Claude Fable 5 d’Anthropic impose une rétention des données de 30 jours, outrepassant les accords d’entreprise

Anthropic a lancé mardi Claude Fable 5, son modèle d'IA le plus puissant disponible pour le grand public, mais cette sortie s'accompagne d'un changement de politique notable : une exigence obligatoire de rétention des données de 30 jours pour tout le trafic des modèles de classe Mythos, qui annule les accords de non-rétention des données existants conclus par les clients entreprises et API.thehackernews+2

Ce qui a changé

Chaque prompt envoyé à Fable 5 et chaque résultat généré seront conservés par Anthropic pendant 30 jours, indépendamment des conditions de traitement des données précédemment négociées par une organisation. La politique s'applique aussi bien aux surfaces propriétaires comme claude.ai et Claude Code qu'aux plateformes tierces, notamment AWS Bedrock, Google Cloud et Microsoft Azure. Sur AWS, les organisations doivent explicitement accepter l'exigence de rétention pour activer l'accès au modèle ; si cette option n'est pas activée, Fable 5 reste indisponible.jessicaeavesmathews.substack+3

L'avocate Jessica Eaves Mathews, écrivant sur Substack, a noté que si d'autres modèles Claude — notamment Opus 4.8, Sonnet 4.6 et Haiku 4.5 — peuvent toujours fonctionner sous des accords de non-rétention des données, ce n'est pas le cas de Fable 5. "Si votre organisation avait précédemment un accord ZDR avec Anthropic, cet accord ne s'applique pas au trafic Fable 5", a-t-elle écrit. "Il s'agit d'un changement de politique qui annule les engagements d'entreprise existants pour cette classe de modèle spécifique".jessicaeavesmathews.substack

La justification d'Anthropic

Anthropic a déclaré que les données conservées ne seraient pas utilisées pour l'entraînement du modèle ou à toute autre fin non liée à la sécurité. L'entreprise a présenté cette exigence comme nécessaire pour se défendre contre de nouvelles attaques, notamment les tentatives de jailbreak, les campagnes de distillation et les menaces parrainées par des États. Des réviseurs humains peuvent accéder aux conversations signalées, bien qu'Anthropic précise que l'accès est limité au personnel autorisé utilisant des outils restreints qui empêchent l'exportation ou la copie, et que tout accès est consigné.techcrunch+2

Les données sont automatiquement supprimées après 30 jours, sauf en cas d'enquêtes de sécurité actives ou d'obligations légales. Les organisations peuvent ajouter des clés de chiffrement gérées par le client et accéder aux journaux d'audit de transparence.thehackernews+2

Implications pour l'industrie

Comme l'a noté TechCrunch, cette politique pourrait établir un précédent dans l'industrie où l'accès à des modèles de plus en plus puissants s'accompagne d'exigences obligatoires de rétention des données présentées comme des mesures de sécurité. Cette décision reflète la tension plus large accompagnant le lancement de Fable 5 : Anthropic met à la disposition du grand public un modèle de classe Mythos — capable de trouver et d'exploiter des vulnérabilités zero-day lorsqu'il est dirigé — mais y ajoute des classificateurs de sécurité et une surveillance des données pour gérer le risque. Pour les entreprises qui ont construit des flux de travail autour de garanties de non-rétention, le compromis est désormais explicite : l'accès au modèle le plus performant d'Anthropic nécessite d'accepter la surveillance de cette utilisation pendant 30 jours.cnbc+2