Sécurité
Anthropic ajoute un Security Center et des inference hooks en disponibilité générale à Claude Enterprise ; ce sont les outils de sécurité de l'entreprise, pas Anthropic, qui scannent prompts et appels d'outils
Claude Enterprise reçoit un Security Center (bêta) et des inference hooks (GA) qui envoient prompts et appels d'outils aux outils de sécurité de l'entreprise.
- Agents de code
- #Claude Enterprise
- #Anthropic
- #Security Center
- #inference hooks
- #DLP
- #appels d'outils
- #sécurité en entreprise
Le 5 novembre 2026, Anthropic a annoncé des nouveautés de sécurité et d'administration pour Claude Enterprise. Deux éléments comptent surtout : un Security Center, en bêta, qui compare les réglages Claude d'une organisation à la configuration recommandée par Anthropic, et des inference hooks, désormais en disponibilité générale, qui envoient prompts et appels d'outils aux outils de sécurité de l'entreprise pour vérification. Transparence : Anthropic développe Claude, qui aide à rédiger les articles de ce site. Nous avons lu la page d'Anthropic par extraits de recherche, le reste par la presse et des pages de fournisseurs.
L'essentiel
- Deux choses différentes : le Security Center est un audit de réglages ; les inference hooks sont un contrôle appliqué pendant le travail. Seuls les hooks sont en disponibilité générale.
- Qui scanne : l'outil de sécurité ou de prévention des fuites de données (DLP) existant de l'entreprise. Anthropic lui envoie le prompt ou l'appel d'outil prévu ; Anthropic n'est pas décrite comme faisant elle-même le scan.
- Deux types de hooks : les prompt hooks vérifient les prompts des produits Claude pris en charge ; les pre-tool-call hooks vérifient les appels d'outils avant leur exécution.
- Pas un certificat : Anthropic dit que le Security Center ne certifie pas la conformité ni le respect de normes légales ou sectorielles, selon un relais de presse.
Que fait vraiment le Security Center ?
C'est une nouvelle page dans les paramètres de l'organisation qui compare les réglages du chat, de Cowork et de Claude Code à la configuration recommandée par Anthropic, pour que l'équipe voie quoi changer et où. Il vérifie la configuration à chaque chargement de la page, et les résultats s'exportent en rapport d'audit. Il est en bêta, et Anthropic liste dans son centre d'aide certaines exceptions pendant la bêta. Une autre nouveauté est une console d'organisation parente, en bêta, pour les réglages d'identité comme SSO et SCIM sur les organisations Claude Enterprise et Platform.
Comment marchent les hooks, et quelles sont leurs limites ?
Un administrateur désigne un serveur de sécurité, et Anthropic l'appelle en HTTPS avant qu'un prompt ou un appel d'outil ne se poursuive. Un fournisseur, Speakeasy, décrit le flux comme autoriser, refuser ou réviser, et dit que son intégration ne réécrit pas les prompts, ne bloque pas les réponses d'outils ou de l'assistant, et n'inspecte pas les pièces jointes uniquement images, car Anthropic envoie des métadonnées et du texte extrait, pas les images brutes. Ce sont les déclarations d'un fournisseur sur son produit, pas forcément des règles générales d'Anthropic. Par ailleurs, la Compliance API, signalée en septembre, alimente plus de 100 fournisseurs de sécurité en activité Claude Enterprise pour la surveillance ; les hooks, eux, agissent pendant le travail.
Ce qui n'est pas établi
- Quels produits Claude et quels chemins d'outils les hooks couvrent exactement : les sources les listent un peu différemment.
- Ce qui se passe si le serveur de sécurité d'un client est lent ou injoignable : non précisé dans les sources lues.
- À quel point la configuration recommandée du Security Center convient à une entreprise donnée : c'est la référence d'Anthropic, pas une norme extérieure.
- Des tests indépendants de couverture des hooks ou de résistance au contournement : aucun trouvé.
Tableau récapitulatif
| Point | Ce qui est affirmé au 6 novembre 2026 | Source |
|---|---|---|
| Date | 5 novembre 2026 | Claude, AI Weekly |
| Security Center | Bêta ; compare les réglages du chat, de Cowork et de Claude Code à la recommandation d'Anthropic | Claude, AI Weekly |
| Inference hooks | Disponibilité générale ; prompt hooks et pre-tool-call hooks | Claude, Superpower Daily |
| Qui inspecte | L'outil de sécurité ou de DLP du client | Claude, Speakeasy |
| Certification | Le Security Center ne certifie pas la conformité | Superpower Daily |
| Offre | Claude Enterprise, avec quelques exceptions en bêta | Claude |
FAQ
Anthropic lit-elle mes prompts pour les scanner ?
Les sources décrivent des prompts envoyés à l'outil de sécurité du client pour vérification. Elles ne décrivent pas Anthropic exécutant le scan DLP.
Le Security Center est-il un certificat de conformité ?
Non. Anthropic dit qu'il ne certifie pas la conformité, et il est encore en bêta.
Quelle offre y a accès ?
Claude Enterprise, avec certaines exceptions pendant la bêta listées dans le centre d'aide d'Anthropic.
Méthode et limites
Sources vérifiées le 6 novembre 2026. La page d'Anthropic a été lue par extraits de recherche, pas en entier ; Speakeasy est un fournisseur qui décrit son propre produit. Nous n'avons pas testé les hooks. Ceci n'est pas un conseil de sécurité ni de conformité.
Sources
- Claude : More visibility and control over Claude Enterprise for security teams (vérifié le 2026-11-06)
- AI Weekly : Anthropic Ships Claude Security Center, Inference Hooks GA (vérifié le 2026-11-06)
- Superpower Daily : Anthropic adds security checks and company-wide controls to Claude Enterprise (vérifié le 2026-11-06)
- Speakeasy : Enterprise security for the whole Anthropic suite (a vendor describing its own hook integration) (vérifié le 2026-11-06)
- Help Net Security : Security tools can now scan Claude Enterprise chats and uploads for sensitive data (vérifié le 2026-11-06)
Une erreur dans cet article ? Signalez-la · Notre politique de corrections
