Ce qui se passe lorsque vous effectuez la rotation de votre clé de chiffrement, la désactivez ou la supprimez
Ce que chaque action sur votre clé entraîne pour vos données, dans quel délai, et si vous pouvez l'annuler.
Avec les « customer-managed encryption keys » (clés de chiffrement gérées par le client), ou CMEK, votre clé réside dans votre « key management service » (service de gestion de clés), ou KMS, et Claude conserve un enregistrement qui pointe vers elle. Supprimer la clé et supprimer l'enregistrement sont des actions différentes.
Ce que fait chaque action
| Action | Ce qui se passe | Pouvez-vous l'annuler ? |
|---|---|---|
| Associer la clé à un espace de travail (sur Claude Enterprise, l'ajouter à l'organisation) | Votre clé protège les données écrites après sa prise d'effet. Sur Claude Platform, l'association verrouille également le paramètre de conservation des données de l'espace de travail. | Non. La clé ne peut être ni retirée ni remplacée. |
| Effectuer la rotation du matériel de clé au sein de la même clé | Vous effectuez la rotation dans votre KMS, selon votre propre calendrier. La rotation ne nécessite aucune action dans Claude. | Rien à annuler. Maintenez les versions antérieures de la clé activées. |
| Désactiver la clé, ou retirer (révoquer) l'accès d'Anthropic à votre clé | La modification peut prendre jusqu'à 1 heure pour s'appliquer, et les requêtes en cours pendant cette heure peuvent encore aboutir. Ensuite, Claude ne peut ni lire ni écrire les données que la clé protège, et les requêtes échouent. | Réactivez la clé ou rétablissez l'accès d'Anthropic à votre clé. Deux limites s'appliquent. |
| Supprimer la clé dans votre KMS, planifier sa suppression ou détruire son matériel de clé | Anthropic ne peut pas récupérer les données que la clé protège. | Pas par Anthropic. Anthropic ne conserve aucune copie de votre clé. |
| Supprimer l'enregistrement de la clé dans Claude (Delete encryption key dans la Claude Console) | Vous ne pouvez le faire que lorsqu'aucun espace de travail, y compris un espace archivé, n'utilise la clé. | Non. |
Ce que fait la désactivation, et ce qui est rétabli
Tant que la clé est désactivée, les requêtes de la Messages API dans un espace de travail qui l'utilise renvoient une erreur 400 avec le code cmek_key_disabled.
Réactiver la clé, ou rétablir l'accès d'Anthropic à votre clé, rétablit l'accès aux données que la clé protège. Deux limites s'appliquent. Les requêtes qui ont échoué pendant que la clé était désactivée ne sont pas relancées. La désactivation de la clé ne suspend pas les périodes de conservation.
Si Anthropic ne peut pas atteindre votre clé
Les requêtes qui stockent des données sous votre clé échouent tant qu'Anthropic ne peut pas atteindre votre clé, par exemple pendant une panne de votre KMS. Sur Claude Enterprise, ces requêtes incluent les messages dans le chat et en mode vocal.
Sur la Messages API, ces requêtes renvoient une erreur 503 avec le code cmek_key_unreachable, et vous pouvez les relancer. La Message Batches API les relance pour vous jusqu'à ce que votre clé soit disponible ou que le lot expire.
Changer de clé ou cesser d'utiliser CMEK
Un espace de travail ou une organisation ne peut pas passer à une autre clé ni revenir à une situation sans clé. Sur Claude Platform, vous pouvez créer un nouvel espace de travail avec une clé différente, ou sans clé, et y transférer votre trafic. Sur Claude Enterprise, il n'existe aucun moyen de changer de clé ou de cesser d'utiliser CMEK au sein de l'organisation.
Was this page helpful?