Cette fonctionnalité est disponible uniquement pour les plans Entreprise (en libre-service et avec assistance commerciale).
Nous proposons une version de Claude prête pour la HIPAA disponible pour les organisations disposant de plans Entreprise qui choisissent de traiter des informations de santé protégées (PHI) via Claude. Cet article explique ce que l'offre comprend, quelles fonctionnalités sont disponibles et comment commencer.
Aperçu
L'offre Entreprise prête pour la HIPAA est conçue pour les prestataires de soins de santé, les régimes d'assurance maladie, les processeurs de données de santé et leurs associés commerciaux soumis aux exigences de la HIPAA. Cette offre comprend un accord d'associé commercial (BAA), des fonctionnalités et des mesures de protection conçus pour soutenir les exigences de conformité HIPAA d'une organisation.
À qui s'adresse cette offre ?
Cette offre est conçue pour les entités couvertes par la HIPAA et leurs associés commerciaux, notamment :
Prestataires de soins de santé (par exemple, hôpitaux, cliniques, médecins)
Régimes d'assurance maladie et assureurs
Processeurs de données de santé
Associés commerciaux qui traitent les PHI au nom des entités couvertes
Autres entités réglementées par la HIPAA
Si vous ne savez pas si votre organisation bénéficie d'un produit prêt pour la HIPAA, posez-vous la question : allez-vous traiter des informations de santé protégées via Claude ? Si oui, vous avez besoin de l'offre prête pour la HIPAA avec un BAA.
Disponibilité des fonctionnalités
L'offre Entreprise prête pour la HIPAA inclut l'accès à certaines fonctionnalités disponibles sur les plans Entreprise standard. Par exemple, les utilisateurs peuvent discuter avec Claude, créer des projets et des artefacts, et utiliser le mode vocal. Selon les fonctions activées par l'administrateur du plan de l'organisation, les utilisateurs peuvent également utiliser les connecteurs, la recherche d'entreprise, la création de fichiers et l'exécution de code, la recherche web, la recherche et les compétences. Plus d'informations sur les fonctionnalités spécifiques, les fonctionnalités et les contrôles d'administrateur sont incluses dans le Guide de mise en œuvre pour les entités HIPAA.
Important : L'activation seule de la préparation HIPAA ne place pas Claude Code sous votre BAA. Claude Code n'est couvert par votre BAA que si la rétention zéro donnée (ZDR) est activée, et uniquement sur les comptes qualifiés. Sans ZDR, Claude Code reste disponible à l'utilisation mais n'est pas couvert, y compris lorsque l'accès à Claude Code est intégré à vos sièges Entreprise. Pour explorer la couverture de Claude Code, contactez votre équipe de compte Anthropic ou notre équipe commerciale.
De plus, Cowork n'est pas encore couvert par le BAA d'Anthropic.
Ressources supplémentaires
Pour connaître les exigences de mise en œuvre détaillées et les spécifications techniques, consultez le Guide de mise en œuvre pour les entités HIPAA sur le Centre de confiance Anthropic. Vous pouvez télécharger le Guide de mise en œuvre directement lors du flux de configuration.
Remarque : Vous devrez demander l'accès pour consulter le Guide de mise en œuvre. Les demandes provenant de domaines correspondant aux comptes clients existants sont approuvées automatiquement.
Commencer
Les organisations Entreprise éligibles peuvent activer la configuration prête pour la HIPAA directement à partir des paramètres de l'organisation, sans cycle de vente ou juridique requis. L'accord d'associé commercial (BAA) est inclus dans le flux en tant qu'acceptation par clic, il n'y a donc pas de document séparé à signer et à retourner. Cliquer sur « Accepter et activer HIPAA » constitue l'acceptation du BAA.
Admissibilité
Vous pouvez activer la configuration HIPAA à partir des paramètres de l'organisation si votre organisation dispose d'un plan Entreprise. Les plans Team et les plans individuels (Gratuit, Pro et Max) ne peuvent pas activer la HIPAA.
Seul le propriétaire principal de l'organisation peut accepter le BAA et activer la HIPAA. Les autres propriétaires ou administrateurs ne peuvent pas terminer ce flux au nom de l'organisation. Si vous êtes administrateur mais pas le propriétaire principal de l'organisation Entreprise, demandez à votre propriétaire principal de se connecter et de terminer l'activation.
Avant de commencer
Deux choses à savoir d'emblée :
L'activation de la HIPAA réinitialise certains paramètres dans votre organisation. Certaines configurations reviennent aux valeurs par défaut dans le cadre de la transition vers un état prêt pour la HIPAA. Le modal d'intégration et le Guide de mise en œuvre (téléchargeable lors du flux) détaillent les modifications.
C'est une décision irréversible. Une fois la HIPAA activée et le BAA accepté, la modification ne peut pas être annulée à partir des paramètres de l'organisation.
Vous devez examiner le BAA et le Guide de mise en œuvre avant d'accepter, car il s'agit d'une transition d'organisation irréversible.
Remarque : Le BAA proposé via le flux en libre-service est un accord standard et ne peut pas être modifié.
Activer la HIPAA
Connectez-vous à Claude en tant que propriétaire principal et accédez à Paramètres de l'organisation > Données et confidentialité.
Accédez à Conformité HIPAA.
Cliquez sur « Activer » pour ouvrir le flux de consentement.
Téléchargez l'accord d'associé commercial, examinez-le, puis cliquez sur « Suivant ».
Téléchargez le Guide de mise en œuvre, examinez-le, puis cliquez sur « Suivant ».
Cliquez sur « Accepter et activer HIPAA ».
Confirmation
Une fois activée, vous verrez une coche dans la section Conformité HIPAA des paramètres de l'organisation, confirmant que votre organisation a été configurée pour traiter les PHI via Claude conformément à la HIPAA. Si vous ne voyez pas cette coche, votre organisation n'est pas activée.
Le modal d'intégration vous guidera à travers les prochaines étapes pour votre équipe.
Pour obtenir de l'aide concernant le BAA, le Guide de mise en œuvre ou des questions après l'activation, contactez votre équipe de compte Anthropic ou notre équipe d'assistance.
Si vous avez un BAA API existant
Si votre organisation a signé un BAA pour l'utilisation de l'API Claude avant le 2 décembre 2025, cet accord ne couvre que l'utilisation de l'API et ne s'étend pas au plan Entreprise prêt pour la HIPAA. Pour ajouter cet accès au plan Entreprise, vous devrez signer un nouveau BAA avec votre équipe de compte.
Les BAA signés après le 2 décembre 2025 peuvent couvrir à la fois l'utilisation de l'API et le plan Entreprise dans le cadre d'un seul accord.
Si vous utilisez l'API Claude, en savoir plus sur l'accès à l'API Claude prêt pour la HIPAA et comment le configurer.