Cet article s'adresse aux organisations qui utilisent les services prêts pour HIPAA d'Anthropic en vertu d'un accord d'associé commercial (BAA). Il explique quelles configurations sont des services admissibles en vertu du BAA et si vous pouvez accéder aux modèles couverts. Votre organisation est responsable de s'assurer que son utilisation de ces services est conforme aux obligations légales applicables. En savoir plus sur les accords d'associé commercial (BAA) pour les clients commerciaux et les modèles couverts.
Important : Vous pouvez accéder aux modèles couverts en vertu du BAA d'Anthropic de ces façons :
Via l'API prête pour HIPAA
Via Chat sur les plans Enterprise prêts pour HIPAA
Via Claude Code (mode local) et Cowork (mode local) sur les plans Enterprise prêts pour HIPAA, avec la configuration HIPAA appliquée aux deux produits et sans conservation de données zéro (ZDR) pour Claude Code
Modèles couverts et conservation des données
Les modèles couverts, comme Claude Fable 5, nécessitent une conservation des données de 30 jours sur chaque plateforme où ils sont proposés, dans le cadre de notre travail de sécurité, et ils ne peuvent pas être accessibles à partir d'organisations ou d'espaces de travail avec conservation de données zéro (ZDR) activée. En savoir plus sur les pratiques de conservation des données pour les modèles de classe Mythos.
L'accès aux modèles couverts nouvellement publiés se déploie par étapes sur les plans Enterprise basés sur abonnement et siège, de sorte qu'un modèle peut ne pas apparaître pour votre organisation immédiatement—aucun changement de configuration n'est nécessaire. Certains modèles couverts ne sont disponibles que pour les partenaires approuvés dans le cadre de programmes d'accès limité.
Couverture en un coup d'œil
Chaque ligne du tableau est une configuration : un produit, comment vous y accédez, et si vous utilisez la conservation standard ou la conservation de données zéro. Les deux colonnes de droite indiquent si cette configuration est couverte en vertu du BAA d'Anthropic et si elle peut accéder aux modèles couverts.
Remarque : La couverture en vertu du BAA d'Anthropic nécessite toujours (a) la signature du BAA, et (b) l'accès aux produits d'Anthropic via leurs configurations prêtes pour HIPAA. Pour Claude Code, la conservation de données zéro satisfait également à l'exigence (b). En savoir plus sur l'accès à l'API prête pour HIPAA et les plans Enterprise prêts pour HIPAA.
Produit | Comment y accéder | Conservation des données | Service admissible en vertu du BAA d'Anthropic ? | Pouvez-vous accéder aux modèles couverts ? |
Chat | Claude Enterprise | Conservation standard | ✅ Oui | ✅ Oui |
Claude Code | Claude Enterprise | Conservation de données zéro
Remarque : ZDR n'est disponible que pour les comptes qualifiés. | ✅ Oui
| ❌ Non |
Claude Code dans le terminal et dans l'onglet Code de Claude Desktop | Claude Enterprise | Conservation standard, avec la configuration HIPAA appliquée à Claude Code (mode local) et Cowork (mode local) | ✅ Oui | ✅ Oui |
Claude Code | Claude Enterprise | Conservation standard, sans la configuration HIPAA appliquée à Claude Code (mode local) et Cowork (mode local) | ❌ Non | ✅ Oui |
Claude Code | Organisation API 1P | Conservation de données zéro | ✅ Oui | ❌ Non |
Claude Code | Organisation API 1P | Conservation standard | ❌ Non | ✅ Oui |
Claude Code | API 3P (Google Vertex uniquement)* | Conservation standard | ❌ Non | ✅ Oui |
Cowork dans Claude Desktop | Claude Enterprise | Conservation standard, avec la configuration HIPAA appliquée à Claude Code (mode local) et Cowork (mode local) | ✅ Oui | ✅ Oui |
Cowork | Claude Enterprise | Conservation standard, sans la configuration HIPAA appliquée à Claude Code (mode local) et Cowork (mode local) | ❌ Non | ✅ Oui |
API Claude (API 1P) | API prête pour HIPAA | Conservation standard | ✅ Oui | ✅ Oui |
API Claude (API 1P) | API régulière | Conservation de données zéro | ✅ Oui | ❌ Non |
API Claude (API 1P) | API régulière | Conservation standard | ❌ Non | ✅ Oui |
*Le BAA d'Anthropic ne s'applique pas aux services achetés par l'intermédiaire d'un fournisseur de cloud tiers. Pour des questions sur la couverture sur ces plateformes, contactez votre fournisseur de cloud et votre équipe de compte Anthropic.
Les demandes adressées à un modèle couvert à partir d'une organisation ou d'un espace de travail avec ZDR activé retournent une erreur.
Comment accéder aux modèles couverts en vertu du BAA
Pour accéder aux modèles couverts dans les configurations couvertes en vertu du BAA :
Pour les charges de travail API : utilisez une organisation API prête pour HIPAA. Cette configuration fonctionne avec la conservation standard, de sorte que vos applications peuvent accéder aux modèles couverts, y compris Claude Fable 5. Si votre organisation n'a pas encore d'organisation API prête pour HIPAA, contactez votre équipe de compte Anthropic pour en configurer une. Notez que Claude Code n'est pas un service admissible sur une organisation API prête pour HIPAA. En savoir plus sur l'accès à l'API prête pour HIPAA.
Pour Chat : utilisez un plan Claude Enterprise prêt pour HIPAA. Chat fonctionne avec la conservation standard, de sorte qu'il peut accéder aux modèles couverts sans changement de configuration. Si votre organisation n'a pas activé la préparation HIPAA sur son plan Enterprise, découvrez comment dans Plans Enterprise prêts pour HIPAA.
Pour Claude Code (mode local) et Cowork (mode local) : utilisez un plan Claude Enterprise prêt pour HIPAA avec la configuration HIPAA appliquée aux deux produits. Anthropic conserve les demandes des deux produits en conservation standard, de sorte que les membres peuvent utiliser les modèles couverts. Découvrez comment obtenir la configuration dans Utiliser Claude Code (mode local) et Cowork (mode local) sur un plan Claude Enterprise prêt pour HIPAA.
Important : Sans la configuration HIPAA appliquée à Claude Code (mode local) et Cowork (mode local), le BAA couvre Claude Code uniquement avec ZDR activé, et Claude Code avec ZDR activé ne peut pas utiliser les modèles couverts sauf si Anthropic l'a expressément autorisé pour votre organisation. Sans la configuration HIPAA, Cowork n'est pas un service admissible en vertu du BAA. Vous pouvez utiliser les modèles couverts dans Claude Code ou Cowork dans ces cas, mais cette utilisation n'est pas couverte par votre BAA, donc ne soumettez pas d'informations de santé protégées (PHI).
Comment accéder aux modèles couverts en dehors du BAA
Pour accéder aux modèles couverts dans les configurations qui ne sont pas couvertes en vertu du BAA :
Sur une organisation API 1P avec conservation de données zéro activée, vous avez deux options :
Activez la conservation standard dans un espace de travail dédié : allez à la page Conservation des données (platform.claude.com/settings/privacy) et sélectionnez l'espace de travail dans le menu déroulant en haut de la page. Vos autres espaces de travail conservent ZDR. Consultez Pratiques de conservation des données pour les modèles de classe Mythos pour les instructions.
Contactez votre équipe de compte Anthropic pour supprimer complètement ZDR de l'organisation.
Pour Claude Code via Claude Enterprise avec conservation de données zéro activée : Contactez votre équipe de compte Anthropic pour modifier le paramètre de conservation ou pour configurer une organisation sandbox séparée. Vous pouvez également accéder à Claude Code via une organisation API 1P avec conservation standard. Pour utiliser les modèles couverts dans Claude Code en vertu du BAA à la place, remplacez ZDR par la configuration HIPAA appliquée à Claude Code (mode local) et Cowork (mode local). Consultez Comment accéder aux modèles couverts en vertu du BAA dans cet article.
Remarque : Ces configurations ne sont pas couvertes en vertu du BAA. Ne soumettez pas d'informations de santé protégées (PHI) par leur intermédiaire.
Avant de modifier votre configuration
Certaines organisations peuvent envisager de configurer une organisation séparée sans ZDR pour accéder aux modèles couverts dans Claude Code, Cowork, Chat ou API en production. Avant de le faire, gardez à l'esprit :
Sur un plan Claude Enterprise prêt pour HIPAA, le propriétaire principal peut appliquer la configuration HIPAA à Claude Code (mode local) et Cowork (mode local) au lieu de configurer une organisation séparée. Votre équipe de compte Anthropic l'active d'abord. Consultez Comment accéder aux modèles couverts en vertu du BAA dans cet article.
Une organisation API standard sans ZDR ou la configuration HIPAA n'est pas un service admissible en vertu du BAA d'Anthropic. Ne soumettez pas d'informations de santé protégées (PHI) par son intermédiaire.
La préparation HIPAA et ZDR ne peuvent pas coexister sur une seule organisation API 1P. Si votre organisation a besoin à la fois d'une utilisation API de production prête pour HIPAA et de ZDR pour Claude Code, vous aurez besoin d'ID d'organisation séparés.
Cowork dans Claude Desktop est un service admissible uniquement avec la configuration HIPAA appliquée à Claude Code (mode local) et Cowork (mode local). Sans cette configuration, n'utilisez pas Cowork avec PHI. Le BAA ne couvre pas Cowork dans le cloud, qui n'est pas disponible avec la configuration appliquée.
Si vos équipes travaillent dans plusieurs organisations avec une couverture différente, vous êtes responsable de vous assurer que PHI n'est soumis que par l'intermédiaire de services admissibles, configurés selon le guide de mise en œuvre pour les entités HIPAA.