Nvidia, Palantir et d’autres entreprises majeures tracent des lignes rouges autour de l’utilisation des modèles IA les plus avancés d’Anthropic, notamment Claude Fable 5. Une politique de rétention des données qui divise.
Depuis juin, Anthropic a modifié ses conditions de rétention des données pour ses modèles les plus performants. La société se réserve désormais le droit de conserver les logs d’utilisation pendant 30 jours, et jusqu’à deux ans si ses systèmes de sécurité détectent des anomalies. Cette décision a provoqué une vague de restrictions chez plusieurs acteurs clés.
Des limites strictes pour les données sensibles
Nvidia, investisseur et client majeur d’Anthropic, a choisi de limiter l’utilisation de Fable aux tâches à faible enjeu, comme les projets open source. Pour les missions sensibles telles que la surveillance de la chaîne d’approvisionnement, l’entreprise préfère ses propres modèles Nemotron. « En tant qu’entreprise, nous pensons que la rétention zéro données devrait être activée par défaut », a déclaré Justin Boitano, vice-président de l’IA entreprise chez Nvidia.
Booz Allen Hamilton a adopté une approche similaire, interdisant à ses employés d’utiliser Fable pour tout travail impliquant son logiciel de cybersécurité propriétaire. « Nous craignons que Fable puisse apprendre à partir de notre code », a expliqué Bill Vass, le directeur technologique de la firme.
Novo Nordisk et Northrop Grumman appliquent des restrictions encore plus anciennes. Le premier utilise les modèles Claude pour analyser des documents publics, tandis que le second exécute des modèles open source sur ses propres serveurs déconnectés pour les tâches sensibles.
Anthropic adapte sa stratégie
Face à ces réticences, Anthropic a annoncé en août une nouvelle approche permettant aux clients d’entreprise de stocker les données de sécurité requises sur leurs propres infrastructures. Cette solution, baptisée Enterprise Frontier Safeguards (EFS), a été officiellement lancée le 1er septembre. Elle permet aux clients de conserver les données sous leurs propres clés de chiffrement, tout en maintenant la surveillance automatique de sécurité d’Anthropic.
Cependant, certaines entreprises exigent des garanties plus fortes. Palantir refuse d’offrir Fable via sa plateforme tant qu’Anthropic ne fournira pas une garantie irrévocable de rétention zéro données. Un exécutif d’une grande entreprise américaine a également révélé que son entreprise avait abandonné les tests de Fable sur l’infrastructure énergétique critique en raison du manque d’assurances.
Un équilibre délicat entre sécurité et confidentialité
OpenAI fait face à des défis similaires. En août, la société a présenté Private Safety Processing, une architecture permettant à ses systèmes de sécurité d’analyser les interactions sans accès au contenu sous-jacent. Pour les déploiements en rétention zéro données, le contenu des clients reste sur l’infrastructure contrôlée par ces derniers.
Malgré ces restrictions, les entreprises ne renoncent pas à l’IA de pointe. Les charges sensibles se déplacent simplement vers des termes de rétention zéro données, un stockage contrôlé par le client ou des modèles exécutés localement. La leçon pour les fournisseurs d’IA est claire : le meilleur modèle ne suffira pas à obtenir les travaux les plus sensibles si l’entreprise cliente ne contrôle pas la destination de ses données.