CMEK, conservation des données et ZDR
Pourquoi un espace de travail doté d'une clé conserve les données, ce que cela implique pour ZDR et ce qu'Anthropic peut préserver en dehors de votre clé.
Sur Claude Platform, les « customer-managed encryption keys » (clés de chiffrement gérées par le client), ou CMEK, et la zéro conservation des données (ZDR) ne peuvent pas partager un espace de travail. Sur Claude Enterprise, une organisation peut utiliser CMEK et ZDR ensemble, mais elle ne peut alors pas activer les artifacts.
Une clé nécessite un espace de travail qui conserve les données
CMEK chiffre les données stockées, et avec ZDR sur Claude Platform, Anthropic ne stocke pas vos prompts ni vos réponses. Vous ne pouvez donc associer une clé qu'à un espace de travail avec Standard data retention (30 jours).
Après avoir associé une clé, vous ne pouvez pas désactiver la conservation des données pour cet espace de travail. Pour revenir à ZDR, créez un nouvel espace de travail et transférez-y votre trafic.
Dans une organisation ZDR
Une organisation ZDR sur Claude Platform peut utiliser CMEK. Vous passez un espace de travail en Standard data retention, acceptez les conditions de conservation des données et y associez votre clé. L'espace de travail que vous passez ne peut pas être l'espace de travail par défaut, dont la conservation suit celle de l'organisation. Vos autres espaces de travail restent en ZDR.
Choisissez votre page de configuration et suivez son étape d'association.
Préservation limitée en dehors de votre clé
Dans trois cas restreints, Anthropic peut préserver des enregistrements spécifiques sous un chiffrement géré par Anthropic :
- Lorsque la loi impose à Anthropic de conserver des enregistrements (par exemple, les contenus signalés au NCMEC en vertu de 18 U.S.C. § 2258A)
- Risque urgent de préjudice grave (par exemple, développement d'armes CBRNE, cyberattaques offensives ou menaces imminentes de violence)
- Violations de la Section D.4 des Conditions commerciales d'utilisation d'Anthropic ou de conditions équivalentes dans un autre accord applicable du client avec Anthropic
En dehors du filtrage CSAM, la préservation requiert la décision explicite d'un examinateur humain et suit la politique de conservation des données commerciales d'Anthropic. Pour chaque cas de préservation, un événement Compliance API Activity Feed correspondant est généré avec un code de motif indiquant la finalité de la préservation. Consultez Préservation du contenu CMEK pour plus de détails. Les métadonnées de filtrage de sécurité sont conservées sous un chiffrement géré par Anthropic et restent lisibles après la révocation de la clé. Il s'agit d'enregistrements dérivés des analyses de sécurité automatisées d'Anthropic, tels que des identifiants de motifs et des indicateurs de correspondance, et non du contenu des conversations.
Was this page helpful?