Pratiques de conservation des données pour les modèles couverts

Pour assurer un déploiement responsable des modèles couverts, nous exigeons une conservation et un examen limités des données dans le cadre de nos travaux de sécurité. Les invites soumises aux modèles couverts et les résultats générés par ces modèles sont conservés pendant 30 jours pour soutenir nos travaux de sécurité, sur toutes les plateformes où ces modèles sont proposés.

Cela s'applique aux modèles de classe Mythos et aux modèles futurs ayant des capacités similaires que nous désignons comme modèles couverts. Pour tous les autres modèles, tout ce que vous utilisez n'est pas affecté et reste soumis aux conditions actuelles.

Cette politique, décrite ci-dessous, entre en vigueur le 9 juin 2026. Pour plus d'informations sur le modèle de menace pour les données conservées et les contrôles de confidentialité associés, veuillez consulter le livre blanc technique correspondant sur notre Centre de confiance.

Les plans grand public (Claude Free, Pro et Max) sur nos applications web, de bureau et mobiles, y compris Claude.ai et Claude Code, ne sont pas affectés par cette mise à jour, car nous conservons déjà les entrées et les résultats sur ces surfaces. En savoir plus sur la façon dont nous conservons les données pour les plans grand public.

Ce changement s'applique uniquement aux organisations qui ont configuré des espaces de travail avec conservation zéro des données (ZDR) dans Claude Console, utilisent Claude Code avec ZDR dans Claude Enterprise, ou accèdent à Claude via AWS Bedrock, Google Cloud Agent Platform ou Microsoft Foundry avec ZDR. Le reste de cet article s'applique uniquement à ces organisations.

Claude Mythos 5 représente une augmentation substantielle des capacités du modèle, dont certaines peuvent être utilisées à des fins bénignes et malveillantes. Claude Fable 5 partage le même modèle sous-jacent que Claude Mythos 5, mais avec des protections supplémentaires, particulièrement dans les domaines de la cybersécurité et de la biologie. Bien que ces protections nous permettent de partager cette intelligence plus largement, nous adoptons une approche conservatrice qui nous permet de rechercher des modèles d'abus avec cette classe de modèle et les modèles futurs que nous publions qui sont similaires ou plus puissants. Certaines attaques ne deviennent visibles que sur plusieurs demandes. Le jailbreaking Best-of-N, par exemple, envoie des centaines de légères variations d'une invite dans l'espoir que l'une d'elles fonctionnera. Les modèles d'abus plus importants, tels que l'espionnage parrainé par l'État ou les campagnes d'extorsion de données, ne font surface que lorsque nos classificateurs de protections peuvent zoomer sur plusieurs demandes. La détection de ces menaces nécessite de conserver temporairement les invites et les résultats afin qu'ils puissent être analysés ensemble, plutôt que un par un.

Par défaut, aucun personnel d'Anthropic ne peut lire vos conversations conservées. L'examen humain ne peut se faire que par un chemin d'accès contrôlé, par exemple, lorsque le contenu est signalé par nos systèmes automatisés de confiance et de sécurité pour un risque potentiel. Ces examens ne peuvent être effectués que par un petit ensemble d'examinateurs approuvés. Chaque instance d'accès est enregistrée dans un journal infalsifiable que les examinateurs ne peuvent pas supprimer ou modifier. Après 30 jours, les données sont supprimées automatiquement, sauf dans les rares cas où elles ont été signalées par nos systèmes automatisés de confiance et de sécurité ou où nous sommes légalement tenus de les conserver. Les organisations éligibles ont également la possibilité d'ajouter des clés de chiffrement gérées par le client et des journaux d'audit de transparence d'accès.

Anthropic maintient un programme de sécurité de l'information documenté avec des mesures techniques et organisationnelles conçues pour protéger la sécurité, la confidentialité et l'intégrité des données des clients. Notre programme basé sur les risques est construit pour et évolue pour se défendre contre les modèles de menace connus et anticipés et est testé régulièrement. Pour plus d'informations, consultez le livre blanc technique dans notre Centre de confiance.

Ce changement s'applique uniquement aux organisations qui ont configuré des espaces de travail avec conservation zéro des données (ZDR) dans Claude Console, utilisent Claude Code avec ZDR dans Claude Enterprise, ou accèdent à Claude via AWS Bedrock, Google Cloud Agent Platform ou Microsoft Foundry avec ZDR. Pour toutes les autres organisations, il n'y a aucun changement et il n'y a rien à configurer. Le reste de cette section s'adresse aux organisations qui accèdent à Claude sans conservation des données aujourd'hui et qui doivent configurer la conservation des données pour utiliser les modèles désignés lorsqu'ils deviennent disponibles.