Ce que couvre CMEK sur Claude Platform
Consultez quelles données de Claude Platform votre clé chiffre, ce qui est désactivé ou modifié, et ce qui reste sous la clé d'Anthropic.
Pour Claude Enterprise, consultez Ce que couvre CMEK sur Claude Enterprise. Les fonctionnalités en bêta et en aperçu de recherche qui ne sont pas répertoriées ici pourraient ne pas être couvertes par les « customer-managed encryption keys » (clés de chiffrement gérées par le client), ou CMEK.
Chiffré avec votre clé
- Le contenu des messages.
- Les fichiers et pièces jointes, qu'ils soient envoyés directement dans une requête ou téléversés avec la Files API.
- La configuration de MCP et des outils.
- Les données de Claude Managed Agents (bêta), y compris les configurations d'agents, les environnements, les webhooks, les sessions et leurs événements, les magasins de mémoire (bêta) ainsi que leurs mémoires et versions de mémoire, et les dreams (aperçu de recherche).
- Les données de la Batch API et de la Skills API stockées au repos.
- Les données d'outils stockées au repos par la recherche web, la récupération web, l'exécution de code, bash, l'éditeur de texte, le connecteur MCP (bêta), les sorties structurées, l'outil advisor (bêta), l'utilisation de l'ordinateur, l'utilisation du navigateur et la gestion du contexte.
- Les sauvegardes et les instantanés, qui héritent de la clé.
Désactivé ou modifié
Cette liste n'est pas exhaustive. Examinez-la avec votre équipe avant de configurer CMEK.
| Fonctionnalité | Ce qui change |
|---|---|
| Playground dans la Claude Console | Désactivé. |
Sorties structurées, y compris strict: true sur les outils, avec les modèles Claude Fable ou Claude Mythos | Désactivées dans les organisations CMEK. Avec les autres modèles, les données que les sorties structurées stockent au repos sont chiffrées avec votre clé. |
| Webhooks d'organisation (bêta) | Désactivés pour une organisation dont l'espace de travail par défaut utilise une clé. Les requêtes renvoient une erreur 400. |
| « Zero data retention » (conservation zéro des données), ou ZDR | Un espace de travail associé à votre clé conserve les données. Consultez CMEK, conservation des données et ZDR. |
Chiffré avec la clé d'Anthropic
Les fonctionnalités qui stockent ces données restent disponibles, mais les données ne sont pas chiffrées avec votre clé. Vous pouvez désactiver certaines de ces fonctionnalités dans Settings.
| Données | Détails |
|---|---|
| Données existantes | Écrites avant que votre clé prenne effet. |
| Données qui ne sont pas au repos, et données dont le TTL est inférieur à 24 heures | Par exemple, le cache. |
| Activity Feed, journaux d'audit et trafic réseau de télémétrie tel qu'OpenTelemetry | Conservés sous la clé d'Anthropic afin que vous puissiez maintenir la conformité même si votre clé ne peut pas être utilisée. |
| Valeurs des identifiants de coffre de Claude Managed Agents, telles que les jetons OAuth et les secrets client | En écriture seule et jamais renvoyées dans les réponses de l'API. |
| Profils utilisateur | Champs de profil tels que name et metadata. Ne stockez pas de données personnelles sensibles dans le champ metadata du profil. |
| Commentaires de la Claude Console | Évaluations et commentaires que les membres choisissent d'envoyer avec l'option Feedback. Aucun paramètre ne permet de la désactiver. |
| En-têtes de requête de destination OpenTelemetry, tels que l'en-tête de clé API de votre plateforme d'observabilité | En écriture seule et jamais renvoyés dans les réponses de l'API. |
| Données de compte des utilisateurs de votre organisation | Comprend les noms, les adresses e-mail et les photos de profil. |
| Enregistrements préservés | Anthropic peut préserver des enregistrements spécifiques dans trois cas restreints. |
Où CMEK ne s'applique pas : télémétrie de Claude Code
Lorsque Claude Code se connecte via une passerelle ou un proxy LLM (un ANTHROPIC_BASE_URL personnalisé), CMEK ne s'applique pas à la télémétrie opérationnelle de Claude Code. Pour désactiver cette télémétrie, définissez la variable d'environnement DISABLE_TELEMETRY sur 1, comme décrit sous Services de télémétrie dans la documentation de Claude Code.
Was this page helpful?