---
title: Clés de chiffrement gérées par le client
url: https://platform.claude.com/docs/fr/manage-claude/cmek
description: Utilisez une clé que vous détenez dans votre propre cloud pour chiffrer les données que Claude stocke.
---

Interrogez Claude Code sur cette fonctionnalité

```text
/claude-api parle-moi des clés de chiffrement gérées par le client
```

Avec les « customer-managed encryption keys » (clés de chiffrement gérées par le client), ou CMEK, vous créez une clé dans votre propre AWS KMS, Google Cloud KMS ou Azure Key Vault. Anthropic l'utilise pour chiffrer certaines données au repos. La clé reste sous votre contrôle : vous pouvez donc effectuer sa rotation, auditer son utilisation et retirer l'accès d'Anthropic à votre clé.

## Choisir votre page de configuration

Choisissez le service qui héberge votre clé. Claude Platform on AWS, qui utilise également AWS KMS, dispose de sa propre page.

<CardGroup cols={2}>
  <Card title="AWS KMS" href="https://platform.claude.com/docs/fr/manage-claude/cmek-aws-kms">
    Pour Claude Platform et Claude Enterprise.
  </Card>

  <Card title="Google Cloud KMS" href="https://platform.claude.com/docs/fr/manage-claude/cmek-google-cloud-kms">
    Pour Claude Platform et Claude Enterprise.
  </Card>

  <Card title="Azure Key Vault" href="https://platform.claude.com/docs/fr/manage-claude/cmek-azure-key-vault">
    Pour Claude Platform et Claude Enterprise.
  </Card>

  <Card title="Claude Platform on AWS" href="https://platform.claude.com/docs/fr/manage-claude/cmek-claude-platform-on-aws">
    Pour les organisations dont la barre latérale de la Claude Console affiche **Account managed by AWS**.
  </Card>
</CardGroup>

Sur Claude Platform, vous pouvez également ajouter et associer votre clé [avec l'Admin API](https://platform.claude.com/docs/fr/manage-claude/cmek-admin-api).

## Comprendre CMEK avant de le configurer

Le produit que vous utilisez détermine ce que votre clé chiffre, ce qui reste protégé par la clé d'Anthropic, et quelles fonctionnalités sont désactivées ou modifiées.

<CardGroup cols={2}>
  <Card title="Fonctionnement de CMEK" href="https://platform.claude.com/docs/fr/manage-claude/cmek-how-it-works">
    Comment votre clé protège les données, quand elle prend effet et ce que vous pouvez voir.
  </Card>

  <Card title="CMEK, conservation des données et ZDR" href="https://platform.claude.com/docs/fr/manage-claude/cmek-data-retention">
    Utiliser une clé avec la « zero data retention » (conservation zéro des données), ou ZDR, et ce qu'Anthropic peut préserver en dehors de votre clé.
  </Card>

  <Card title="Ce que CMEK couvre sur Claude Platform" href="https://platform.claude.com/docs/fr/manage-claude/cmek-coverage-claude-platform">
    Recherchez une fonctionnalité ou un type de données.
  </Card>

  <Card title="Ce que CMEK couvre sur Claude Enterprise" href="https://platform.claude.com/docs/fr/manage-claude/cmek-coverage-claude-enterprise">
    Recherchez une fonctionnalité et découvrez ce que vos utilisateurs remarqueront.
  </Card>
</CardGroup>

## Ce à quoi vous vous engagez

* Une fois que vous avez associé une clé, vous [ne pouvez ni la retirer ni la remplacer](https://platform.claude.com/docs/fr/manage-claude/cmek-key-lifecycle#what-each-action-does).
* Votre clé protège uniquement les données écrites [après qu'elle a pris effet](https://platform.claude.com/docs/fr/manage-claude/cmek-how-it-works#when-your-key-takes-effect).
* Si votre clé est supprimée, Anthropic ne peut pas récupérer les données qu'elle protège. [Tant que la clé est désactivée](https://platform.claude.com/docs/fr/manage-claude/cmek-key-lifecycle#restore-access), Claude ne peut pas lire ces données.
* Sur Claude Platform, un espace de travail doté d'une clé [doit conserver les données](https://platform.claude.com/docs/fr/manage-claude/cmek-data-retention#data-retention).

## Qui peut utiliser CMEK

CMEK est facultatif. Pour l'activer pour une organisation éligible, contactez votre équipe de compte Anthropic. Vous avez besoin de l'un des rôles suivants pour le configurer :

* Claude Platform : Organization Admin
* Claude Platform on AWS : Admin
* Claude Enterprise : Owner ou Primary Owner

## Après la configuration

* [Ce qui se passe lorsque vous effectuez la rotation de votre clé de chiffrement, la désactivez ou la supprimez](https://platform.claude.com/docs/fr/manage-claude/cmek-key-lifecycle)
* [Résoudre les problèmes liés à CMEK](https://platform.claude.com/docs/fr/manage-claude/cmek-troubleshooting)