Cet article concerne nos produits commerciaux tels que Claude for Work et l'API Anthropic. Pour nos produits grand public tels que Claude Free, Pro, Max et lorsque les comptes de ces plans utilisent Claude Code, consultez ici.
Pour que les fonctionnalités Claude Enterprise soient couvertes par un accord d'associé commercial (BAA), le propriétaire principal de l'organisation doit activer la conformité HIPAA dans les paramètres de l'organisation Claude Enterprise prête pour HIPAA sous « Données et confidentialité » et accepter le BAA d'Anthropic. Les plans Claude Enterprise standard ne incluent pas la couverture BAA sans action du propriétaire principal. Pour que Claude Code (mode local) et Claude Cowork (mode local) soient couverts, le propriétaire principal doit également appliquer la configuration HIPAA aux deux produits. Consultez Utiliser Claude Code (mode local) et Claude Cowork (mode local) sur un plan Enterprise prêt pour HIPAA.
Anthropic fournit un BAA couvrant nos services prêts pour HIPAA, tels que l'utilisation de notre API propriétaire, Claude dans Microsoft Foundry, ou les plans Enterprise. Les propriétaires principaux de Claude Enterprise peuvent accepter le BAA directement lors de l'activation de la conformité HIPAA dans les paramètres de l'organisation sous « Données et confidentialité ».
Important : Pour utiliser l'API 1P avec PHI, le propriétaire principal de votre organisation devra signer un BAA, puis contacter votre contact Anthropic ou notre équipe commerciale pour activer cette fonctionnalité.
Pour clarifier, le BAA couvre uniquement l'organisation unique qui l'a accepté, et exclut les fonctionnalités telles que Claude Console, Cowork dans le cloud, ou les fonctionnalités actuellement en bêta telles que Claude in Office, Claude Design, Claude Slides et Claude Docs. Dans le cadre du BAA, les clients des services prêts pour HIPAA d'Anthropic sont soumis à certaines exigences de configuration et à des limitations sur les fonctionnalités/intégrations disponibles.
Toutes les fonctionnalités de l'API ne sont pas couvertes. Consultez le Guide de mise en œuvre pour la liste complète des fonctionnalités éligibles et non éligibles.
Important : Modèles couverts nécessitent une rétention de données de 30 jours et ne sont pas disponibles avec la rétention de données zéro (ZDR) activée, sauf si Anthropic l'a expressément autorisé pour votre organisation. Avec la configuration HIPAA appliquée à Claude Code (mode local) et Claude Cowork (mode local) sur un plan Enterprise prêt pour HIPAA, les membres peuvent utiliser les modèles couverts dans les deux produits en vertu du BAA. Claude Code ne peut pas utiliser les modèles couverts si votre organisation a ZDR pour Claude Code, sauf si Anthropic l'a expressément autorisé pour votre organisation.
Ci-dessous se trouve une ventilation de ce qui est couvert par le BAA, par fonctionnalité et surface de produit. Cet article couvre :
Fonctionnalités Claude Enterprise
Fonctionnalités Claude Code et Claude Cowork
Fonctionnalités de l'API
Fonctionnalités de l'API Messages
Couverture BAA du produit par surface
Consultez Gérer les données de session locale pour savoir ce que Claude Code stocke sur l'ordinateur d'un membre et comment le supprimer. Pour Cowork, consultez Gérer les données Cowork sur chaque ordinateur.
Ce qui est couvert par le BAA d'Anthropic
Fonctionnalités Claude Enterprise
Fonctionnalité Claude Enterprise | Disponibilité |
Chat | ✅ Couvert en tant que services éligibles en vertu du BAA d'Anthropic* |
Projets | ✅ Couvert en tant que services éligibles en vertu du BAA d'Anthropic* |
Artefacts | ✅ Couvert en tant que services éligibles en vertu du BAA d'Anthropic* |
Création de fichiers et exécution de code | ✅ Couvert en tant que services éligibles en vertu du BAA d'Anthropic* ⚠️ à l'exclusion de l'accès réseau et de l'utilisation de sites web externes |
Voix | ✅ Couvert en tant que services éligibles en vertu du BAA d'Anthropic* |
Recherche Web | ✅ Couvert en tant que services éligibles en vertu du BAA d'Anthropic* |
Recherche | ✅ Couvert en tant que services éligibles en vertu du BAA d'Anthropic* |
Compétences | ⚠️ Disponible à l'utilisation mais non couvert par le BAA d'Anthropic. Les administrateurs qui activent cette fonctionnalité sont responsables de s'assurer que leur personnel l'utilise en conformité avec les obligations légales applicables. Désactivé par défaut dans les organisations qui ont activé HIPAA. Un propriétaire peut activer Compétences dans Paramètres de l'organisation > Plugins et compétences, dans l'onglet « Politique ». Le tableau « Compétences et plugins » de cet article répertorie chaque type de compétence. |
MCP / Connecteurs | ⚠️ Disponible à l'utilisation mais l'envoi de données à des tiers via cette fonctionnalité n'est pas couvert par le BAA d'Anthropic. Les administrateurs qui activent ces fonctionnalités sont responsables de s'assurer que leur personnel les utilise en conformité avec les obligations légales applicables. |
Recherche Enterprise / « Demander à votre organisation » | ⚠️ Disponible à l'utilisation mais l'envoi de données à des tiers via cette fonctionnalité n'est pas couvert par le BAA d'Anthropic. Les administrateurs qui activent cette fonctionnalité sont responsables de s'assurer que leur personnel l'utilise en conformité avec les obligations légales applicables. |
Claude dans Chrome | ⚠️ Disponible à l'utilisation mais l'envoi de données à des tiers via cette fonctionnalité n'est pas couvert par le BAA d'Anthropic. Les administrateurs qui activent cette fonctionnalité sont responsables de s'assurer que leur personnel l'utilise en conformité avec les obligations légales applicables. Désactivé par défaut dans les organisations qui ont activé HIPAA. Un propriétaire peut activer Claude dans Chrome dans Paramètres de l'organisation > Claude dans Chrome. |
Cowork dans Claude Desktop | ✅ Couvert en tant que services éligibles en vertu du BAA d'Anthropic*, avec la configuration HIPAA appliquée à Claude Code (mode local) et Cowork (mode local)
⚠️ Sans cette configuration, disponible à l'utilisation mais non couvert par le BAA d'Anthropic |
Cowork dans le cloud | ⚠️ Disponible à l'utilisation mais non couvert par le BAA d'Anthropic
❌ Non disponible avec la configuration HIPAA appliquée à Claude Code (mode local) et Cowork (mode local) |
Dispatch | ⚠️ Disponible à l'utilisation mais non couvert par l'accord BAA d'Anthropic
❌ Non disponible avec la configuration HIPAA appliquée à Claude Code (mode local) et Cowork (mode local) |
Claude for Microsoft 365 | ⚠️ Disponible à l'utilisation mais certaines fonctionnalités sont en bêta et non couvertes par l'accord BAA d'Anthropic. Les administrateurs qui activent cette fonctionnalité sont responsables de s'assurer que leur personnel l'utilise conformément aux obligations légales applicables. |
Claude Design [bêta] | ❌ Non disponible pour les organisations prêtes pour HIPAA |
Claude Slides [bêta] | ❌ Non disponible pour les organisations prêtes pour HIPAA |
Claude Docs [bêta] | ❌ Non disponible pour les organisations prêtes pour HIPAA |
*Couvert par les versions de l'accord BAA acceptées après le 12/2/25
Fonctionnalités Claude Code et Claude Cowork
Utilisez ces tableaux pour vérifier si vous pouvez utiliser une fonctionnalité Claude Code ou Cowork pour traiter des informations de santé protégées (PHI).
Les tableaux s'appliquent à une organisation Claude Enterprise qui a la configuration HIPAA appliquée. La configuration HIPAA est un paramètre d'organisation qui place Claude Code (mode local) et Cowork (mode local) sous votre accord d'association commerciale (BAA) avec Anthropic. « Mode local » signifie une session qui s'exécute sur l'ordinateur d'un membre, dans l'un de ces endroits :
Claude Code dans le terminal
Claude Code dans l'onglet Code de Claude Desktop
Cowork dans Claude Desktop
Remarque :
Si votre organisation n'a pas appliqué la configuration, consultez Couverture sans la configuration HIPAA.
Si vous souhaitez appliquer la configuration, consultez Utiliser Claude Code (mode local) et Cowork (mode local) sur un plan Enterprise prêt pour HIPAA.
Si vous avez besoin de la liste contractuelle des services admissibles, consultez le Guide de mise en œuvre pour les entités HIPAA sur le centre de confiance Anthropic.
Chaque tableau a deux colonnes pour chaque fonctionnalité. « Disponibilité » indique si les membres peuvent utiliser la fonctionnalité. « Couverture par votre accord BAA » indique si votre accord BAA la couvre. Vérifiez les deux, car une fonctionnalité peut être disponible et ne pas être couverte.
Important : Traitez les PHI uniquement avec une fonctionnalité marquée ✅ Couvert.
Valeurs de disponibilité et de couverture
Certaines cellules de la colonne « Disponibilité » ajoutent une condition ou nomment la page des paramètres où un propriétaire de votre organisation active la fonctionnalité. Chaque cellule commence par l'une de ces valeurs :
Disponible : Les membres peuvent utiliser la fonctionnalité sans aucune action d'un propriétaire. Une fonctionnalité dans Cowork ou l'onglet Code devient disponible après qu'un propriétaire active Cowork ou l'onglet Code.
Désactivé jusqu'à ce qu'un propriétaire l'active : La fonctionnalité est désactivée par défaut. Un propriétaire peut l'activer dans Paramètres de l'organisation.
Non disponible : La fonctionnalité est désactivée et aucun paramètre ne l'active.
Chaque cellule de la colonne « Couverture par votre accord BAA » commence par l'une de ces valeurs :
✅ Couvert : Votre accord BAA couvre la fonctionnalité, de sorte que les membres peuvent l'utiliser pour traiter les PHI. Couvert signifie seulement que votre accord BAA s'applique. Qu'il faut ou non autoriser une fonctionnalité, comme le mode de contournement des permissions, est la décision de votre organisation.
⚠️ Non couvert : Les membres peuvent utiliser la fonctionnalité, immédiatement ou après qu'un propriétaire l'active, mais votre accord BAA ne la couvre pas. Gardez les PHI en dehors.
❌ Non disponible : La fonctionnalité n'est pas disponible lorsque la configuration HIPAA est appliquée, donc la question de la couverture ne se pose pas.
Certaines fonctionnalités qui ne sont pas couvertes sont disponibles sans aucune action d'un propriétaire, comme les extensions VS Code et JetBrains et les serveurs MCP locaux. Si vous êtes propriétaire, dites aux membres de garder les PHI en dehors de chaque fonctionnalité marquée à la fois Disponible et Non couvert dans les tableaux ci-dessous.
Où les membres exécutent Claude Code et Cowork
Le tableau répertorie les trois endroits qui comptent comme mode local et les autres façons dont les membres peuvent exécuter Claude Code.
Fonctionnalité | Disponibilité | Couverture par votre accord BAA |
Claude Code dans le terminal | Disponible pour les membres dont le siège inclut Claude Code | ✅ Couvert, lorsque les membres se connectent avec leur compte Claude Enterprise et que Claude Code se connecte directement à Anthropic, pas par un fournisseur de cloud ou une passerelle |
Claude Code dans l'onglet Code de Claude Desktop | Désactivé jusqu'à ce qu'un propriétaire active Desktop dans Paramètres de l'organisation > Claude Code | ✅ Couvert |
Cowork dans Claude Desktop | Désactivé jusqu'à ce qu'un propriétaire l'active dans Paramètres de l'organisation > Cowork | ✅ Couvert |
Extensions Claude Code pour VS Code et JetBrains | Disponible. Ces sessions obtiennent la configuration HIPAA | ⚠️ Non couvert. Les extensions s'exécutent sur l'ordinateur d'un membre, mais Claude Code (mode local) inclut uniquement le terminal et l'onglet Code |
Claude Code via Amazon Bedrock, Google Cloud Agent Platform ou Microsoft Foundry | Disponible. Ces sessions s'exécutent sans la configuration HIPAA | ⚠️ Non couvert. Claude Code (mode local) n'est couvert que lorsque Claude Code se connecte directement à Anthropic, pas via un fournisseur cloud ou une passerelle |
Claude Code via une passerelle LLM ou une URL de base personnalisée | Disponible. Ces sessions s'exécutent sans la configuration HIPAA | ⚠️ Non couvert |
Claude Code avec une clé API Claude Console, lorsque l'organisation Claude Console a la rétention zéro donnée (ZDR) activée | Disponible. Ces sessions s'exécutent sans la configuration HIPAA | ✅ Couvert via ZDR, pas via la configuration HIPAA |
Claude Code avec une clé API Claude Console, lorsque l'organisation Claude Console n'a pas ZDR activée | Disponible. Ces sessions s'exécutent sans la configuration HIPAA | ⚠️ Non couvert |
Fonctionnalités cloud et distantes
Le tableau répertorie les fonctionnalités qui exécutent une session dans le cloud ou contrôlent une session à distance. Aucune d'elles n'est disponible lorsque la configuration HIPAA est appliquée.
Fonctionnalité | Disponibilité | Couverture selon votre BAA |
Claude Code sur le web | Non disponible | ❌ Non disponible |
Sessions cloud démarrées depuis Claude Desktop | Non disponible | ❌ Non disponible |
Claude Code dans l'application mobile Claude | Non disponible | ❌ Non disponible |
Cowork dans le cloud, que les membres démarrent sur le web ou dans l'application mobile Claude | Non disponible | ❌ Non disponible |
Remote Control, qui continue une session locale depuis un téléphone ou un navigateur | Non disponible | ❌ Non disponible |
Dispatch, l'agent Cowork qui exécute les tâches en arrière-plan | Non disponible | ❌ Non disponible |
Routines, qui s'exécutent selon un calendrier dans le cloud | Non disponible | ❌ Non disponible |
Claude Code Review, qui examine les demandes de tirage GitHub | Non disponible | ❌ Non disponible |
Claude Security, le service géré qui surveille les référentiels | Non disponible | ❌ Non disponible |
Environnements auto-hébergés, qui exécutent des sessions cloud sur votre propre infrastructure | Non disponible | ❌ Non disponible |
Liens de partage de session | Non disponible | ❌ Non disponible |
Outils, modèles et mémoire dans une session
Le tableau liste ce que Claude et les membres peuvent utiliser dans une session Claude Code (mode local) ou Cowork (mode local).
Fonctionnalité | Disponibilité | Couverture selon votre BAA |
Recherche web | Disponible dans Claude Code. Dans Cowork, désactivée jusqu'à ce qu'un propriétaire active Recherche web dans Paramètres de l'organisation > Capacités | ✅ Couvert |
Récupération web, où Claude récupère une URL | Non disponible | ❌ Non disponible |
Utilisation de l'ordinateur, où Claude contrôle l'écran | Non disponible | ❌ Non disponible |
Navigateur intégré dans Cowork et l'onglet Code | Non disponible. Le volet Aperçu de l'onglet Code ouvre toujours les serveurs de développement locaux | ❌ Non disponible |
Capture d'écran dans Cowork | Non disponible | ❌ Non disponible |
Mode développeur dans Claude Desktop | Non disponible | ❌ Non disponible |
Modèles couverts, tels que Claude Fable 5. Ce sont les modèles qui nécessitent une conservation des données de 30 jours | Disponible. Non disponible dans Claude Code si votre organisation a une conservation zéro donnée (ZDR) pour Claude Code, sauf si Anthropic l'a expressément autorisé pour votre organisation | ✅ Couvert |
Dictée vocale, transcription, mode vocal et lecture à haute voix | Disponible | ✅ Couvert |
Mode rapide dans Claude Code, en aperçu de recherche | Désactivé jusqu'à ce qu'un propriétaire l'active dans Paramètres de l'organisation > Claude Code. L'application de la configuration ne change pas ce paramètre | ⚠️ Non couvert |
Flux de travail dynamiques, qui exécutent de nombreux sous-agents à partir d'un script | Désactivé jusqu'à ce qu'un propriétaire l'active dans Paramètres de l'organisation > Claude Code | ✅ Couvert |
Tâches planifiées dans Cowork et l'onglet Code, qui s'exécutent sur l'ordinateur du membre | Disponible | ✅ Couvert |
Mémoire automatique dans Claude Code et mémoire de projet dans Cowork | Disponible. La mémoire reste sur l'ordinateur du membre jusqu'à ce que quelqu'un la supprime, et elle n'est pas synchronisée avec le compte du membre | ✅ Couvert |
Modes de permission
Le tableau liste les modes qui permettent à Claude d'agir avec moins d'approbations du membre.
Fonctionnalité | Disponibilité | Couverture selon votre BAA |
Mode « Approuver automatiquement » dans Cowork | Désactivé jusqu'à ce qu'un propriétaire l'active dans Paramètres de l'organisation > Capacités | ✅ Couvert |
Mode contournement des permissions dans le terminal et l'onglet Code | Disponible, sauf si les paramètres gérés le désactivent | ✅ Couvert |
Mode « Ignorer toutes les approbations » dans Cowork | Non disponible | ❌ Non disponible |
Connecteurs, serveurs MCP et extensions de bureau
Le tableau répertorie les fonctionnalités qui connectent Claude à d'autres outils. Votre BAA ne les couvre pas, même après qu'un propriétaire les active.
Fonctionnalité | Disponibilité | Couverture selon votre BAA |
Connecteurs, y compris Google Drive, Gmail, Google Calendar et connecteurs personnalisés | Désactivé jusqu'à ce qu'un propriétaire l'active dans Paramètres de l'organisation > Connecteurs | ⚠️ Non couvert |
L'intégration GitHub intégrée | Désactivé jusqu'à ce qu'un propriétaire l'active dans Paramètres de l'organisation > Connecteurs | ⚠️ Non couvert |
Serveurs MCP locaux, qu'un membre configure sur son propre ordinateur | Disponible, sauf si les paramètres gérés ou la politique Claude Desktop les désactivent | ⚠️ Non couvert |
Extensions de bureau | Désactivé jusqu'à ce qu'un propriétaire ajoute chacune à la liste d'autorisation des extensions de bureau dans Paramètres de l'organisation > Connecteurs | ⚠️ Non couvert |
Claude dans Chrome | Désactivé jusqu'à ce qu'un propriétaire l'active dans Paramètres de l'organisation > Claude dans Chrome | ⚠️ Non couvert |
Suggestions de Claude pour ajouter des connecteurs | Non disponible | ❌ Non disponible |
Suggestions de Claude pour les compétences et les plugins | Désactivé jusqu'à ce qu'un propriétaire active Compétences | ⚠️ Non couvert |
Compétences et plugins
Le tableau répertorie chaque type de compétence et de plugin. Plusieurs lignes dépendent d'un paramètre nommé Compétences, qu'un propriétaire active ou désactive dans Paramètres de l'organisation > Plugins et compétences, dans l'onglet « Politique ».
L'analyse de sécurité des compétences et des plugins n'est pas disponible pendant l'application de la configuration HIPAA. Examinez chaque compétence et plugin avant de les fournir aux membres.
Fonctionnalité | Disponibilité | Couverture selon votre BAA |
Compétences fournies avec Claude Code | Désactivé jusqu'à ce qu'un propriétaire active Compétences | ⚠️ Non couvert |
Compétences dans le compte Claude d'un membre, téléchargées par le membre ou fournies par l'organisation | Désactivé jusqu'à ce qu'un propriétaire active Compétences | ⚠️ Non couvert |
Marketplace de plugins de l'organisation | Désactivé jusqu'à ce qu'un propriétaire active Compétences | ⚠️ Non couvert |
Compétences et plugins stockés sur l'ordinateur du membre | Disponible dans le terminal et l'onglet Code, sauf si les paramètres gérés les désactivent. Dans Cowork, désactivé jusqu'à ce qu'un propriétaire active Compétences | ⚠️ Non couvert |
Création de compétences dans Claude et Cowork | Désactivé jusqu'à ce qu'un propriétaire active Compétences et Compétences créées par l'utilisateur dans l'onglet "Politique" | ⚠️ Non couvert |
Partage de compétences avec un membre ou l'ensemble de l'organisation | Désactivé jusqu'à ce qu'un propriétaire active le partage de compétences dans l'onglet "Politique" | ⚠️ Non couvert |
Partage de compétences avec un groupe | Désactivé jusqu'à ce qu'un propriétaire active Partager avec les groupes dans l'onglet "Politique" | ⚠️ Non couvert |
Enregistrer une compétence dans Cowork, où Claude regarde l'écran | Non disponible | ❌ Non disponible |
Autres produits Claude
Le tableau répertorie les produits Claude autres que Claude Code et Cowork. Votre BAA ne les couvre pas.
Fonctionnalité | Disponibilité | Couverture selon votre BAA |
Claude Tag, qui fonctionne dans Slack | Non disponible | ❌ Non disponible |
Claude Design (claude.ai/design) | Désactivé jusqu'à ce qu'un propriétaire l'active dans les paramètres de l'organisation | ⚠️ Non couvert |
Claude Science, en version bêta | Désactivé jusqu'à ce qu'un propriétaire l'active dans les paramètres de l'organisation | ⚠️ Non couvert |
Export, partage et commentaires
Le tableau répertorie les fonctionnalités qui envoient le contenu de la session en dehors de Claude Code ou Cowork. Aucune d'elles n'est disponible lorsque la configuration HIPAA est appliquée. L'export OpenTelemetry reste disponible (voir Surveillance et audit).
Fonctionnalité | Disponibilité | Couverture selon votre BAA |
Publication et partage d'artefacts, y compris les liens publics | Non disponible | ❌ Non disponible |
Export de transcription de session depuis Claude Desktop | Non disponible | ❌ Non disponible |
Téléchargement de fichiers à partir d'une session Claude Code vers le compte Claude d'un membre | Non disponible | ❌ Non disponible |
Commentaires, rapports de bogues, évaluations et sondages | Non disponible | ❌ Non disponible |
Rapports de plantage et d'erreur vers des outils tiers | Non disponible | ❌ Non disponible |
Surveillance et audit
Le tableau répertorie les façons dont votre organisation peut examiner les sessions et l'utilisation.
Fonctionnalité | Disponibilité | Couverture selon votre BAA |
Sessions Claude Code (mode local) et Cowork (mode local) dans l'API Compliance | Disponible lorsque l'API Compliance est activée pour votre organisation. Les sessions sont lisibles pendant 30 jours. Les sessions Claude Code ne sont pas capturées lorsque votre organisation dispose de ZDR pour Claude Code | ✅ Couvert |
Export OpenTelemetry vers vos propres outils de surveillance | Disponible. Par défaut, les événements Cowork incluent le contenu de la session. Capture de contenu montre comment l'exclure | ⚠️ Non couvert. Les données que vous exportez relèvent de la responsabilité de votre organisation |
Analytique d'utilisation de Claude Code | Non disponible | ❌ Non disponible |
Rapports d'utilisation dans le terminal : /usage, /stats et /insights | Disponible | ✅ Couvert |
Couverture sans la configuration HIPAA
Le tableau montre ce que votre BAA couvre dans une organisation qui a activé HIPAA mais n'a pas appliqué la configuration HIPAA. Les membres peuvent toujours utiliser Claude Code et Cowork dans cette organisation où un propriétaire les a activés.
Produit | Couverture selon votre BAA |
Claude Code dans le terminal et dans l'onglet Code de Claude Desktop, avec ZDR pour Claude Code | ✅ Couvert via ZDR. ZDR est disponible pour les comptes qualifiés uniquement |
Claude Code, sans ZDR pour Claude Code | ⚠️ Non couvert |
Cowork | ⚠️ Non couvert |
Fonctionnalités API (sur une organisation API prête pour HIPAA)
Fonctionnalité API (sur une organisation API prête pour HIPAA) | Disponibilité |
API Messages | Voir le tableau ci-dessous |
API Token Counting | ✅ Couvert en tant que services admissibles selon le BAA Anthropic* |
API Models | ✅ Couvert en tant que services admissibles selon le BAA Anthropic* |
API Org Management | ✅ Couvert en tant que services admissibles selon le BAA Anthropic* |
API Compliance | ✅ Couvert en tant que services admissibles selon le BAA Anthropic* |
API Batch | ❌ Non couvert par le BAA Anthropic et non accessible pour les utilisateurs d'API prête pour HIPAA |
API Files [bêta] | ❌ Non couvert par le BAA Anthropic et non accessible pour les utilisateurs d'API prête pour HIPAA |
API Skills [bêta] | ❌ Non couvert par le BAA Anthropic et non accessible pour les utilisateurs d'API prête pour HIPAA |
Exécution de code | ❌ Non couvert par le BAA Anthropic et non accessible pour les utilisateurs d'API prête pour HIPAA |
Computer Use [bêta] | ❌ Non couvert par le BAA Anthropic et non accessible pour les utilisateurs d'API prête pour HIPAA |
Web Fetch | ❌ Non couvert par le BAA Anthropic et non accessible pour les utilisateurs d'API prête pour HIPAA |
MCP externe | ⚠️ Disponible à l'utilisation, mais l'envoi de données à des tiers via cette fonctionnalité n'est pas couvert par le BAA d'Anthropic. Les administrateurs qui activent ces fonctionnalités sont responsables de s'assurer que leur personnel les utilise en conformité avec les obligations légales applicables. |
Les périodes de rétention des données au sein d'une organisation API compatible HIPAA sont décrites dans la documentation publique d'Anthropic.
Fonctionnalités de l'API Messages
L'API Messages est couverte en tant que service admissible en vertu de votre BAA. Les fonctionnalités de l'API Messages suivantes sont couvertes en vertu de votre BAA. Les fonctionnalités de l'API Messages non énumérées ci-dessous ne sont pas couvertes en vertu de votre BAA.
Fonctionnalité de l'API Messages | Disponibilité |
Prompt Caching | ✅ Couvert en tant que services admissibles en vertu du BAA Anthropic* |
Structured Outputs | ✅ Couvert en tant que services admissibles en vertu du BAA Anthropic* |
Memory | ✅ Couvert en tant que services admissibles en vertu du BAA Anthropic* |
Web Search | ✅ Couvert en tant que services admissibles en vertu du BAA Anthropic* |
Bash tool | ✅ Couvert en tant que services admissibles en vertu du BAA Anthropic* |
Text Editor tool | ✅ Couvert en tant que services admissibles en vertu du BAA Anthropic* |
*Couvert en vertu des versions du BAA acceptées après le 1/4/26
Couverture BAA des produits par surface
Dans ce tableau, « la configuration HIPAA » est la configuration que le propriétaire principal applique à Claude Code (mode local) et Cowork (mode local). L'appliquer est une étape distincte de l'activation de HIPAA. Voir Utiliser Claude Code (mode local) et Cowork (mode local) sur un plan Enterprise prêt pour HIPAA.
CLAUDE ENTERPRISE(limité aux fonctionnalités énumérées ci-dessous) |
|
Fonctionnalités de chat principales | Statut de couverture BAA |
Chat | ✅ Admissible en vertu du BAA |
Projects | ✅ Admissible en vertu du BAA |
Artifacts | ✅ Admissible en vertu du BAA |
Création de fichiers et exécution de code | ✅ Admissible (excl. réseau / sites externes) |
Voice | ✅ Admissible en vertu du BAA |
Recherche web | ✅ Admissible en vertu du BAA |
Research | ✅ Admissible en vertu du BAA |
Intégrations (flux de données tiers) | Statut de couverture BAA |
MCPs / Connectors | ⚠️ Les flux de données tiers ne sont pas couverts par le BAA Anthropic |
Enterprise Search (« Ask Your Org ») | ⚠️ Les flux de données tiers ne sont pas couverts par le BAA Anthropic |
Claude in Chrome | ⚠️ Les flux de données tiers ne sont pas couverts par le BAA Anthropic |
Skills | ⚠️ Disponible mais non couvert en vertu du BAA |
Claude Code | Statut de couverture BAA |
Claude Code avec une clé API Claude Console | ✅ Éligible uniquement avec ZDR activé |
Claude Code dans le terminal (via connexion Claude Enterprise) | ✅ Éligible avec la configuration HIPAA appliquée
✅ Éligible avec ZDR activé (pour les comptes qualifiés) |
Claude Code dans l'onglet Code de Claude Desktop | ✅ Éligible avec la configuration HIPAA appliquée
✅ Éligible avec ZDR activé (pour les comptes qualifiés) |
Sessions cloud Claude Code lancées depuis Claude Desktop | ❌ Non couvert par l'accord BAA |
Claude Code sur le Web (bêta) | ❌ Non couvert par l'accord BAA |
Claude Code Review (bêta) | ❌ Non couvert par l'accord BAA |
Claude Code Security (bêta) | ❌ Non couvert par l'accord BAA |
Claude Code Computer Use (bêta) | ❌ Non couvert par l'accord BAA |
Claude Code Remote Control (bêta) | ❌ Non couvert par l'accord BAA |
Claude Code dans l'application mobile Claude | ❌ Non couvert par l'accord BAA |
Extensions Claude Code pour VS Code et JetBrains | ⚠️ Disponible mais non couvert par l'accord BAA |
Claude Code via une passerelle LLM ou une URL de base personnalisée | ⚠️ Disponible mais non couvert par l'accord BAA |
Claude Code via Amazon Bedrock, Google Cloud's Agent Platform ou Microsoft Foundry | ⚠️ Disponible mais non couvert par l'accord BAA |
Cowork | Statut de couverture BAA |
Cowork dans Claude Desktop | ✅ Éligible avec la configuration HIPAA appliquée |
Cowork dans le cloud | ❌ Non couvert par l'accord BAA |
Autres fonctionnalités bêta | Statut de couverture BAA |
Claude Design (bêta) | ❌ Non couvert par l'accord BAA |
Claude Slides (bêta) | ❌ Non couvert par l'accord BAA |
Claude Docs (bêta) | ❌ Non couvert par l'accord BAA |
PLATEFORME CLAUDE (API 1P) |
|
Fonctionnalités natives de l'API 1P | Statut de couverture BAA |
API Messages (mise en cache des invites, sorties structurées, mémoire, recherche Web, outil bash, outil éditeur de texte) | ✅ Éligible en vertu de l'accord BAA |
Comptage de jetons, Modèles, Gestion organisationnelle, API de conformité | ✅ Éligible en vertu de l'accord BAA |
API Batch, API Files, API Skills, Exécution de code, Computer Use, Web Fetch | ❌ Non couvert par l'accord BAA |
MCP externe | ⚠️ Les flux de données tiers non couverts par l'accord BAA d'Anthropic |
Éligible ZDR (couvert par l'accord BAA avec ZDR) | Statut de couverture BAA |
Claude Code avec une clé API Claude Console | ✅ Éligible uniquement avec ZDR activé (pour les comptes qualifiés) |
CLAUDE DANS MICROSOFT FOUNDRY |
|
Fonctionnalités API (avec la configuration HIPAA activée) | Statut de couverture BAA |
Claude API via Microsoft Foundry (hébergé par Anthropic ou Microsoft) | ✅ Éligible en vertu de l'accord BAA. Certaines fonctionnalités, telles que l'API de conformité, ne sont pas disponibles dans Foundry. Pour une liste des fonctionnalités indisponibles, consultez Claude dans Microsoft Foundry. |
Veuillez consulter notre Portail de confiance pour plus d'informations sur nos engagements en matière de conformité.
