Le 1er septembre, Anthropic a annoncé Enterprise Frontier Safeguards (EFS), une offre destinée aux organisations qui veulent combiner des mécanismes de détection d’abus avec une politique de conservation nulle des données. La particularité annoncée : les données sont stockées dans une infrastructure cloud contrôlée par le client, et non par Anthropic.
Le produit doit être déployé par phases plus tard dans l’automne. Il ne s’agit donc pas encore d’une pratique à généraliser. Le signal mérite néanmoins d’être suivi parce qu’il déplace une partie de la sécurité IA du contrat fournisseur vers l’architecture de déploiement elle-même.
Confidentialité et contrôle opérationnel
Quand une entreprise branche un modèle sur des données internes, deux exigences entrent parfois en tension : limiter ce qui quitte son périmètre et conserver assez d’observabilité pour détecter un usage anormal.
EFS tente de rapprocher ces deux objectifs. C’est intéressant pour les secteurs qui manipulent des données sensibles ou réglementées, mais aussi pour les entreprises qui souhaitent simplement garder une frontière plus nette entre leurs données opérationnelles et l’infrastructure du fournisseur.
Ce que cela change dans les questions à poser
Le questionnaire fournisseur ne devrait plus s’arrêter à « vos données servent-elles à entraîner le modèle ? ». Il faut aussi demander où elles transitent, où les journaux sont conservés, qui peut y accéder, quels signaux de sécurité sont inspectés et qui garde la capacité d’arrêter le système.
Une politique de conservation nulle est utile, mais elle ne résout ni les permissions internes trop larges ni une base de connaissance mal classifiée.
Ce que je ferais aujourd’hui
Avant de changer de fournisseur ou d’architecture, je classerais les usages IA par sensibilité de donnée : publique, interne, confidentielle, réglementée. Pour les deux dernières catégories, je documenterais le chemin réel de la donnée et les journaux disponibles.
Cette cartographie permet de savoir quelles charges de travail peuvent rester sur une offre standard et lesquelles justifient une architecture plus contrôlée.
Ce qu’il est encore trop tôt pour faire
EFS n’étant pas encore déployé à grande échelle, il serait prématuré d’en faire une exigence universelle. Le Radar le classe donc À surveiller. Ce qui peut être intégré dès maintenant, en revanche, c’est la question : pour chaque usage IA sensible, savons-nous précisément où passent les données et qui contrôle l’environnement qui les traite ?
