Mis à jour en octobre 2026. Le CVP couvrait précédemment Claude Opus et Sonnet avec un seul niveau d'accès. Nous proposons maintenant trois niveaux d'accès pour Claude Opus 5.5, notre modèle cybernétique le plus capable à ce jour, Claude Sonnet 5.5, Claude Mythos 5.1, et les nouveaux modèles à venir.
Pour plus de détails, inscrivez-vous à notre prochain webinaire sur le Programme de vérification cybernétique le 14 octobre à 9h PT.
Aperçu
Le Programme de vérification cybernétique (CVP) met à disposition des capacités cybernétiques avancées et des classificateurs de blocage réduits pour les professionnels de la sécurité qualifiés. Chaque niveau inclut l'accès à nos modèles les plus performants, notamment Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1, et les nouveaux modèles à venir.
Nos modèles généralement disponibles peuvent toujours être utilisés par tous les utilisateurs pour l'examen sécurisé du code, la modélisation des menaces, la correction des problèmes connus, la recherche de vulnérabilités dans votre propre code source et le triage des alertes de sécurité. Cependant, d'autres travaux de cybersécurité comme l'analyse de malveillances ou la validation d'exploits peuvent être interrompus par nos classificateurs de sécurité. Si vous êtes un professionnel de la cybersécurité et que votre travail est bloqué, postulez au Programme de vérification cybernétique en utilisant les instructions ci-dessous dans la section « Comment postuler ».
Niveaux d'accès
Comment postuler
Postulez via le Portail de vérification. Nous visons à envoyer une notification par e-mail avec notre décision d'examen ou une demande d'informations supplémentaires dans les sept jours ouvrables. Remplissez une seule candidature, et nous vous placerons au niveau le plus élevé en fonction des informations que nous recevons.
Postulez une fois par organisation. Les utilisateurs individuels au sein des organisations ne doivent pas postuler séparément car les administrateurs d'organisation peuvent désigner des places pour le programme. Les chercheurs indépendants, les responsables de maintenance et les chasseurs de primes de bogues postulez en tant qu'individus. Veuillez noter que seul l'accès de niveau C est disponible pour les candidats individuels pour le moment.
Ce dont vous aurez besoin :
Détails de votre organisation et de la personne qui postule, pour vérification. Voir vérification d'identité sur Claude
Une description de votre travail de sécurité
Une attestation des contrôles de sécurité applicables à votre niveau souhaité
Comment vous accédez à Claude | Disponibilité |
Anthropic propriétaire
|
|
Amazon Bedrock Disponible uniquement pour les clients disposant de protections Frontier Enterprise. OU Plateforme Claude sur AWS |
Si vous avez créé un nouveau compte Anthropic, vous devrez le lier à votre compte AWS avant de postuler au programme. |
Claude sur Google Cloud |
Si vous avez créé un nouveau compte Anthropic, vous devrez le lier à votre compte GCP avant de postuler au programme. |
Microsoft Foundry | Avant de commencer, déployez un modèle Claude dans Foundry.
Si vous avez créé un nouveau compte Anthropic, vous devrez le lier à votre compte Azure avant de postuler au programme.
|
Plateforme tierce |
Accès à la défense et accès à l'équipe rouge uniquement. L'accès spécialisé n'est pas disponible via les plateformes tierces. |
Une fois approuvé
La Politique d'utilisation s'applique toujours intégralement.
La création d'un produit destiné aux clients sur la base de ces capacités est régie séparément par notre Politique de productisation cybernétique. L'application de productisation deviendra disponible pour les utilisateurs du CVP sous peu.
Nous pouvons examiner, réduire ou retirer une subvention.
Contrôles et exigences de sécurité
Chaque niveau d'accès a ses propres exigences de sécurité. Les exigences de sécurité pour chaque niveau sont décrites en détail dans l'article du Centre d'aide sur les exigences de sécurité du CVP. Pour les clients CVP existants, votre accès actuel et les exigences de sécurité correspondantes ne sont pas affectés et restent selon vos conditions actuelles.
Defense Access devra adopter l'authentification multifacteur résistante au phishing et cesser d'utiliser les clés API d'ici le 15 décembre 2026. D'ici là, une authentification multifacteur de quelque sorte est requise, et les clés API expireront tous les sept jours. Nous recommandons de migrer maintenant vers l'utilisation de Workload Identity Federation.
Provisionner l'accès à l'aide de vos subventions
Une fois votre demande approuvée, les étapes pour provisionner l'accès à vos subventions varient selon la façon dont vous accédez à Claude.
Comment vous accédez à Claude | Action requise par le propriétaire de l'organisation |
Claude Console / API Organizations | |
Claude Enterprise | |
Claude Team / Max / Pro | Aucune action requise (le programme s'attache au niveau de l'organisation) |
Amazon Bedrock
Disponible uniquement pour les clients disposant d'Enterprise Frontier Safeguards. | Si vous ne l'avez pas déjà fait, connectez-vous au portail de vérification, ouvrez Comptes liés et liez votre compte AWS. Ouvrez ensuite la page Cyber Verification Program et, sous Accès sur les comptes liés, activez votre niveau d'accès approuvé pour ce compte. Les modifications peuvent prendre du temps pour atteindre le compte.
Si vous avez un contrat engagé avec Anthropic, votre équipe de compte vous enverra un formulaire court pour lier ce compte AWS à votre contrat. Remplissez le formulaire, puis acceptez l'offre privée sur AWS Marketplace pour que votre remise contractuelle s'applique. L'accès à Mythos est provisionné une fois les deux étapes terminées.
L'accès à Mythos sera retardé d'environ cinq jours ouvrables après l'approbation de la demande. |
Claude Platform sur AWS | Si vous ne l'avez pas déjà fait, connectez-vous au portail de vérification, ouvrez Comptes liés et liez votre compte AWS. Aucune action supplémentaire : votre accès approuvé s'applique à chaque espace de travail.
Si vous avez un contrat engagé avec Anthropic, votre équipe de compte vous enverra un formulaire court pour lier ce compte AWS à votre contrat. Remplissez le formulaire, puis acceptez l'offre privée sur AWS Marketplace pour que votre remise contractuelle s'applique. L'accès à Mythos est provisionné une fois les deux étapes terminées.
L'accès à Mythos sera retardé d'environ cinq jours ouvrables après l'approbation de la demande. |
Claude Platform sur Google Cloud | Si vous ne l'avez pas déjà fait, connectez-vous au portail de vérification, ouvrez Comptes liés et liez votre projet Google Cloud. Aucune action supplémentaire : votre accès approuvé s'applique à chaque espace de travail.
Si votre organisation a un contrat engagé avec Anthropic, votre équipe de compte vous enverra un formulaire court pour lier ce compte de facturation Google Cloud à votre contrat. Remplissez le formulaire, puis acceptez l'offre privée sur Google Cloud Marketplace pour que votre remise contractuelle s'applique. L'accès à Mythos est provisionné une fois les deux étapes terminées.
L'accès à Mythos sera retardé d'environ cinq jours ouvrables après l'approbation de la demande. |
Google Cloud Agent Platform | Si vous ne l'avez pas déjà fait, connectez-vous au portail de vérification, ouvrez Comptes liés et liez votre projet Google Cloud. Ouvrez ensuite la page Cyber Verification Program et, sous Accès sur les comptes liés, activez votre niveau d'accès approuvé pour ce projet. Le partage de données doit être activé pour votre projet.
Si votre organisation a un contrat engagé avec Anthropic, votre équipe de compte vous enverra un formulaire court pour lier ce compte de facturation Google Cloud à votre contrat. Remplissez le formulaire, puis acceptez l'offre privée sur Google Cloud Marketplace pour que votre remise contractuelle s'applique. L'accès à Mythos est provisionné une fois les deux étapes terminées.
L'accès à Mythos sera retardé d'environ cinq jours ouvrables après l'approbation de la demande. |
Microsoft Foundry | Pour Microsoft Foundry, déployez d'abord un modèle Claude.
Si vous ne l'avez pas déjà fait, connectez-vous au portail de vérification, ouvrez Comptes liés et liez votre abonnement Azure (vous aurez besoin de l'ID d'abonnement et de l'ID de répertoire (locataire)). Aucune action supplémentaire : votre accès approuvé s'applique à chaque espace de travail.
Si votre organisation a un contrat engagé avec Anthropic, votre équipe de compte vous enverra un formulaire court pour lier ce compte Azure à votre contrat. Remplissez le formulaire, puis acceptez l'offre privée sur Azure Marketplace pour que votre remise contractuelle s'applique. L'accès à Mythos est provisionné une fois les deux étapes terminées.
L'accès à Mythos sera retardé d'environ cinq jours ouvrables après l'approbation de la demande. |
Plateforme tierce | Ouvrez la page Cyber Verification Program et, sous Accès sur Comptes liés, activez votre niveau d'accès approuvé pour ce profil de plateforme. |
Membres existants
Si votre organisation était précédemment inscrite à Project Glasswing ou CVP, vous n'avez pas besoin de postuler à nouveau pour rejoindre le programme CVP mis à jour. Votre accès existant aux modèles que vous utilisez aujourd'hui via Project Glasswing ou CVP continuera de fonctionner selon vos conditions existantes, et vous serez transitionné vers le niveau de nouveau programme pertinent pour Claude Opus 5.5, Claude Sonnet 5.5 et Claude Mythos 5.1.
Le Cyber Verification Program nécessite la conservation des données, ce qui nous permet de surveiller les abus cybernétiques nuisibles dans le programme et de détecter les mauvais acteurs. Une fois qu'Enterprise Frontier Safeguards (EFS) sera disponible, les organisations éligibles pourront stocker les données dans l'infrastructure cloud qu'elles contrôlent. Pour exprimer votre intérêt pour EFS, remplissez ce formulaire.
En attendant, les organisations disposant d'une exemption de conservation des données pour les modèles Claude Fable ou Claude Mythos peuvent également utiliser CVP avec zéro conservation des données (ZDR) sur tous les modèles pris en charge. Jusqu'à ce qu'EFS soit disponible, si votre organisation a accès à Claude Fable ou Claude Mythos avec ZDR, vous pouvez également utiliser CVP avec ZDR.
Si vous n'êtes pas approuvé pour un niveau
Le Cyber Verification Program est conçu pour fournir des capacités cybernétiques avancées aux défenseurs aussi largement que nous pouvons le faire de manière responsable. L'accès dépend d'un certain nombre de facteurs, notamment le travail qu'une organisation effectue, notre capacité à vérifier qui elle est et les contrôles de sécurité qu'elle a en place.
Pourquoi une organisation pourrait-elle ne pas avoir accès ?
L'admissibilité reflète une gamme de facteurs, y compris un ou plusieurs des éléments suivants :
La nature du travail. Le programme est conçu pour la défense. Les organisations dont l'activité principale sort de ce cadre peuvent ne pas être admissibles.
Vérification. Nous devons être en mesure de confirmer qui est une organisation et ce qu'elle fait.
L'environnement dans lequel une organisation opère. Nous considérons l'environnement juridique et réglementaire, le risque que les capacités avancées puissent être détournées et le risque que l'accès puisse être forcé.
À qui le travail est finalement destiné. Le risque que les capacités soient transmises ou réaffectées est plus élevé lorsqu'une organisation sert principalement des clients militaires, de renseignement ou des forces de l'ordre. Nous adoptons une approche plus prudente dans ces cas.
Le niveau auquel vous avez postulé. Les exigences augmentent avec le niveau d'accès. Pour l'accès spécialisé, chaque organisation est examinée en profondeur en collaboration avec le gouvernement américain. Les membres existants de Project Glasswing seront transférés à ce niveau et ne nécessitent pas une réapprobation pour les modèles actuels. Nous continuons à travailler avec le gouvernement américain pour élargir le nombre d'organisations éligibles, aux États-Unis et à l'international.
FAQ
Puis-je postuler en tant qu'individu ?
Oui, pour Defense Access, sur un plan payant. Les niveaux Red Team Access et Specialized Access sont réservés aux organisations uniquement.
Mon organisation dispose d'une subvention, mais je suis toujours bloqué
Vérifiez que votre administrateur vous a accordé l'accès aux subventions CVP pertinentes. Si vous utilisez un compte Claude Console, assurez-vous d'être dans le bon Workspace et que l'activité se situe dans votre niveau.
Pourquoi CVP sur Amazon Bedrock n'est-il disponible que pour les clients disposant d'Enterprise Frontier Safeguards ?
Amazon Bedrock ne supporte pas encore l'examen humain des signalements de sécurité automatisés, que CVP exige par défaut. Par conséquent, sur Bedrock, CVP n'est disponible que pour les organisations disposant d'une exemption de rétention de données pour Fable 5.1 ; ces clients peuvent également utiliser CVP avec ZDR et seront éligibles pour utiliser CVP avec Enterprise Frontier Safeguards une fois disponible. Nous travaillons à l'expansion de CVP à tous les clients sur Bedrock.
Je suis approuvé, pourquoi ne puis-je pas accéder à Mythos sur mon fournisseur cloud préféré ?
L'accès à Mythos chez les fournisseurs cloud tiers sera retardé d'environ cinq jours ouvrables après l'approbation.
Comment fonctionnent les limites d'utilisation pour Mythos 5.1 ?
Sur les plans Pro et Max, Mythos 5.1 suit les mêmes règles d'utilisation que Fable 5.1.
Pour les plans Pro, Mythos 5.1 n'est disponible qu'avec des crédits d'utilisation. Il ne puise pas dans l'utilisation incluse de votre plan, vous devrez donc activer les crédits d'utilisation pour l'utiliser.
Pour les plans Max, Mythos 5.1 et Fable partagent une allocation unique jusqu'à 50 % de votre limite d'utilisation hebdomadaire, et non une allocation distincte pour chaque modèle. Cette utilisation compte également vers les limites d'utilisation régulières de votre plan. Une fois l'allocation partagée épuisée, vous pouvez continuer à utiliser Mythos 5.1 ou Fable avec des crédits d'utilisation (si vous les avez activés), ou passer à un autre modèle.