : vos équipes travaillent avec Claude, vos données restent dans le cadre que vous avez fixé.

Une donnée sensible a déjà été collée : que faire

• Supprimez la conversation tout de suite. Sur les offres commerciales, Anthropic indique que les conversations supprimées sont purgées de ses systèmes sous 30 jours, sauf contenu signalé par ses systèmes de sécurité (conservé jusqu'à 2 ans), d'après sa page sur la conservation des offres commerciales.
• Sur un compte personnel, vérifiez l'état du réglage « Help improve our AI models » au moment des faits : s'il était activé, la désactivation ne retire pas ce qui est déjà entré dans un entraînement.
• S'il s'agit de données personnelles, prévenez la personne chargée du RGPD dans l'entreprise : c'est à elle d'apprécier s'il y a violation de données au sens du RGPD et s'il faut la notifier.
• Corrigez la cause, pas seulement le salarié : en général, il n'avait pas d'outil d'équipe ou pas de règle écrite.

Ce que je déconseille

N'interdisez pas Claude sans proposer d'outil d'équipe. L'interdiction seule pousse vers les comptes personnels, c'est-à-dire vers le premier risque du tableau.

Je déconseille aussi de brancher un agent sur la boîte mail du dirigeant ou sur la banque pour commencer. Les e-mails reçus sont exactement le contenu extérieur par lequel passe l'injection de consignes. Et si vos contrats clients interdisent tout traitement hors d'Europe ou toute conservation chez un sous-traitant, relisez-les avant d'ouvrir quoi que ce soit, puis lisez le guide Claude et RGPD.

Waimia déploie Claude chez des PME : je ne suis donc pas neutre, et chaque risque ci-dessus renvoie à sa source pour que vous puissiez vérifier. Pour passer en revue vos usages et vos réglages, l'audit gratuit de Waimia dure 45 minutes : prendre rendez-vous.