AdministrationComprendre CMEK
Ce que couvre CMEK sur Claude Enterprise
Consultez quelles données Claude Enterprise votre clé chiffre, ce qui est désactivé ou modifié, et ce qui reste sous la clé d'Anthropic.
Pour Claude Platform, consultez Ce que couvre CMEK sur Claude Platform. Les fonctionnalités en bêta et en préversion de recherche peuvent ne pas être couvertes par les « customer-managed encryption keys » (clés de chiffrement gérées par le client), ou CMEK, et peuvent dysfonctionner dans les organisations CMEK.
Chiffré avec votre clé
- Le contenu des conversations, y compris les compétences et les plugins.
- Les pièces jointes des conversations et des projets.
- Les Artifacts, y compris Claude Design, Claude Slides et Claude Docs dans les conversations et l'onglet Artifacts.
- Claude Code dans la CLI, y compris le contenu des messages.
- Cowork dans Claude Desktop.
- Office agents.
- Claude in Chrome.
- Claude Science, qui est en bêta.
- Les versions de plugins de Plugins API (bêta) : la description, les notes de version, les composants et les fichiers de chaque version. La page liée indique quelles requêtes fonctionnent encore lorsque votre clé ne peut pas être utilisée.
- Les transcriptions de sessions locales de Compliance API provenant de sessions sur les machines des utilisateurs. Si votre clé ne peut pas être utilisée, le point de terminaison messages renvoie 503 Service Unavailable au lieu du contenu de la transcription. Les métadonnées de session sont toujours répertoriées.
- Les sauvegardes et les instantanés, qui héritent de la clé.
Désactivé ou modifié
Cette liste n'est pas exhaustive. Examinez-la avec votre équipe avant de configurer CMEK.
| Fonctionnalité | Ce que voient les utilisateurs |
|---|---|
| Recherche dans les conversations | Désactivé. Les membres ne peuvent pas effectuer de recherche dans leurs anciennes conversations, car les titres et le contenu des conversations sont chiffrés avec votre clé. Le bouton Search and reference chats reste désactivé, donc Claude ne le peut pas non plus. |
| Recherche dans les connaissances du projet (RAG) | Désactivé. Les connaissances du projet sont chargées dans le contexte de chaque conversation au lieu d'être indexées et recherchées. Un projet peut utiliser nettement moins de connaissances, et le reste est laissé de côté. |
| Claude Code on the web | Désactivé. Il est impossible de démarrer de nouvelles sessions, même si un administrateur active le produit. |
| Claude in Slack | Désactivé. Claude refuse les requêtes, même si un administrateur active le produit. |
| Claude Code Desktop | Désactivé jusqu'à ce qu'un administrateur l'active. Disponible pour les sessions locales une fois activé sous claude.ai > Organization settings > Claude Code. |
| Artifacts | Modifié. Les Artifacts, y compris Claude Design, Claude Slides et Claude Docs dans les conversations et l'onglet Artifacts, ne peuvent pas être activés dans les organisations qui utilisent également ZDR. Dans les organisations avec HIPAA readiness, un Owner doit d'abord accepter les conditions d'utilisation des Artifacts. |
| Publication et partage d'artifacts | Modifié. Claude Code ne peut pas publier d'artifacts. Toutefois, les artifacts créés dans une conversation ou dans Cowork peuvent être partagés au sein de votre organisation, mais pas publiquement. |
| Application Claude Design autonome | Non pris en charge. Consultez Chiffré avec la clé d'Anthropic. |
| Analytique : rapports intelligents et métriques de contribution | Désactivé. Certaines analyses sont désactivées, quels que soient les paramètres d'administration : les rapports intelligents Claude (bêta, sous claude.ai/analytics/insights) et les métriques de contribution Claude Code provenant de GitHub (bêta, sous claude.ai/analytics/claude-code). |
| Analytique : compétences et connecteurs | Modifié. Les analyses d'administration pour les compétences et les connecteurs, dans le tableau de bord analytique de claude.ai et via la Claude Enterprise Analytics API, n'incluent pas l'utilisation dans les conversations et masquent les noms des compétences, plugins et connecteurs personnalisés. |
| Exportations de données de l'organisation et exportations du journal d'audit | Désactivé. Les deux se trouvent sous claude.ai > Organization settings > Data and privacy. |
| Évaluations des réponses (pouce levé et pouce baissé) | Désactivé. Les membres ne peuvent pas évaluer les réponses de Claude. |
| Analyse de sécurité des compétences et des plugins | Désactivé. Le paramètre ne peut pas être activé, et les compétences et plugins sont installés sans analyse. |
| Claude Security et routines | Désactivé. Fonctionnalités en bêta et en préversion de recherche, désactivées quels que soient les paramètres d'administration. |
Chiffré avec la clé d'Anthropic
Les fonctionnalités qui stockent ces données restent disponibles, mais les données ne sont pas chiffrées avec votre clé. Vous pouvez désactiver certaines de ces fonctionnalités dans Settings.
| Données | Détails |
|---|---|
| Données existantes | Écrites avant que votre clé prenne effet. |
| Application Claude Design autonome | L'application Claude Design autonome sur claude.ai/design n'est pas prise en charge avec CMEK, et ses données peuvent ne pas être chiffrées avec votre clé. L'application autonome va fermer. Claude Design dans les conversations et l'onglet Artifacts est chiffré avec votre clé, comme indiqué sous Chiffré avec votre clé. |
| Personal preferences et Cowork Global instructions | Personal preferences - section Instructions for Claude et Cowork Global instructions. Ceux-ci sont définis au niveau du compte et partagés entre toutes les organisations d'un utilisateur. |
| Données de compte des utilisateurs de votre organisation | Comprend les noms, les adresses e-mail et les photos de profil. |
| Enregistrements préservés | Anthropic peut préserver des enregistrements spécifiques dans trois cas restreints. |
Où CMEK ne s'applique pas : télémétrie de Claude Code
Lorsque Claude Code se connecte via une passerelle ou un proxy LLM (un ANTHROPIC_BASE_URL personnalisé), CMEK ne s'applique pas à la télémétrie opérationnelle de Claude Code. Pour désactiver cette télémétrie, définissez la variable d'environnement DISABLE_TELEMETRY sur 1, comme décrit sous Services de télémétrie dans la documentation de Claude Code.
Was this page helpful?