AdministrationClés de chiffrement (CMEK)

Clés de chiffrement gérées par le client

Copy page



Utilisez une clé que vous détenez dans votre propre cloud pour chiffrer les données que Claude stocke.

Avec les « customer-managed encryption keys » (clés de chiffrement gérées par le client), ou CMEK, vous créez une clé dans votre propre AWS KMS, Google Cloud KMS ou Azure Key Vault. Anthropic l'utilise pour chiffrer certaines données au repos. La clé reste sous votre contrôle : vous pouvez donc effectuer sa rotation, auditer son utilisation et retirer l'accès d'Anthropic à votre clé.

Choisir votre page de configuration

Choisissez le service qui héberge votre clé. Claude Platform on AWS, qui utilise également AWS KMS, dispose de sa propre page.

Sur Claude Platform, vous pouvez également ajouter et associer votre clé avec l'Admin API.

Comprendre CMEK avant de le configurer

Le produit que vous utilisez détermine ce que votre clé chiffre, ce qui reste protégé par la clé d'Anthropic, et quelles fonctionnalités sont désactivées ou modifiées.

Ce à quoi vous vous engagez

• Une fois que vous avez associé une clé, vous ne pouvez ni la retirer ni la remplacer.
• Votre clé protège uniquement les données écrites après qu'elle a pris effet.
• Si votre clé est supprimée, Anthropic ne peut pas récupérer les données qu'elle protège. Tant que la clé est désactivée, Claude ne peut pas lire ces données.
• Sur Claude Platform, un espace de travail doté d'une clé doit conserver les données.

Qui peut utiliser CMEK

CMEK est facultatif. Pour l'activer pour une organisation éligible, contactez votre équipe de compte Anthropic. Vous avez besoin de l'un des rôles suivants pour le configurer :

• Claude Platform : Organization Admin
• Claude Platform on AWS : Admin
• Claude Enterprise : Owner ou Primary Owner

Après la configuration

• Ce qui se passe lorsque vous effectuez la rotation de votre clé de chiffrement, la désactivez ou la supprimez
• Résoudre les problèmes liés à CMEK