Le 12 novembre 2026, Anthropic a ouvert en bêta privée une version auto-hébergée de Claude Managed Agents, son service d’agents autonomes. L’entreprise installe elle-même le serveur, sa base de données, les secrets et les bacs à sable où travaillent les agents, sur son propre cloud ou dans ses locaux. Un DPO pourrait y voir la fin de ses inquiétudes. Le modèle Claude continue pourtant de répondre depuis l’infrastructure d’un fournisseur, et chaque requête lui transmet la conversation complète de l’agent.
Ces agents font bien plus que discuter. Anthropic les montre en train de réparer des chaînes de compilation, de trier des alertes ou de vider un carnet de bugs, sans surveillance humaine et avec des accès aux systèmes internes. Dès qu’ils touchent un CRM, une messagerie ou un dossier RH, des données personnelles circulent.
Qui héberge quoi dans les trois formules
Managed Agents existait déjà sous deux formes. Dans la formule d’origine, Anthropic fait tout tourner. Une deuxième option laissait le client héberger les bacs à sable, ces conteneurs où l’agent exécute ses commandes et manipule des fichiers, Anthropic gardant le service. La nouvelle formule bascule l’ensemble chez le client.
| Formule | Bacs à sable | Service et historique | Modèle |
|---|---|---|---|
| Service hébergé (par défaut) | Anthropic | Anthropic | Anthropic |
| Bacs à sable auto-hébergés | Client | Anthropic | Anthropic |
| Managed Agents auto-hébergé | Client | Client | Anthropic ou fournisseur choisi |
Le service comprend l’API, la boucle de l’agent (ce qu’Anthropic appelle le « harness ») et le stockage des agents, des sessions et de leur historique. Le client choisit aussi où partent les appels au modèle : l’API Claude d’Anthropic, Amazon Bedrock, Google, Microsoft Foundry ou une passerelle interne. Le logiciel serveur relève d’un contrat de licence propre.
Côté sécurité, Anthropic met en avant une architecture où le « cerveau », la boucle qui appelle Claude, reste séparé des « mains », le bac à sable. Les identifiants restent hors du bac à sable et un proxy les ajoute aux requêtes. Chaque environnement peut être limité à une liste d’hôtes autorisés. Chaque session laisse enfin une trace complète des actions de l’agent, exportable au format OpenTelemetry vers vos outils de supervision.
Ce qui quitte encore votre réseau
La documentation technique d’Anthropic consacre une page entière aux flux de données, et un DPO a tout intérêt à la lire en entier. On y apprend qu’à chaque appel au modèle, le serveur envoie au fournisseur d’inférence toute la conversation depuis le début de la session : les consignes, les entrées transmises aux outils et les résultats que ces outils ont renvoyés.
Prenons un agent chargé de traiter des demandes de support. Il lit un ticket, interroge le CRM, consulte l’historique de commandes. Tout ce qu’il a lu repart vers le modèle au tour suivant, noms, adresses et numéros de contrat compris. Héberger le serveur chez vous ne modifie en rien ce flux.
Quand le fournisseur est l’API Claude, trois en-têtes accompagnent chaque appel : les identifiants de la session, de l’agent et de l’environnement. Ils ne contiennent ni nom ni contenu, mais encodent leur date de création, et aucun réglage ne permet de les retirer. Le serveur vérifie aussi toutes les 60 secondes, par défaut, que sa clé d’accès reste valide, sans transmettre de contenu. Anthropic indique n’avoir aucun accès distant au serveur ni à ses journaux.
Transferts hors de l’Union : le choix du fournisseur décide
Anthropic est une société américaine. Si vos agents appellent l’API Claude, le contenu des conversations part vers un sous-traitant établi hors de l’Union. Le chapitre V du RGPD s’applique : il faut un contrat de sous-traitance conforme à l’article 28 et un mécanisme de transfert valable. Vérifiez si le fournisseur est certifié au titre du Data Privacy Framework ; à défaut, les clauses contractuelles types prennent le relais, avec une analyse d’impact du transfert.
Passer par Amazon Bedrock, Google ou Microsoft Foundry permet souvent de choisir une région européenne pour l’inférence. La donnée reste alors physiquement dans l’Union, chez un groupe américain soumis au Cloud Act. Le risque d’accès par une autorité étrangère demeure et doit figurer dans votre analyse de transfert.
Un détail mérite l’attention des organisations qui ont négocié la conservation zéro (ZDR) avec Anthropic. La version hébergée de Managed Agents sort de ce périmètre, parce qu’Anthropic y stocke les transcriptions des sessions jusqu’à leur suppression. En auto-hébergement, ces transcriptions restent dans votre base, et l’accord ZDR couvre les appels au modèle comme n’importe quel autre appel à l’API Messages. Pour des données sensibles, la différence pèse lourd.
L’historique des sessions, une base à gouverner
Agents, sessions et historique sont stockés dans une base PostgreSQL que vous administrez. Sans base configurée, ce qui correspond au réglage par défaut, tout reste en mémoire et disparaît au redémarrage.
Le serveur ne supprime jamais une session en raison de son ancienneté, archivée ou non. Rien ne s’efface tant que personne ne le décide. L’article 5 du RGPD impose pourtant une durée de conservation définie pour chaque finalité. Elle reste à fixer, puis à appliquer par un script ou une procédure.
La suppression demande la même attention. Supprimer une session par l’API efface la session et son historique de la base, et le serveur conserve son identifiant. Les sauvegardes, les journaux et traces exportés et ce que l’agent a écrit dans un espace de mémoire restent intacts. Sur Kubernetes, le volume de travail de la session reste en place. Une demande d’effacement fondée sur l’article 17 devra donc suivre la donnée dans chacun de ces endroits.
Journaux et traces : vos outils de supervision deviennent destinataires
Le journal complet de chaque session, avec les appels d’outils et ce qu’ils ont renvoyé, est un argument de sécurité fort. Il forme aussi un nouveau gisement de données personnelles. Les traces OpenTelemetry partent vers le collecteur que vous désignez, et leur durée de conservation dépend de votre chaîne de supervision : le serveur ne garde aucun fichier de journal.
Si votre outil d’observabilité est un service SaaS, il devient destinataire de données personnelles, parfois hors de l’Union. Il doit figurer au registre, avec ses accès, sa durée de conservation et, le cas échéant, son mécanisme de transfert. Limiter les attributs exportés ou masquer certains champs reste la mesure de minimisation la plus simple.
Article 32 : la sécurité change de main
Tout ce qu’Anthropic assurait pour le service hébergé vous revient : protéger le serveur, héberger les espaces de mémoire, repérer les usages anormaux, installer chaque nouvelle version. La documentation ne cache pas les points sensibles. L’outil bash de l’agent est un vrai shell, avec les droits et l’accès réseau du processus qui l’exécute ; l’isolement dépend du conteneur ou de la machine virtuelle qui l’entoure.
Une même installation ne sépare pas les niveaux de confiance. La clé d’API du serveur ouvre tous les environnements, et Anthropic recommande un déploiement distinct par client et par niveau de confiance. Le point d’exposition des métriques Prometheus ne demande aucune authentification. Le canal réservé à la passerelle de sortie circule en HTTP simple et transporte des identifiants. Une configuration faite à la hâte suffit à défaire des réglages par défaut pourtant prudents.
Un agent compromis qui lit des données clients constitue une violation au sens de l’article 33, avec notification à la CNIL sous 72 heures si un risque existe pour les personnes. La procédure de gestion des incidents doit prévoir ce scénario, et votre DSI doit savoir qui prévenir.
Registre, AIPD, information : la documentation à prévoir
Chaque agent mis en production correspond à un ou plusieurs traitements. Leur fiche au registre de l’article 30 précisera la finalité, les catégories de données que l’agent peut atteindre, les destinataires (fournisseur d’inférence, outil de supervision, gestionnaire de secrets), les transferts et les durées.
Un agent autonome qui agit sans contrôle humain sur des systèmes internes coche plusieurs critères de l’analyse d’impact : usage innovant, croisement de sources, parfois données sensibles ou traitement à grande échelle. L’AIPD prévue par l’article 35 sera souvent nécessaire, et elle devra décrire les flux vers le modèle avec la même précision que la documentation d’Anthropic. Si l’agent prend des décisions qui produisent des effets sur des personnes, l’article 22 entre aussi dans l’analyse. Les salariés et les clients dont les données passent par l’agent doivent enfin en être informés au titre des articles 13 et 14.
Secteur santé : une vigilance renforcée
Hôpitaux, EHPAD, services de prévention et de santé au travail, éditeurs de logiciels de santé : la tentation d’un agent capable de trier des dossiers sera forte. L’historique des sessions contiendra alors des données de santé. Si cette base est hébergée par un tiers pour le compte de l’établissement, l’hébergeur doit être certifié HDS.
Le passage de ces données par un modèle exploité par un fournisseur extérieur soulève une question plus délicate, sans réponse évidente aujourd’hui. Avant tout usage sur des dossiers de personnes suivies, la solution prudente consiste à exclure ces données du périmètre de l’agent ou à les pseudonymiser en amont, et à faire valider l’architecture par le DPO.
Notre lecture
L’auto-hébergement règle un vrai problème : les transcriptions des sessions ne dorment plus chez Anthropic, et l’accord ZDR retrouve tout son sens. Le flux vers le modèle demeure. Il concentrera l’essentiel de votre analyse, avec le choix du fournisseur, la durée de conservation de l’historique et la sécurité d’un serveur que vous administrez seul. Le service reste en bêta privée, accessible sur demande auprès des équipes commerciales d’Anthropic. Le moment est bien choisi pour poser la documentation avant les premiers déploiements.
Un projet d’agents IA dans vos systèmes ?
Les DPO du réseau DPO FRANCE relisent votre AIPD, vérifient la cartographie des flux vers le fournisseur du modèle et valident les mesures de sécurité avant la mise en production. DPO SUITE vous permet de tenir la fiche de registre de chaque agent et de suivre vos analyses d’impact au même endroit.
Sources
- Anthropic, Operate Claude Managed Agents inside your security perimeter, 12 novembre 2026
- Documentation Anthropic, Self-hosted Claude Managed Agents
- Documentation Anthropic, Data and access in self-hosted Claude Managed Agents
- Règlement (UE) 2016/679 (RGPD), articles 5, 13, 14, 17, 22, 28, 30, 32, 33, 35 et chapitre V
