Nvidia, Palantir et Booz Allen Hamilton ont chacune restreint, à leur manière, l’usage interne des modèles d’Anthropic. The Information a été le premier à révéler cette série de mesures, et les approches des trois entreprises diffèrent : Palantir exige qu’Anthropic garantisse une rétention nulle des données avant d’intégrer son modèle à sa propre plateforme logicielle ; Nvidia cantonne les modèles d’Anthropic à des tâches internes moins sensibles, réservant le travail impliquant des informations propriétaires à sa propre gamme Nemotron ; Booz Allen Hamilton interdit à ses employés d’utiliser les modèles commerciaux d’Anthropic dans des projets de cybersécurité touchant à des données propriétaires.
Les inquiétudes des trois entreprises se rejoignent sur un même point : savoir si le fournisseur du modèle conserve, voire apprend, à partir de la propriété intellectuelle de ses clients.
Comment est née la fenêtre de 30 jours
La controverse a commencé en juin. Anthropic a ajusté sa politique de données au moment du lancement de Fable 5, en instaurant une période de rétention de 30 jours pour les journaux d’utilisation. L’entreprise expliquait alors que certaines attaques se déroulent sur plusieurs sessions et ne sont pas identifiables à partir d’une seule requête ; il fallait un historique de journaux pour reconstituer le tableau complet. Elle assurait en parallèle que ces données n’alimenteraient pas l’entraînement des modèles.
Cette explication tenait la route du côté grand public, mais s’est heurtée à des résistances côté entreprises. L’opposition la plus vive est venue des clients de secteurs réglementés — finance, santé, prestataires gouvernementaux —, dont les contrats stipulent souvent que les données ne doivent pas sortir de leur propre périmètre. Pour eux, « conserver 30 jours sans entraîner » et « ne pas conserver du tout » sont deux lignes de conformité distinctes, sans possibilité de compromis entre les deux.
Selon les déclarations publiques, les deux principaux laboratoires n’entraînent par défaut aucun modèle sur les données de leurs clients, mais collectent tous deux des métadonnées anonymisées, sauf si l’entreprise choisit activement de s’en exclure. Cette fois, c’est la rétention elle-même qui est contestée.
La solution proposée par Anthropic
La réponse d’Anthropic prend la forme d’un mécanisme baptisé Enterprise Frontier Safeguards : les clients entreprise peuvent stocker leurs données d’activité sur leur propre infrastructure cloud — Amazon S3, Azure Blob Storage ou Google Cloud Storage — avec leurs propres clés de chiffrement. La surveillance de sécurité devient automatisée, sans qu’un employé d’Anthropic ait besoin de la consulter manuellement. Le dispositif est déployé par étapes, avec une disponibilité plus large prévue pour l’automne 2026.
Cette approche renvoie d’un coup deux questions — où sont stockés les journaux, et qui peut les déchiffrer — du côté du client. Ce que ne précise pas l’article, c’est la façon dont la surveillance automatisée fonctionne concrètement sur le stockage propre au client, ni le processus déclenché en cas d’alerte.
Remettre la chronologie à plat
Dans l’ordre : en juin, la politique de rétention change ; les clients entreprise réagissent ; trois grands clients imposent chacun leurs propres restrictions ; Anthropic propose une solution de stockage auto-hébergé pour les journaux, avec un déploiement plus large prévu à l’automne.
Que de grandes entreprises restreignent l’usage de modèles externes n’a rien de nouveau en soi. Meta avait déjà limité l’usage de Claude Code et Codex par ses propres ingénieurs, et Google attribue depuis longtemps en interne des quotas de Claude par personne. Ce qui distingue cette fois-ci, c’est que les raisons avancées publiquement se concentrent sur les clauses relatives aux données, et non sur le coût ou la concurrence avec leurs propres outils.
La position de chaque entreprise détermine aussi la façon dont elle resserre la vis. Nvidia dispose déjà de sa gamme Nemotron, donc basculer vers ses propres modèles face à des données propriétaires est une option toute prête ; Palantir doit revendre ses modèles à des clients gouvernementaux et à de grandes entreprises, et, au vu des conditions qu’elle pose, la rétention nulle des données ressemble davantage à un préalable pour signer les contrats ; Booz Allen Hamilton est un cabinet de conseil qui gère des projets précis confiés à ses employés, ce qui fait de l’interdiction totale la solution la plus simple.
Ce qui reste sans réponse
Aucune des trois entreprises n’a rendu publique l’étendue de l’activité couverte par ces restrictions, ni le nombre de personnes concernées. Impossible pour l’instant de vérifier si ces restrictions seront levées une fois Enterprise Frontier Safeguards déployé plus largement à l’automne, et Anthropic ne s’est pas exprimée publiquement sur l’attitude des trois entreprises. OpenAI fait face à des interrogations similaires sur ses données d’entraînement, mais on ignore, faute d’information publique, si l’entreprise dispose d’une solution équivalente de stockage auto-hébergé.
L’action Nvidia a clôturé la séance en baisse d’environ 3 %, mais l’ensemble du secteur de l’IA a lui aussi reculé ce jour-là, si bien qu’il est difficile de dire quel poids cette annonce a réellement pesé.
Sources : The Information, Quartz, CocoLoop, Yahoo Finance ; les modalités précises des restrictions de chaque entreprise, la politique de rétention de 30 jours et les options de stockage d’Enterprise Frontier Safeguards suivent les articles originaux.