Contexte et politique de données
Anthropic distingue ses produits commerciaux (Claude for Work, API, Claude Gov) de ses offres grand public (Claude Free, Pro, Max). La politique de base indique que les entrées et sorties des produits commerciaux ne sont pas exploitées pour l’entraînement des modèles, sauf si l’utilisateur fournit explicitement un retour via le bouton "thumbs up/down" ou accepte une utilisation de ses données.
Mécanisme de collecte et de conservation
Lorsque l’utilisateur active le bouton de feedback, la plateforme stocke l’intégralité de la conversation associée, incluant le texte, les styles personnalisés, les préférences de conversation et les paramètres du modèle. Cette donnée est conservée dans l’infrastructure sécurisée d’Anthropic pendant une durée maximale de cinq ans. Les contenus provenant de connecteurs externes (ex. Google Drive) ne sont pas enregistrés, à moins qu’ils soient collés directement dans la fenêtre de chat.
Avant toute utilisation ultérieure, Anthropic dissocie les informations de feedback des identifiants d’utilisateur et de client. Cette dés‑association vise à empêcher le rapprochement entre le feedback et le profil de l’organisation. Les données dés‑identifiées peuvent être exploitées pour analyser l’efficacité du service, mener des recherches, étudier les comportements d’usage et, le cas échéant, entraîner les modèles d’IA, conformément aux législations applicables.
Analyse des risques et des contrôles
La rétention de conversations pendant cinq ans augmente la surface d’exposition en cas de compromission du stockage. Même si les identifiants sont retirés, le texte même peut contenir des informations sensibles (code propriétaire, données confidentielles) qui, si elles sont intégrées aux futurs modèles, pourraient être reproduites de façon inattendue. Le fait que les données de connecteurs restent exclues réduit ce vecteur, mais ne supprime pas le risque lié aux copies manuelles.
Anthropic précise qu’il ne combine pas les feedbacks avec d’autres conversations de l’utilisateur, limitant ainsi la création de profils détaillés. Cependant, l’absence de chiffrement de bout en bout du stockage interne n’est pas explicitée, ce qui laisse une incertitude quant à la protection contre les accès internes non autorisés.
Gestion et désactivation du feedback
Les administrateurs de plans Team ou Enterprise disposent d’un contrôle granulaire via le paramètre "Rate chats" dans les réglages d’organisation > Données et confidentialité. En désactivant cette option, ils empêchent les membres de soumettre des feedbacks, éliminant ainsi la collecte de conversations liées au bouton de notation. Cette fonctionnalité offre une réponse immédiate aux exigences de conformité qui interdisent la rétention de données d’utilisateur au-delà d’un usage strictement opérationnel.
En résumé, la politique d’Anthropic repose sur un consentement explicite pour la réutilisation des données de feedback, une dés‑association des identifiants et une durée de conservation de cinq ans. Les organisations doivent évaluer la sensibilité des informations partagées dans les sessions de chat et, le cas échéant, désactiver le mécanisme de feedback pour réduire les risques de fuite ou de réutilisation non désirée.
