Le 19 mai, lors de l'événement Code with Claude à Londres, Anthropic a dévoilé deux nouveaux composants pour Claude Managed Agents : les sandbox auto-hébergés (bêta publique) et les tunnels MCP (aperçu de recherche).
Enfin un compromis partiel : l'environnement d'exécution peut rester dans vos locaux
Auparavant, lorsque Claude Managed Agents exécutait des outils, tout se passait sur les serveurs d'Anthropic – le code était exécuté dans le sandbox d'Anthropic, les fichiers lus dans la mémoire d'Anthropic, les artefacts de construction stockés sur le disque d'Anthropic. Cela fonctionnait pour les développeurs individuels, mais c'était un cauchemar pour les entreprises. Si votre base de code ne peut pas quitter le réseau de l'entreprise, ou si votre base de données nécessite un audit pour tout accès, l'ancienne approche était impossible.
Les sandbox auto-hébergés divisent les responsabilités :
- Anthropic gère : l'orchestration, la gestion du contexte, la récupération d'erreurs et la boucle de l'agent
- Vous gérez : le CPU, la mémoire, les images d'exécution, les politiques réseau et les journaux d'audit
Les fichiers et les dépôts restent toujours dans l'environnement du client, selon la société.
Anthropic a également désigné quatre partenaires d'hébergement :
- Cloudflare : microVMs
- Daytona : environnements avec état
- Modal : puissance de calcul GPU/CPU
- Vercel : VPC peering
Vous pouvez construire votre propre infrastructure ou choisir l'un de ces quatre partenaires pour un hébergement géré.
Limitation clé : l'orchestration s'exécute toujours sur les serveurs d'Anthropic. Il ne s'agit donc pas d'un déploiement entièrement sur site – le cerveau de l'agent reste dans le cloud, seules ses mains rentrent à la maison.
Tunnels MCP : alimenter des systèmes privés à l'agent sans ouvrir de pare-feu
Le deuxième élément est plus subtil. MCP (Model Context Protocol) est devenu une norme industrielle au cours de l'année écoulée, mais les ressources vraiment précieuses des entreprises se cachent derrière des pare-feu – systèmes internes de OA, systèmes de tickets, entrepôts de données, bases de connaissances, API privées. Pour permettre à Claude Agent d'y accéder, l'approche traditionnelle nécessitait d'ouvrir un point de terminaison public et d'ajouter des listes blanches et une authentification étendues.
Anthropic a inversé le modèle :
Ce n'est pas Anthropic qui se connecte de l'extérieur, mais votre serveur MCP qui établit une connexion chiffrée sortante vers Anthropic.
Plus précisément, les entreprises déploient une passerelle légère qui établit un tunnel sortant chiffré de bout en bout avec l'infrastructure d'Anthropic. Claude Managed Agents et l'API Messages accèdent aux services MCP internes via ce tunnel, sans avoir à ouvrir de règles de pare-feu entrant ni à exposer de ports publics.
Bases de données, API, bases de connaissances, systèmes de tickets – les systèmes internes qui ne pouvaient auparavant pas être intégrés dans les flux de travail d'IA peuvent désormais devenir des outils directement appelables par les agents.
Pour qui cela est important
InfoQ a cité l'observateur du secteur Daksh Trehan :
« L'équipe de conformité est le véritable goulot d'étranglement pour les agents de production, pas le modèle. »
En d'autres termes, l'obstacle à l'adoption de l'IA en entreprise n'est pas la capacité du modèle, mais le fait que l'équipe de conformité ne permet pas aux données de sortir des locaux. Au cours des six derniers mois, des accords majeurs comme Claude Cowork, Claude for Excel, le déploiement de 30 000 employés chez PwC et le déploiement de 30 000 employés chez NEC n'ont été possibles que parce qu'Anthropic s'est continuellement déplacé vers le « contrôle d'entreprise ». Les sandbox auto-hébergés rendent le contrôle d'exécution aux clients, et les tunnels MCP étendent l'accès au réseau interne dans Claude – ces deux étapes emballent les capacités du modèle sous une forme que les audits de conformité peuvent approuver.
La semaine dernière, OpenAI a annoncé sa combinaison DeployCo + Tomoro pour les entreprises, et Antigravity 2.0 de Google a également vanté la « Enterprise Agent Platform ». Les trois voient la même vérité : même si les abonnements ChatGPT grand public doublent, ils ne génèrent que quelques milliards de dollars, alors que les budgets informatiques des entreprises se chiffrent en billions. Celui qui résoudra le premier l'équation « agent + conformité » remportera la prochaine vague.
Sources : CocoLoop, Anthropic adds self-hosted sandboxes and MCP tunnels to Claude Managed Agents (The Decoder), Anthropic Introduces MCP Tunnels for Private Agent Access to Internal Systems (InfoQ), Anthropic debuts MCP tunnels and self-hosted sandboxes to lock down AI agent infrastructure (The New Stack)