Mis à jour en octobre 2026. Le CVP couvrait auparavant Claude Opus et Sonnet avec un seul niveau d'accès. Nous proposons maintenant trois niveaux d'accès pour Claude Opus 5.5, notre modèle cybernétique le plus capable à ce jour, Claude Sonnet 5.5, Claude Mythos 5.1, et les nouveaux modèles à venir.
Pour plus de détails, inscrivez-vous à notre prochain webinaire sur le Programme de vérification cybernétique le 14 octobre à 9h PT.
Aperçu
Le Programme de vérification cybernétique (CVP) met à disposition des capacités cybernétiques avancées et des classificateurs de blocage réduits pour les professionnels de la sécurité qualifiés. Chaque niveau inclut l'accès à nos modèles les plus performants, notamment Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1, et les nouveaux modèles à venir.
Nos modèles généralement disponibles peuvent toujours être utilisés par tous les utilisateurs pour l'examen sécurisé du code, la modélisation des menaces, la correction des problèmes connus, la recherche de vulnérabilités dans votre propre code source et le triage des alertes de sécurité. Cependant, d'autres travaux de cybersécurité comme l'analyse de malwares ou la validation d'exploits peuvent être interrompus par nos classificateurs de sécurité. Si vous êtes un professionnel de la cybersécurité et que votre travail est bloqué, postulez au Programme de vérification cybernétique en utilisant les instructions ci-dessous dans la section « Comment postuler ».
Niveaux d'accès
Comment postuler
Postulez via le Portail de vérification. Nous visons à envoyer une notification par e-mail avec notre décision d'examen ou une demande d'informations supplémentaires dans les sept jours ouvrables. Remplissez une seule demande, et nous vous placerons au niveau le plus élevé en fonction des informations que nous recevons.
Postulez une seule fois par organisation. Les utilisateurs individuels au sein des organisations ne doivent pas postuler séparément car les administrateurs d'organisation peuvent désigner des sièges pour le programme. Les chercheurs indépendants, les responsables de maintenance et les chasseurs de primes de bogues postulent en tant qu'individus. Veuillez noter que seul l'accès Défense est disponible pour les candidats individuels pour le moment.
Ce dont vous aurez besoin :
Détails de votre organisation et de la personne qui postule, pour vérification. Voir vérification d'identité sur Claude
Une description de votre travail de sécurité
Une attestation des contrôles de sécurité applicables à votre niveau souhaité
Comment vous accédez à Claude | Disponibilité |
Anthropic propriétaire
|
|
Amazon Bedrock Disponible uniquement pour les clients disposant de protections Frontier Enterprise. OU Plateforme Claude sur AWS |
Si vous avez créé un nouveau compte Anthropic, vous devrez le lier à votre compte AWS avant de postuler au programme. |
Claude sur Google Cloud |
Si vous avez créé un nouveau compte Anthropic, vous devrez le lier à votre compte GCP avant de postuler au programme. |
Microsoft Foundry | Avant de commencer, déployez un modèle Claude dans Foundry.
Si vous avez créé un nouveau compte Anthropic, vous devrez le lier à votre compte Azure avant de postuler au programme.
|
Plateforme tierce |
Accès Défense et Accès Red Team uniquement. L'accès spécialisé n'est pas disponible via les plateformes tierces. |
Une fois approuvé
La Politique d'utilisation s'applique toujours intégralement.
Vous pouvez exploiter les modèles activés par CVP pour un usage interne tel que l'exécution du modèle sur votre propre code. Consultez la section Création de produits destinés aux clients pour plus d'informations.
Nous pouvons examiner, réduire ou retirer une subvention.
Création de produits destinés aux clients
Votre accès CVP couvre le travail de sécurité sur le code, les produits et l'infrastructure de votre propre organisation. L'utilisation de votre accès CVP pour fournir du travail à vos clients, par exemple en exécutant le modèle sur le code ou les systèmes d'un client ou en permettant aux clients d'utiliser quelque chose que vous avez créé sur le modèle, nécessite une approbation. Veuillez soumettre une demande distincte pour chaque service ou produit que vous proposez.
Services gérés : les candidatures sont ouvertes. Dans un service géré, votre propre personnel utilise le modèle pour effectuer des travaux de sécurité pour un client, sur le code et les systèmes que le client possède ou exploite. Le client ne reçoit que les livrables finalisés, tels qu'un rapport de résultats ou du code corrigé. Vos clients ne demandent jamais au modèle, n'interagissent pas avec lui et ne voient pas sa sortie brute.
Produits : pas encore ouvert. Dans un produit, vos clients utilisent quelque chose que vous avez créé sur le modèle, comme un scanner ou un outil d'examen de code, même s'ils ne peuvent que le déclencher ou le configurer. Les produits sont catégorisés comme suit :
Produits contraints : Les clients utilisent quelque chose créé sur le modèle mais ne peuvent pas le diriger ni voir sa sortie brute
Produits non contraints : Tout autre produit destiné aux clients, comme celui où les clients peuvent donner leurs propres instructions au modèle ou voir ses réponses telles qu'elles sont écrites.
Bien que nous ne révisions pas encore les demandes de produits, vous pouvez exprimer votre intérêt en sélectionnant « Produit contraint » ou « Produit non contraint », puis en sélectionnant « Exprimer l'intérêt ». Nous vous contacterons lorsque nous accepterons les demandes de produits, et vous devrez soumettre une demande complète à ce moment-là.
Comment postuler pour un service géré
Vous devez être administrateur d'une organisation approuvée pour le programme de vérification cybernétique.
Connectez-vous au Portail de vérification, ouvrez « Programmes », puis choisissez « Cyber productization ».
Sélectionnez « Enregistrer une offre », puis choisissez « Service géré ».
Nommez le service et décrivez comment il fonctionne, qui exploite le modèle et ce que vos clients reçoivent. Ensuite, confirmez les six engagements en matière de sécurité et fournissez un contact de sécurité ainsi que le nom et le titre de l'agent de la société qui approuve.
Acceptez l'addendum Anthropic Cyber Defender Partner, puis sélectionnez « Soumettre » pour examen.
Pour postuler pour un autre service géré, retournez à la page Cyber productization et répétez les étapes 2 à 4.
Comment exprimer l'intérêt pour un produit contraint ou non contraint
Vous devez être administrateur d'une organisation approuvée pour le programme de vérification cybernétique.
Connectez-vous au Portail de vérification, ouvrez « Programmes », puis choisissez « Cyber productization ».
Sélectionnez « Enregistrer une offre », puis choisissez le produit « Contraint » ou « Non contraint ».
Décrivez le produit en une ligne.
Ajoutez un nom et une adresse e-mail.
Sélectionnez « Exprimer l'intérêt ».
Vérifiez vos réponses avant de soumettre : vous ne pouvez pas modifier ou retirer une demande après l'avoir envoyée. Vous pouvez suivre le statut de chaque demande sur la page Cyber productization. Ne servez pas les clients via un service tant qu'il n'est pas approuvé. Jusque-là, vous pouvez continuer à utiliser votre accès CVP pour travailler sur votre propre code, vos produits et votre infrastructure.
Contrôles et exigences de sécurité
Chaque niveau d'accès a ses propres exigences de sécurité. Les exigences de sécurité pour chaque niveau sont décrites en détail dans l'article du Centre d'aide sur les exigences de sécurité CVP. Pour les clients CVP existants, votre accès actuel et les exigences de sécurité correspondantes ne sont pas affectés et restent selon vos conditions actuelles.
Defense Access devra adopter l'authentification multifacteur résistante au phishing et cesser d'utiliser les clés API d'ici le 15 décembre 2026. Jusque-là, une authentification multifacteur de quelque sorte est requise, et les clés API expireront tous les sept jours. Nous recommandons de migrer maintenant vers l'utilisation de la Fédération d'identité de charge de travail.
Provisionnement de l'accès à l'aide de vos subventions
Une fois votre demande approuvée, les étapes pour provisionner l'accès à vos subventions varient selon la façon dont vous accédez à Claude.
Comment vous accédez à Claude | Action requise par le propriétaire de l'organisation |
Console Claude / Organisations API | |
Claude Enterprise | |
Claude Team / Max / Pro | Aucune action requise (le programme s'attache au niveau de l'organisation) |
Amazon Bedrock
Disponible uniquement pour les clients disposant de protections Enterprise Frontier. | Si vous ne l'avez pas déjà fait, connectez-vous au Portail de vérification, ouvrez Comptes liés et liez votre compte AWS. Ensuite, ouvrez la page Programme de vérification cybernétique et, sous Accès sur les comptes liés, activez votre niveau d'accès approuvé pour ce compte. Les modifications peuvent prendre du temps pour atteindre le compte.
Si vous avez un contrat engagé avec Anthropic, votre équipe de compte vous enverra un formulaire court pour lier ce compte AWS à votre contrat. Remplissez le formulaire, puis acceptez l'offre privée sur AWS Marketplace afin que votre remise contractuelle s'applique. L'accès Mythos est provisionné une fois que les deux étapes sont terminées.
L'accès à Mythos sera retardé par rapport à l'approbation de la demande d'environ cinq jours ouvrables. |
Claude Platform sur AWS | Si vous ne l'avez pas déjà fait, connectez-vous au Portail de vérification, ouvrez Comptes liés et liez votre compte AWS. Aucune action supplémentaire : votre accès approuvé s'applique à chaque espace de travail.
Si vous avez un contrat engagé avec Anthropic, votre équipe de compte vous enverra un formulaire court pour lier ce compte AWS à votre contrat. Remplissez le formulaire, puis acceptez l'offre privée sur AWS Marketplace afin que votre remise contractuelle s'applique. L'accès Mythos est provisionné une fois que les deux étapes sont terminées.
L'accès à Mythos sera retardé par rapport à l'approbation de la demande d'environ cinq jours ouvrables. |
Claude Platform sur Google Cloud | Si vous ne l'avez pas déjà fait, connectez-vous au Portail de vérification, ouvrez Comptes liés et liez votre projet Google Cloud. Aucune action supplémentaire : votre accès approuvé s'applique à chaque espace de travail.
Si votre organisation a un contrat engagé avec Anthropic, votre équipe de compte vous enverra un formulaire court pour lier ce compte de facturation Google Cloud à votre contrat. Remplissez le formulaire, puis acceptez l'offre privée sur Google Cloud Marketplace afin que votre remise contractuelle s'applique. L'accès Mythos est provisionné une fois que les deux étapes sont terminées.
L'accès à Mythos sera retardé par rapport à l'approbation de la demande d'environ cinq jours ouvrables. |
Plateforme d'agents Google Cloud | Pour accéder au programme de vérification cybernétique via Claude sur Google Cloud, vous devez lier votre projet dans le Portail de vérification sous Comptes liés, et consentir à et configurer la rétention des données avec Google. Vous devrez terminer ce processus pour chaque projet que vous souhaitez lier (jusqu'à 10). Activer la rétention des données sur Claude sur Google Cloud :
Si votre organisation a un contrat engagé avec Anthropic, votre équipe de compte vous enverra un formulaire court pour lier ce compte de facturation Google Cloud à votre contrat. Complétez le formulaire, puis acceptez l'offre privée dans Google Cloud Marketplace pour que votre remise contractuelle s'applique. L'accès à Mythos est provisionné une fois les deux étapes terminées.
L'accès à Mythos sera retardé par rapport à l'approbation de la demande d'environ cinq jours ouvrables. |
Microsoft Foundry | Pour Microsoft Foundry, déployez d'abord un modèle Claude.
Si vous ne l'avez pas déjà fait, connectez-vous au Portail de vérification, ouvrez Comptes liés et liez votre abonnement Azure (vous aurez besoin de l'ID d'abonnement et de l'ID de répertoire (locataire)). Aucune action supplémentaire : votre accès approuvé s'applique à chaque espace de travail.
Si votre organisation a un contrat engagé avec Anthropic, votre équipe de compte vous enverra un formulaire court pour lier ce compte Azure à votre contrat. Complétez le formulaire, puis acceptez l'offre privée dans Azure Marketplace pour que votre remise contractuelle s'applique. L'accès à Mythos est provisionné une fois les deux étapes terminées.
L'accès à Mythos sera retardé par rapport à l'approbation de la demande d'environ cinq jours ouvrables. |
Plateforme tierce | Ouvrez la page du programme de vérification cybernétique et, sous Accès sur Comptes liés, activez votre niveau d'accès approuvé pour ce profil de plateforme. |
Membres existants
Si votre organisation a été précédemment inscrite au Project Glasswing ou au CVP, vous n'avez pas besoin de postuler à nouveau pour rejoindre le programme CVP mis à jour. Votre accès existant aux modèles que vous utilisez aujourd'hui via Project Glasswing ou CVP continuera de fonctionner selon vos conditions existantes, et vous serez transitionné vers le niveau de nouveau programme pertinent pour Claude Opus 5.5, Claude Sonnet 5.5 et Claude Mythos 5.1.
Le programme de vérification cybernétique nécessite la rétention des données, ce qui nous permet de surveiller les abus cybernétiques nuisibles dans le programme et de détecter les mauvais acteurs. Une fois que les protections de frontière d'entreprise (EFS) seront disponibles, les organisations éligibles pourront stocker les données dans l'infrastructure cloud qu'elles contrôlent. Pour enregistrer votre intérêt pour EFS, remplissez ce formulaire.
En attendant, les organisations ayant une exemption de rétention de données pour les modèles Claude Fable ou Claude Mythos peuvent également utiliser CVP avec zéro rétention de données (ZDR) sur tous les modèles pris en charge. Jusqu'à ce que EFS soit disponible, si votre organisation a accès à Claude Fable ou Claude Mythos avec ZDR, vous pouvez également utiliser CVP avec ZDR.
Si vous n'êtes pas approuvé pour un niveau
Le programme de vérification cybernétique est conçu pour fournir des capacités cybernétiques avancées aux défenseurs aussi largement que nous pouvons le faire de manière responsable. L'accès dépend d'un certain nombre de facteurs, notamment le travail qu'une organisation effectue, notre capacité à vérifier qui elle est et les contrôles de sécurité qu'elle a en place.
Pourquoi une organisation pourrait-elle ne pas avoir accès ?
L'admissibilité reflète une gamme de facteurs, y compris un ou plusieurs des éléments suivants :
La nature du travail. Le programme est conçu pour la défense. Les organisations dont l'activité principale sort de ce cadre peuvent ne pas être admissibles.
Vérification. Nous devons être en mesure de confirmer qui est une organisation et ce qu'elle fait.
L'environnement dans lequel une organisation opère. Nous considérons l'environnement juridique et réglementaire, le risque que les capacités avancées puissent être détournées et le risque que l'accès puisse être forcé.
À qui le travail est finalement destiné. Le risque que les capacités soient transmises ou réaffectées est plus élevé lorsqu'une organisation sert principalement des clients militaires, de renseignement ou des forces de l'ordre. Nous adoptons une approche plus prudente dans ces cas.
Le niveau demandé. Les exigences augmentent avec le niveau d'accès. Pour l'accès spécialisé, chaque organisation est examinée en profondeur en collaboration avec le gouvernement américain. Les membres existants du Project Glasswing seront transférés à ce niveau et ne nécessitent pas de réapprobation pour les modèles actuels. Nous continuons à travailler avec le gouvernement américain pour élargir le nombre d'organisations éligibles, aux États-Unis et à l'international.
Questions fréquemment posées
Puis-je postuler en tant qu'individu ?
Oui, pour l'accès à la défense, sur un plan payant. Les niveaux d'accès à l'équipe rouge et d'accès spécialisé sont réservés aux organisations uniquement.
Mon organisation a une subvention, mais je suis toujours bloqué
Vérifiez que votre administrateur vous a provisionné l'accès aux subventions CVP pertinentes. Si vous utilisez un compte Claude Console, assurez-vous que vous êtes dans le bon espace de travail et que l'activité se situe dans votre niveau.
Pourquoi CVP sur Amazon Bedrock n'est-il disponible que pour les clients ayant des protections de frontière d'entreprise ?
Amazon Bedrock ne supporte pas encore l'examen humain des drapeaux de sécurité automatisés, que CVP nécessite par défaut. Par conséquent, sur Bedrock, CVP n'est disponible que pour les organisations qui ont une exemption de rétention de données pour Fable 5.1 ; ces clients peuvent également utiliser CVP avec ZDR et seront éligibles pour utiliser CVP avec les protections de frontière d'entreprise une fois disponibles. Nous travaillons à l'expansion de CVP à tous les clients sur Bedrock.
Je suis approuvé, pourquoi ne puis-je pas accéder à Mythos sur mon fournisseur cloud préféré ?
L'accès à Mythos sur les fournisseurs cloud tiers sera retardé par rapport à l'approbation d'environ cinq jours ouvrables.
Comment fonctionnent les limites d'utilisation pour Mythos 5.1 ?
Sur les plans Pro et Max, Mythos 5.1 suit les mêmes règles d'utilisation que Fable 5.1.
Pour les plans Pro, Mythos 5.1 n'est disponible qu'avec des crédits d'utilisation. Il ne puise pas dans l'utilisation incluse de votre plan, vous devrez donc activer les crédits d'utilisation pour l'utiliser.
Pour les plans Max, Mythos 5.1 et Fable partagent une allocation unique pouvant aller jusqu'à 50 % de votre limite d'utilisation hebdomadaire, et non une allocation distincte pour chaque modèle. Cette utilisation compte également vers les limites d'utilisation régulières de votre plan. Une fois l'allocation partagée épuisée, vous pouvez continuer à utiliser Mythos 5.1 ou Fable avec des crédits d'utilisation (si vous les avez activés) ou passer à un autre modèle.