Passer au contenu principal

Programme de vérification cybernétique

Cet article explique ce qu'est le Programme de vérification cybernétique (CVP), qui peut y adhérer, comment postuler et comment activer l'accès après approbation.

Le Programme de vérification cybernétique est disponible sur les plans Claude payants (Pro, Max, Ultra, Team et Enterprise), dans Claude Console avec facturation configurée, et via des comptes cloud liés et des plateformes tierces. Il n'est pas disponible sur le plan gratuit.

Mis à jour le 6 octobre 2026. Le Programme de vérification cybernétique (CVP) couvrait précédemment Claude Opus 5, 4.8 et 4.7, et Sonnet 5 avec un seul niveau d'accès. CVP propose désormais trois niveaux d'accès pour les modèles Claude Mythos, Opus et Sonnet à partir de Claude Mythos 5.1, Claude Opus 5.5 et Claude Sonnet 5.5.

Aperçu du programme

Le Programme de vérification cybernétique permet aux professionnels de la sécurité vérifiés d'utiliser nos modèles les plus performants pour des travaux de sécurité avancés avec moins d'interruptions de nos protections cybernétiques.

Vous n'avez pas besoin du CVP pour le développement sécurisé quotidien. Vous pouvez utiliser nos modèles généralement disponibles pour examiner le code, corriger les problèmes connus et trier les alertes de sécurité.

Vous pourriez avoir besoin du CVP si Claude bloque votre travail de sécurité, comme la validation d'exploits ou l'exécution de tests de pénétration autorisés. Les organisations peuvent postuler pour n'importe quel niveau. Les individus, tels que les chercheurs indépendants, les responsables de projets open-source et les chasseurs de primes de bogues, peuvent postuler pour l'accès Défense.

Chaque niveau inclut les modèles Claude Mythos, Opus et Sonnet à partir de Claude Mythos 5.2, Claude Mythos 5.1, Claude Opus 5.5 et Claude Sonnet 5.5. CVP ajuste les protections sur ces modèles en fonction de votre niveau. Notre Politique d'utilisation s'applique toujours intégralement.

Niveaux d'accès

Ci-dessous, nous partageons un aperçu des trois niveaux d'accès du Programme de vérification cybernétique : Accès Défense, Accès Red Team et Accès Spécialisé.

Niveau d'accès CVP

Accès Défense

Accès Red Team

Accès Spécialisé

Ce que vous pouvez faire

Opérations de sécurité, réponse aux incidents, analyse de malwares, ingénierie de détection et triage et validation des vulnérabilités

Tests de pénétration autorisés, red teaming, émulation d'adversaires, développement d'outils offensifs et développement d'exploits

Tests de pénétration autorisés et red teaming des infrastructures critiques et recherche sur les techniques de plus haute gravité

Pour qui

Équipes de sécurité et autres employés qui effectuent régulièrement des travaux de sécurité, opérateurs d'infrastructures critiques, responsables de projets open-source, chasseurs de primes de bogues et chercheurs individuels

Cabinets de tests de pénétration et équipes red team internes dont le travail principal est offensif

Équipes dont le travail nécessite des tests offensifs autorisés et à haut risque des systèmes critiques, tels que les systèmes d'exploitation de vol, les réseaux électriques et les infrastructures de transfert interbancaire

Qui peut postuler

Organisations et individus

Organisations uniquement

Organisations uniquement

Plans

Pro, Max, Ultra, Team, Enterprise et API

Team, Enterprise et API

Team, Enterprise et API

Utilisateurs approuvés

Aucune limite par défaut. L'accès individuel ne vous couvre que vous

Jusqu'à 75

Jusqu'à 25

Nous interdisons certaines activités dans chaque niveau, notamment :

  • Destruction massive de données ou d'appareils

  • Attaques par déni de service

  • Dommages au monde physique

  • Extorsion

  • Ingérence électorale

  • Toute demande avec intention malveillante déclarée

L'accès Défense convient à la plupart des opérateurs d'infrastructures critiques. L'exploitation d'infrastructures critiques ne qualifie pas en soi les organisations pour l'accès Spécialisé.

Remarque : Vous pouvez rencontrer certains refus de modèle et des blocages de classificateur pour les travaux de sécurité autorisés alors que nous continuons à affiner nos protections et à réduire les faux positifs pour les travaux approuvés dans tous les niveaux.

Disponibilité

Comment vous accédez à Claude

Niveaux disponibles

Ce qu'il faut savoir

Plans Pro, Max et Ultra

Défense

Pour les particuliers

Plans d'équipe

Tous

L'accès s'applique à chaque utilisateur, donc Red Team Access est limité à 75 sièges et Specialized Access est limité à 25 sièges.

Plans Enterprise

Tous

Votre administrateur attribue l'accès par rôle

Claude Console (API)

Tous

Votre administrateur attribue l'accès par espace de travail

Claude Platform on AWS

Tous

Liez votre compte avant de postuler

Claude Platform on Google Cloud

Tous

Liez votre projet avant de postuler

Google Cloud Agent Platform

Tous

Liez votre projet avant de postuler

Microsoft Foundry

Tous

Déployez un modèle Claude, puis liez votre abonnement avant de postuler

Amazon Bedrock

Tous

Nécessite Enterprise Frontier Safeguards (voir Pourquoi l'accès sur Amazon Bedrock est-il limité ?)

Plateformes tierces alimentées par Claude

Defense Access et Red Team Access

Contactez votre plateforme pour lier votre compte et demander l'accès

Conservation des données

La conservation des données est requise pour tous les participants au programme afin que nous puissions aider à surveiller et atténuer les abus cybernétiques. Si votre organisation dispose d'une exemption de conservation des données pour les modèles Claude Fable ou Claude Mythos, vous pouvez utiliser CVP avec zéro conservation des données (ZDR) sur tous les modèles du programme pour un usage interne.

Une fois que Enterprise Frontier Safeguards (EFS) sera généralement disponible, les organisations éligibles pourront stocker les données dans l'infrastructure cloud qu'elles contrôlent. Enregistrez votre intérêt pour EFS.

Préparez votre candidature

Par défaut, CVP n'est autorisé que pour un usage interne. Une candidature distincte est requise pour un usage externe :

  • Usage interne : Travail de sécurité sur le code, les produits et l'infrastructure de votre propre organisation. Cela inclut également la recherche de primes aux bogues et la divulgation coordonnée que vous effectuez indépendamment, conformément aux règles du programme, plutôt que pour un client. Chaque niveau approuvé couvre cela.

  • Usage externe : Travail de sécurité pour vos clients ou un produit qu'ils utilisent. Cela nécessite une approbation distincte après votre adhésion à CVP et votre approbation pour un usage interne.

Usage interne : ce qu'il faut préparer

Tous les niveaux

  • Le bon compte. Assurez-vous de postuler depuis l'organisation où vous utiliserez CVP. L'approbation ne s'étend pas à vos autres organisations. Vos comptes Claude et Claude Console sont des organisations distinctes.

  • Votre adresse e-mail. Si vous postulez en tant qu'organisation, utilisez un compte avec le domaine de messagerie de votre organisation, le cas échéant. Vous ne pouvez pas modifier l'adresse e-mail de votre compte ultérieurement, assurez-vous donc d'utiliser l'adresse e-mail correcte lors de la création d'un compte.

  • Une candidature. Soumettez une candidature par organisation. Un propriétaire ou propriétaire principal pour les comptes Claude, ou un administrateur pour les comptes Claude Console, doit soumettre la candidature de votre organisation. Les autres utilisateurs de votre organisation ne doivent pas postuler séparément.

  • Détails de vérification. Préparez des informations sur votre organisation et la personne qui postule. En savoir plus sur la vérification d'identité sur Claude.

    • Si vous vérifiez en tant qu'individu, préparez ceci :

      • Une pièce d'identité officielle valide avec photo : le document physique tel qu'un passeport, un permis de conduire, une carte d'identité d'État/provinciale ou une carte d'identité nationale (pas des photocopies)

      • Un téléphone avec appareil photo : il se peut qu'on vous demande de prendre un selfie en direct avec votre téléphone.

    • Si vous vérifiez au nom d'une organisation, vous avez également besoin :

      • Informations d'identification sur votre organisation : nom légal, adresse et numéro d'enregistrement commercial

  • Votre travail de sécurité. Décrivez ce que votre équipe fait et comment vous utiliserez Claude.

Éléments supplémentaires à préparer par niveau

Defense Access

Assurez-vous que votre organisation peut attester qu'elle dispose des contrôles de sécurité suivants : authentification multifacteur (MFA) et clés API remplacées au moins tous les sept jours.

Important : À partir du 15 décembre 2026, Defense Access exige également une authentification multifacteur résistante au phishing et n'autorise plus les clés API statiques ou de longue durée. Nous vous recommandons de passer à Workload Identity Federation dès maintenant.

Vous devrez effectuer une vérification d'identité (vérification commerciale pour les organisations), décrire vos travaux de sécurité et accepter les conditions.

Red Team Access

Assurez-vous que votre organisation peut attester qu'elle dispose des contrôles de sécurité suivants : authentification multifacteur résistante au phishing, clés API remplacées au moins tous les sept jours, comptes de domaine d'entreprise, appareils contrôlés par l'organisation, contrôles de réseau sortant et vérifications des antécédents.

Ensuite, trouvez la ligne qui décrit votre situation et préparez les informations pertinentes. La correspondance avec une ligne ne garantit pas l'approbation.

Remarque : Si votre organisation fait appel à des testeurs externes, la société de test doit postuler au programme.

Si vous postulez en tant que

Préparez ceci

Une équipe red team interne

Tous les éléments suivants :

  • Preuve du programme de sécurité de votre organisation, notamment :

    • La section cybersécurité de votre dernier rapport annuel, un certificat ISO/IEC 27001 actuel ou un rapport SOC 2 Type II, ou un programme de bug bounty rémunéré en cours depuis au moins 12 mois. Les opérateurs d'infrastructures critiques peuvent également utiliser une obligation de sécurité sectorielle.

    • Le nom de votre équipe de test, son responsable et son effectif approximatif

  • Confirmation que chaque test est autorisé à l'avance par une personne ayant autorité sur les systèmes

  • L'un des éléments suivants :

    • Membres de l'équipe possédant des certifications en sécurité offensive, telles que OSCP, GPEN ou CREST Registered Tester

    • Preuves publiques du travail de l'équipe, telles que des recherches ou des présentations en conférence

    • Un rapport de test interne expurgé

  • Les opérateurs d'infrastructures critiques ont également besoin de leur inscription au registre sectoriel

Une société de cybersécurité ou de test de pénétration

L'un des éléments suivants, au nom de votre entreprise :

  • Inscription à l'autorité de numérotation CVE

  • Adhésion complète au Forum of Incident Response and Security Teams (FIRST)

  • Un crédit CVE récent

  • Une accréditation de test telle que CREST, CHECK ou FedRAMP 3PAO

Une petite société de test sans l'une de ces preuves

Tous les éléments suivants :

  • Enregistrement commercial datant d'au moins un an

  • Informations publiques sur vos services de test

  • Au moins deux testeurs possédant des certifications en sécurité offensive

  • Un énoncé des travaux expurgé, un rapport de test ou une référence client des 12 derniers mois

Une équipe red team gouvernementale

Tous les éléments suivants :

  • Le nom de votre équipe de test, son responsable et son effectif approximatif

  • Confirmation que chaque test est autorisé à l'avance par une personne ayant autorité sur les systèmes

  • L'un des éléments suivants :

    • Membres de l'équipe possédant des certifications en sécurité offensive, telles que OSCP, GPEN ou CREST Registered Tester

    • Preuves publiques du travail de l'équipe, telles que des recherches ou des présentations en conférence

    • Un rapport de test interne expurgé

Specialized Access

Nous examinons chaque demande de Specialized Access en profondeur en collaboration avec le gouvernement américain. Ce niveau s'adresse aux organisations se concentrant spécifiquement sur le red teaming des infrastructures d'importance systémique. La plupart des organisations d'infrastructures critiques travaillant sur la défense n'ont pas besoin de Specialized Access. Pour être admissible, vous devez démontrer que vous êtes autorisé à tester ces types de systèmes et détailler les activités que vous ne pouvez pas accomplir au niveau Red Team Access.

Si vous postulez pour Specialized Access, assurez-vous que votre organisation peut attester qu'elle dispose des contrôles de sécurité suivants : authentification multifacteur résistante au phishing, clés API remplacées au moins tous les sept jours, comptes de domaine d'entreprise, appareils contrôlés par l'organisation, contrôles de réseau sortant et vérifications des antécédents, plus l'authentification unique et les appareils gérés avec protection contre les logiciels malveillants.

Preuves qui accélèrent votre examen

  • Lien vers des sources que nous pouvons vérifier indépendamment, comme un registre public, un répertoire de certifications ou une page d'émetteur. Téléchargez le document complet et daté s'il n'y a pas de lien public. Un profil LinkedIn ou une capture d'écran ne suffit généralement pas. Votre propre site Web fonctionne pour certains éléments, comme une page de centre de confiance public listant votre certificat ou une page décrivant vos services de test.

  • Assurez-vous que le nom sur votre preuve correspond à l'organisation ou à la personne que nous vérifions.

  • Vérifiez que chaque lien fonctionne et est publiquement visible, y compris les profils de bug bounty.

Utilisation externe : ce qu'il faut préparer

Chaque service ou produit que vous proposez nécessite sa propre approbation. Vous pouvez postuler une fois que votre organisation est approuvée pour un niveau CVP.

Type

Ce que cela signifie

Statut

Ce qu'il faut préparer

Service géré

Votre personnel utilise Claude pour effectuer des travaux de sécurité pour un client. Le client ne reçoit que les livrables finaux examinés par votre personnel et n'invite jamais le modèle ni ne voit sa sortie brute.

Acceptation des candidatures

  • Comment le service fonctionne, qui exploite le modèle et ce que les clients reçoivent

  • Un contact de sécurité, ainsi que le nom et le titre de l'agent de l'entreprise qui approuve

Produit contraint

Les clients utilisent quelque chose que vous avez créé, mais ne peuvent pas diriger le modèle ni voir sa sortie brute.

Exprimer votre intérêt

N/A

Produit sans contrainte

Tout autre produit destiné aux clients, par exemple un produit où les clients peuvent inviter le modèle.

Exprimer votre intérêt

N/A

Important : Servir les clients par le biais d'un service ou d'un produit sans approbation explicite constitue une violation des conditions du CVP et peut entraîner votre exclusion du programme.

Comment postuler

Postulez dans le Portail de vérification. Le portail vous guide à travers la vérification, votre niveau, les preuves que votre niveau nécessite et les conditions du programme.

Vous vérifierez en tant qu'entreprise ou en tant que personne physique. Choisissez avec soin, car le type de vérification affecte votre candidature :

  • Entreprise : Vous postulez pour une entreprise, une organisation à but non lucratif, une université, une équipe gouvernementale ou une autre organisation. Pour Red Team ou Specialized Access, vous devez postuler à partir d'un compte sur un plan Team, Enterprise ou API.

  • Personne physique : Vous postulez pour vous-même, par exemple en tant que chercheur indépendant, responsable de projet open-source ou chasseur de primes. Les personnes physiques ne peuvent postuler que pour Defense Access. Vous pouvez postuler pour Defense Access avec un plan Pro, Max, Ultra, Team, Enterprise ou API.

Postulez avec un compte Anthropic

Si vous utilisez Claude, Claude Code ou l'API Claude directement via Anthropic, suivez ces étapes :

  1. Connectez-vous au Portail de vérification avec votre compte Anthropic. Si vous n'en avez pas encore, créez-en un et configurez la facturation.

  2. Sélectionnez « Cyber Verification Program » dans la liste des programmes.

  3. Cliquez sur « Apply » et complétez la candidature.

  4. Acceptez les conditions et soumettez.

Postulez avec un compte cloud

Si vous utilisez Claude Platform sur AWS, Claude Platform sur Google Cloud, Google Cloud Agent Platform, Amazon Bedrock (si vous êtes éligible pour EFS) ou Microsoft Foundry, suivez ces étapes :

  1. Connectez-vous au Portail de vérification avec votre compte Anthropic, ou inscrivez-vous si vous n'en avez pas.

  2. Vous serez invité à lier votre compte Cloud Service Provider avec une commande CLI, pour vérifier que vous êtes administrateur. Vous pouvez lier jusqu'à 10 projets GCP ou comptes AWS.

  3. Ouvrez Programs et sélectionnez « Cyber Verification Program » dans la liste des programmes.

  4. Cliquez sur « Apply » et complétez la candidature.

  5. Acceptez les conditions et soumettez.

Ensuite, suivez ces étapes avec votre compte de fournisseur cloud :

  1. Connectez-vous au Portail de vérification pour AWS, Google Cloud ou Azure. Si vous n'avez pas de compte Anthropic, créez-en un. C'est gratuit et ne nécessite pas d'informations de facturation, mais vous ne pouvez pas postuler tant que vous n'avez pas lié un compte cloud ou acheté des crédits Claude Console.

  2. Ouvrez Comptes liés, sélectionnez « Link account, » et choisissez votre fournisseur.

  3. Entrez les détails de votre compte et complétez l'étape de configuration pour votre fournisseur :

    1. AWS :

      1. À entrer : ID de compte à 12 chiffres

      2. Étape de configuration : Créez le rôle de vérification en utilisant le lien de lancement ou la commande du portail. Liez Claude Platform sur AWS avant Bedrock.

    2. Google Cloud :

      1. À entrer : ID de projet (pas le numéro de projet)

      2. Étape de configuration : Exécutez la commande gcloud affichée.

    3. Azure :

      1. À entrer : ID d'abonnement et ID de répertoire (locataire)

      2. Étape de configuration : Déployez d'abord un modèle Claude dans Foundry, puis exécutez les commandes affichées.

  4. Sélectionnez « I've granted access, » puis « Verify. »

  5. Choisissez « Cyber Verification Program » et cliquez sur « Apply » dans la page Programs.

Postulez via une plateforme tierce

  1. Demandez à votre plateforme un lien d'inscription Anthropic.

  2. Ouvrez le lien, connectez-vous au Portail de vérification ou créez un compte, et confirmez que vous souhaitez lier votre compte.

  3. Choisissez « Cyber Verification Program, » et cliquez sur « Apply » depuis la page Programs.

Demander un accès externe

Vous devez être propriétaire ou propriétaire principal d'un compte Claude, ou administrateur d'un compte Claude Console approuvé pour le CVP. Ensuite, vous pouvez :

  1. Ouvrez Cyber productization dans le Portail de vérification.

  2. Sélectionnez « Register an offering » et choisissez votre type.

  3. Pour un service géré, complétez le formulaire, acceptez l'Addendum Partenaire Anthropic Cyber Defender, et sélectionnez « Submit for Review. » Pour un produit, décrivez-le en une ligne, ajoutez un nom et un e-mail, et sélectionnez « Express interest. »

Remarque : Vous ne pouvez pas modifier ou retirer cette candidature après l'avoir soumise. Répétez ces étapes pour chaque service ou produit supplémentaire.

À quoi s'attendre après votre candidature

Quand vous aurez des nouvelles

Nous vous enverrons un e-mail avec une décision ou une demande d'informations supplémentaires. Pour vérifier votre statut, connectez-vous au Portail de vérification, ouvrez Programs, et choisissez "Cyber Verification Program." Si votre examen prend plus longtemps que prévu, vous n'avez pas besoin de soumettre à nouveau votre candidature ou de contacter le support.

Candidature

Délai cible

Defense Access

Deux jours

Red Team Access

Deux semaines. Les examens prennent actuellement plus longtemps en raison de la forte demande.

Specialized Access

Pas de délai cible. Ces examens prennent plus longtemps que Red Team Access car nous examinons chaque organisation en profondeur en collaboration avec le gouvernement américain.

Service géré

Environ une semaine

Si vous postulez pour Red Team Access ou Specialized Access et que vous êtes admissible à un niveau inférieur, vous recevrez l'accès au niveau inférieur pendant que nous examinons le reste de votre candidature.

Si vous n'êtes pas approuvé

Vous pouvez continuer à utiliser nos modèles généralement disponibles, ainsi que tout niveau pour lequel vous avez été approuvé.

Vous pouvez également soumettre à nouveau votre candidature après sept jours. C'est la meilleure option si quelque chose a changé ou si vous pouvez fournir des preuves plus solides pour soutenir votre candidature. Vérifiez que vous postulez depuis le bon compte et que vous avez effectué le bon type de vérification, professionnelle ou individuelle.

Nous pouvons examiner, restreindre ou retirer l'accès au programme à tout moment à notre seule discrétion si nous constatons une activité qui viole nos politiques.

Que faire après votre approbation

1. Activer l'accès

Important : Sur la plupart des produits, l'approbation n'"active" pas le CVP. Votre administrateur doit d'abord assigner le programme aux rôles et espaces de travail appropriés.

Comment accéder à Claude

Que faire

Plans Pro, Max, Ultra et Team

Rien. L'accès s'active automatiquement, et sur les plans Team, il s'applique à tous les utilisateurs. Red Team Access et Specialized Access restent désactivés sur un plan Team qui dépasse la limite de sièges du niveau.

Plans Enterprise

Assignez le programme à un rôle personnalisé (voir Claude Console ci-dessous)

Claude Console (API)

Assignez le programme à un espace de travail (voir Claude Enterprise ci-dessous)

Claude Platform sur AWS, Claude Platform sur Google Cloud et Microsoft Foundry

Connectez-vous au Portail de vérification, puis ouvrez la page du programme Cyber Verification. Sous "Access on linked accounts", activez le niveau. Si vous souhaitez ajouter des comptes supplémentaires, liez-les via le Portail de vérification.

Amazon Bedrock

Nécessite Enterprise Frontier Safeguards (EFS) une fois disponible. Quand EFS sera disponible, liez votre compte, puis ouvrez la page du programme Cyber Verification dans le Portail de vérification. Sous Access on linked accounts, activez votre niveau.

Google Cloud Agent Platform

Liez votre projet, activez votre niveau et configurez le partage de données.

Liez votre compte, puis ouvrez la page du programme Cyber Verification dans le Portail de vérification. Sous Access on linked accounts, activez votre niveau.

Plateformes tierces

Ouvrez la page du programme Cyber Verification dans le Portail de vérification. Sous Access on linked accounts, activez votre niveau pour cette plateforme.

Claude Console

Pour activer l'accès au CVP dans Claude Console :

  1. Connectez-vous à la Console en tant qu'administrateur d'organisation. Vous aurez la possibilité de créer un nouvel espace de travail ou d'assigner l'accès CVP à un existant. Remarque : Vous ne pouvez pas l'assigner à l'espace de travail par défaut.

  2. Ajoutez uniquement les utilisateurs qui doivent accéder aux capacités de cybersécurité avancées à l'espace de travail. Pour Red Team Access et Specialized Access, la Console affiche le nombre de sièges que vous utilisez. Chaque administrateur de l'organisation compte comme un siège. Si vous dépassez la limite de votre tier, chaque espace de travail perd l'accès CVP jusqu'à ce que vous soyez de nouveau dans les limites.

  3. Ouvrez la page Programmes et sélectionnez la carte de votre tier, comme « Defense Access. »

  4. Dans le tableau Espaces de travail, activez le commutateur Accès pour votre espace de travail.

  5. Si une cellule dans la ligne de l'espace de travail indique « Non défini, » « Non respecté, » ou « Autorisé, » sélectionnez-la et suivez la correction. Jusqu'au 15 décembre 2026, Defense Access n'autorise que les clés API qui expirent dans les sept jours. Après cette date, il n'autorise pas les clés API. Red Team Access et Specialized Access nécessitent que les clés API soient désactivées.

  6. Vérifiez le nombre d'espaces de travail actifs sur la page, comme « 1 sur 2 espaces de travail actifs. » Un espace de travail reste inactif jusqu'à ce qu'il respecte les exigences.

Pour plus de détails, consultez assigner un programme aux espaces de travail.

Claude Enterprise

Pour activer l'accès à CVP dans Claude Enterprise :

  1. Connectez-vous en tant que propriétaire ou propriétaire principal.

  2. Accédez à Paramètres de l'organisation > Rôles et ajoutez ou modifiez un rôle personnalisé.

  3. Sélectionnez l'onglet Détails, puis choisissez les groupes qui ont besoin d'accès.

  4. Sélectionnez l'onglet Modèles, puis choisissez l'octroi sous Octrois et enregistrez.

  5. Confirmez que vos utilisateurs approuvés ont le type de rôle Personnalisé. Les rôles intégrés ne sont pas couverts.

Pour plus de détails, consultez assigner un programme à un rôle personnalisé.

Google Cloud Agent Platform

Pour activer l'accès à CVP dans Google Cloud Agent Platform, répétez ces étapes pour chaque projet :

  1. Dans le portail de vérification, ouvrez votre projet lié. Sous Programmes, activez votre tier.

  2. Dans Model Garden, ouvrez le modèle Claude et acceptez l'addendum de sécurité IA avancée.

  3. Activez le partage de données pour chaque modèle et localisation que vous utilisez. Définissez dataSharingEnabledProvider sur ANTHROPIC avec l'API setPublisherModelConfig de Google.

Claude Mythos sur les fournisseurs cloud

L'accès à Mythos chez les partenaires cloud commence environ cinq jours ouvrables après votre approbation pour CVP. Si vous avez un contrat d'engagement avec Anthropic, votre équipe de compte vous enverra un formulaire court. Complétez-le, puis acceptez l'offre privée dans votre marketplace cloud. Nous approvisionnerons Mythos une fois les deux étapes terminées.

2. Attribuez le bon tier à chaque équipe

Si vous êtes approuvé pour plus d'un tier, traitez chaque octroi comme tout autre accès privilégié. Conservez chaque octroi dans son propre espace de travail, rôle ou compte cloud.

  • Specialized Access : Le petit groupe dont le travail est toujours bloqué dans Red Team Access

  • Red Team Access : testeurs red team, testeurs de pénétration et chercheurs en sécurité offensive

  • Defense Access : le reste de votre équipe de sécurité, plus les développeurs et autres employés qui font du travail de sécurité ou connexe à la sécurité

  • Aucun octroi : tous les autres

Questions fréquemment posées

Je suis approuvé. Pourquoi suis-je toujours bloqué ?

Demandez à votre administrateur de confirmer qu'il vous a attribué l'accès. Si vous utilisez Claude Console, vérifiez que vous êtes dans l'espace de travail avec le programme appliqué. Ensuite, vérifiez que le travail se situe dans votre tier.

J'ai Defense Access. Puis-je demander un tier supérieur ?

Oui, si vous avez postulé en tant qu'organisation. Vous conserverez Defense Access pendant que nous examinons votre demande.

Différentes parties de mon entreprise peuvent-elles avoir des tiers différents ?

Oui. Chaque organisation Claude a besoin de sa propre demande. Au sein d'une organisation, vous pouvez attribuer des programmes par espace de travail (Console) ou par rôle (Enterprise). Les plans d'équipe ne peuvent pas diviser l'accès entre les utilisateurs.

Je travaille dans une entreprise de sécurité. Mon tier couvre-t-il le travail pour les clients ?

Pas en soi. Vous avez besoin d'un tier CVP et d'une approbation pour une utilisation externe, généralement en tant que service géré.

Puis-je utiliser CVP en interne si un autre espace de travail sert les clients ?

Dans Claude Console, oui. CVP s'applique uniquement aux espaces de travail auxquels vous l'attribuez, et il ne peut pas être l'espace de travail par défaut. Attribuez-le à un espace de travail utilisé uniquement pour le travail interne, et conservez le trafic client dans un espace de travail séparé sans CVP. Pour utiliser CVP pour le trafic client, vous avez besoin d'une approbation pour une utilisation externe.

Sur les plans d'équipe, l'accès s'applique à toute votre organisation, vous ne pouvez donc pas le limiter au travail interne. Ne servez pas les clients à partir d'une organisation avec accès CVP jusqu'à ce que nous ayons approuvé ce service ou produit pour une utilisation externe.

Pourquoi l'accès sur Amazon Bedrock est-il limité ?

Bedrock ne supporte pas encore l'examen humain des drapeaux de sécurité automatisés, que CVP exige par défaut. Pour l'instant, CVP sur Bedrock n'est disponible que pour les organisations ayant une exemption de rétention de données. Une fois que Enterprise Frontier Safeguards (EFS) sera disponible, l'organisation Bedrock du programme EFS pourra demander l'accès CVP. Pour enregistrer votre intérêt pour EFS, utilisez ce formulaire Enterprise Frontier Safeguards. En attendant, nous travaillons à l'expansion de CVP aux clients Bedrock. Contactez votre équipe de compte pour demander une exemption.

Comment fonctionnent les limites d'utilisation pour les modèles Claude Mythos ?

Les modèles Mythos suivent les mêmes règles d'utilisation que les modèles Claude Fable.

  • Plan Pro : Les modèles Mythos ne sont disponibles qu'avec des crédits d'utilisation.

  • Plans Max et Ultra : Les modèles Mythos et Fable partagent jusqu'à 50 % de votre limite d'utilisation hebdomadaire. Cette utilisation compte également vers vos limites d'utilisation régulières. Après cela, vous pouvez continuer avec des crédits d'utilisation, s'ils sont activés, ou passer à un autre modèle.

Puis-je télécharger une copie de ma demande ?

Oui. Vous pouvez télécharger votre demande et vos conditions en tant que PDF à partir de la page du programme dans le portail de vérification.

Puis-je ajouter plus de personnes après mon approbation ?

Oui. Vous n'avez pas besoin de postuler à nouveau. Votre administrateur les ajoute à l'espace de travail (Console) ou au rôle personnalisé (Enterprise) qui a le programme, jusqu'à la limite de votre tier. Pour Red Team Access et Specialized Access, vous ne pouvez ajouter que des personnes de l'équipe nommée dans votre demande. Tous les utilisateurs que vous ajoutez doivent respecter les exigences de sécurité de votre tier.

Puis-je ajouter un autre compte cloud après mon approbation ?

Oui. Liez le nouveau compte à la même organisation Anthropic dans le Portail de Vérification. Vous n'avez pas besoin d'une nouvelle demande. Sur Amazon Bedrock et Google Cloud Agent Platform, vous devez également activer votre tier pour le nouveau compte.

CVP modifie-t-il les mesures de sécurité en dehors de la cybersécurité ?

Non. CVP ajuste uniquement nos mesures de cybersécurité. Nos mesures d'autres domaines comme la biologie de la recherche s'appliquent toujours à chaque tier. Notre Politique d'Utilisation s'applique toujours intégralement.

Puis-je modifier ou annuler ma demande après l'avoir soumise ?

Non. Vous pouvez examiner et modifier vos réponses jusqu'à la soumission, mais vous ne pouvez pas modifier ou annuler une demande après cela. Si vous n'êtes pas approuvé, vous pouvez soumettre une nouvelle demande après sept jours.

J'ai été approuvé sur la mauvaise organisation. Que dois-je faire ?

Soumettez une nouvelle demande à partir de l'organisation où vous utiliserez CVP, ou demandez de l'aide à votre équipe de compte.

Avez-vous trouvé la réponse à votre question ?