---
title: Liste d'autorisation IP
url: https://platform.claude.com/docs/fr/manage-claude/ip-allowlist
description: Sécurisez votre organisation en limitant l'accès à des adresses IP spécifiques auxquelles vous faites confiance.
featureMetadata:
status: beta
---
La « IP allowlisting » (liste d’autorisation IP) protège votre organisation en n’autorisant les [requêtes couvertes](https://platform.claude.com/docs/fr/manage-claude/ip-allowlist#where-the-allowlist-applies) qu’à partir de plages IP spécifiques. Cela signifie que si une clé API est divulguée, il est beaucoup plus difficile pour un attaquant de l’utiliser. Cela peut empêcher les fuites de données et réduire la probabilité d’être facturé pour une utilisation abusive.
Une liste d’autorisation limite l’endroit où une clé fonctionne, et non sa durée de validité. Vous devriez également définir une [expiration de clé](https://platform.claude.com/docs/fr/manage-claude/authentication#key-expiration) courte, ou passer à la [Workload Identity Federation](https://platform.claude.com/docs/fr/manage-claude/workload-identity-federation) pour cesser d’utiliser des clés statiques. C’est plus sûr que la liste d’autorisation seule.
La liste d’autorisation IP est disponible en version bêta dans le cadre de votre accord avec Anthropic, tel que les [Conditions commerciales d’utilisation](https://www.anthropic.com/legal/commercial-terms) et les [Conditions spécifiques aux services](https://www.anthropic.com/legal/service-specific-terms). Les paramètres et le comportement peuvent changer pendant la bêta.
## Fonctionnement
Un administrateur ou un propriétaire de l’organisation configure une liste de plages IP dans les paramètres. Cette liste de plages couvre l’ensemble de votre organisation. Pour chaque requête couverte, Anthropic compare l’adresse IP publique de la requête avec votre liste, et la refuse si elle n’est pas autorisée.
* **Les requêtes API** vers les [points de terminaison couverts](https://platform.claude.com/docs/fr/manage-claude/ip-allowlist#where-the-allowlist-applies) provenant d’une adresse hors de la liste sont rejetées. Par exemple, l’API Messages renvoie une erreur 403 `permission_error` avec le message `Your IP address isn't in this organization's allowed range.`
* **Les personnes** qui se connectent depuis une adresse non autorisée voient une page intitulée **Your current network can’t access this organization**. Les administrateurs de l’organisation sont également bloqués, mais vous pouvez, si vous le souhaitez, [donner aux administrateurs un moyen de revenir](https://platform.claude.com/docs/fr/manage-claude/ip-allowlist#avoid-locking-yourself-out) afin d’éviter un blocage, auquel cas ils peuvent uniquement accéder aux paramètres de la liste d’autorisation.
## Organisations Claude Platform
### Où s’applique la liste d’autorisation
* **La Claude Console :** L’accès à l’interface est restreint.
* **Les points de terminaison suivants de l’API Claude :** [Messages](https://platform.claude.com/docs/fr/api/messages), [Message Batches](https://platform.claude.com/docs/fr/build-with-claude/batch-processing), [Token Counting](https://platform.claude.com/docs/fr/build-with-claude/token-counting), [Models](https://platform.claude.com/docs/fr/api/models/list), [Files](https://platform.claude.com/docs/fr/build-with-claude/files) et [Skills](https://platform.claude.com/docs/fr/build-with-claude/skills-guide), avec une clé API ou un jeton Workload Identity Federation.
* **Les points de terminaison suivants de Claude Managed Agents :** [Agents](https://platform.claude.com/docs/fr/managed-agents/agent-setup), [Sessions](https://platform.claude.com/docs/fr/managed-agents/sessions), [Environments](https://platform.claude.com/docs/fr/managed-agents/environments), [Vaults](https://platform.claude.com/docs/fr/managed-agents/vaults) et [Memory stores](https://platform.claude.com/docs/fr/managed-agents/memory), avec une clé API ou un jeton Workload Identity Federation.
* **Les API d’organisation suivantes :** L’[Admin API](https://platform.claude.com/docs/fr/manage-claude/admin-api) et la [Compliance API](https://platform.claude.com/docs/fr/manage-claude/compliance-api), avec une [clé qui couvre uniquement cette organisation](https://platform.claude.com/docs/fr/manage-claude/admin-api-keys#which-key-do-you-need).
Consultez également [Limitations](https://platform.claude.com/docs/fr/manage-claude/ip-allowlist#limitations).
## Organisations Claude Enterprise
Une organisation Claude Enterprise dispose de sa propre liste d’autorisation IP, qui n’autorise l’accès aux [applications qu’elle couvre](https://platform.claude.com/docs/fr/manage-claude/ip-allowlist#apps-that-the-allowlist-covers) qu’à partir de plages IP spécifiques. Cela signifie que si la connexion d’un utilisateur est volée, il est beaucoup plus difficile pour un attaquant de l’utiliser. Cette liste couvre l’ensemble de votre organisation, propriétaires compris. Les propriétaires et les propriétaires principaux peuvent la configurer. Avant d’[activer la liste d’autorisation](https://platform.claude.com/docs/fr/manage-claude/ip-allowlist#turn-on-the-allowlist), lisez [Éviter de vous bloquer](https://platform.claude.com/docs/fr/manage-claude/ip-allowlist#avoid-locking-yourself-out).
### Applications couvertes par la liste d’autorisation
Les utilisateurs hors de la liste perdent l’accès à votre organisation dans :
* Claude dans un navigateur, les applications de bureau et les applications mobiles
* [Claude Code](https://code.claude.com/docs/fr/overview), lorsque les utilisateurs se connectent avec leur compte Claude
* Claude in Chrome, les [compléments Office](https://claude.com/docs/office-agents/overview), [Cowork](https://claude.com/docs/cowork/overview) et Remote Tools
Cela inclut les connecteurs et les artefacts de ces applications, à l’exception des artefacts qu’un utilisateur a partagés en dehors de l’organisation. Pour Claude Science, consultez [Identity and access dans les contrôles d’administration de Claude Science](https://claude.com/docs/claude-science/admin-controls#identity-and-access).
La liste d’autorisation couvre également l’[Admin API](https://platform.claude.com/docs/fr/manage-claude/admin-api) et la [Compliance API](https://platform.claude.com/docs/fr/manage-claude/compliance-api), avec une [clé qui couvre uniquement cette organisation](https://platform.claude.com/docs/fr/manage-claude/admin-api-keys#which-key-do-you-need).
Consultez également [Limitations](https://platform.claude.com/docs/fr/manage-claude/ip-allowlist#limitations).
### Ce à quoi les utilisateurs peuvent s’attendre
Sur le web et dans les applications de bureau, les utilisateurs bloqués voient une page intitulée **Your current network can’t access this organization**. Les propriétaires sont également bloqués, mais vous pouvez, si vous le souhaitez, [donner aux propriétaires un moyen de revenir](https://platform.claude.com/docs/fr/manage-claude/ip-allowlist#avoid-locking-yourself-out) afin d’éviter un blocage, auquel cas ils peuvent uniquement accéder aux paramètres de la liste d’autorisation. Dans Claude Code, les utilisateurs bloqués voient une erreur API 403 avec le message `Your IP address isn't in this organization's allowed range.`
* **Autres comptes :** Les utilisateurs bloqués peuvent toujours se connecter et utiliser d’autres organisations ou un compte personnel.
* **Utilisateurs à distance :** Les téléphones sur données mobiles, le Wi-Fi domestique et les ordinateurs portables hors VPN sont bloqués tant qu’ils ne se connectent pas via un réseau listé.
* **Proxys :** Certaines fonctionnalités se connectent via `bridge.claudeusercontent.com` : Claude in Chrome, Cowork, Remote Tools et le [travail entre applications](https://claude.com/docs/office-agents/work-across-apps) dans les compléments Office. Si votre proxy fait sortir cet hôte par une adresse différente de celle de `claude.ai` et `api.anthropic.com`, listez également cette adresse.
## Limitations
* **Claude Platform :** La liste d’autorisation couvre les requêtes vers les points de terminaison [Claude Managed Agents](https://platform.claude.com/docs/fr/managed-agents/overview), et non les agents eux-mêmes. Elle ne s’applique à aucune communication réseau dans l’environnement d’exécution de Claude Managed Agents. La liste d’autorisation ne s’applique pas à [Claude dans Amazon Bedrock](https://platform.claude.com/docs/fr/build-with-claude/claude-in-amazon-bedrock), [Claude Platform on AWS](https://platform.claude.com/docs/fr/build-with-claude/claude-platform-on-aws), [Claude Models on Google Cloud](https://platform.claude.com/docs/fr/build-with-claude/claude-models-on-google-cloud/overview) ni à [Claude dans Microsoft Foundry](https://platform.claude.com/docs/fr/build-with-claude/claude-in-microsoft-foundry).
* **Claude Enterprise :** Claude Design, Claude in Slack et Claude Academy ne sont pas couverts. Si Claude travaille sur une tâche dans une conversation au moment où un utilisateur est bloqué, la tâche peut se poursuivre pendant 24 heures au maximum. L’utilisateur ne peut pas ouvrir ni contrôler cette conversation depuis l’extérieur de la liste.
## Activer la liste d’autorisation
Accédez à la page des paramètres de votre organisation :
* **Claude Platform :** La page [Identity and access](https://platform.claude.com/settings/identity) dans la Claude Console
* **Claude Enterprise :** [claude.ai > Organization settings > Organization and access](https://claude.ai/admin-settings/organization#ip-allowlist)
Activez l’interrupteur **IP allowlist**. Rien ne change tant que vous n’avez pas enregistré.
Cliquez sur **Add entry** (Claude Console) ou **Add IP range** (claude.ai), saisissez une ou plusieurs adresses ou plages, séparées par des virgules, puis appuyez sur Entrée. Listez chaque réseau depuis lequel vos serveurs, votre CI et vos utilisateurs se connectent, y compris celui depuis lequel vous vous connectez. Anthropic recommande de vous assurer que la case **Allow admins to access this settings page from any IP address** (Claude Console) ou **Allow owners to access this settings page from any IP address** (claude.ai) est cochée afin d’[éviter un blocage](https://platform.claude.com/docs/fr/manage-claude/ip-allowlist#avoid-locking-yourself-out). Cliquez ensuite sur **Save** et confirmez.
Les modifications peuvent prendre jusqu’à 15 minutes pour s’appliquer. Surveillez vos applications pour détecter les réponses 403 `permission_error`, y compris les tâches qui ne s’exécutent que quotidiennement ou hebdomadairement, et ajoutez toute adresse que vous avez oubliée. Dans une organisation Claude Enterprise, demandez aux utilisateurs de chaque réseau de confirmer qu’ils peuvent toujours ouvrir Claude. Dans ces organisations, les modifications peuvent prendre plus de temps pour atteindre les connexions déjà ouvertes, les compléments Office et Remote Tools.
### Format des entrées
* **Format :** Vous pouvez autoriser des adresses IPv4 ou IPv6. Chaque entrée peut être une adresse unique (`203.0.113.5`) ou une plage CIDR (`203.0.113.0/24`, `2001:db8::/32`) pas plus large que `/8` pour IPv4 ou `/32` pour IPv6. La liste peut contenir jusqu’à 1 000 entrées.
* **Adresses publiques uniquement :** Listez les adresses par lesquelles votre trafic quitte votre réseau, et non des plages privées telles que `10.0.0.0/8`. Si vous ajoutez l’adresse d’un proxy partagé, notez qu’un attaquant disposant d’une clé divulguée ou d’une connexion volée pourrait potentiellement l’utiliser via ce proxy.
## Éviter de vous bloquer
Lorsque vous enregistrez, la page des paramètres vérifie votre adresse actuelle par rapport à la liste pour s’assurer que vous n’êtes pas sur le point de vous bloquer. Mais elle ne vérifie pas vos serveurs, vos coéquipiers ni l’adresse depuis laquelle vous pourriez vous connecter demain.
* **Veillez à lister d’abord chaque réseau :** Incluez les centres de données, les systèmes de CI, les bureaux, les VPN, les proxys et les workers de tout [sandbox auto-hébergé](https://platform.claude.com/docs/fr/managed-agents/self-hosted-sandboxes), avec leurs adresses publiques IPv4 et IPv6. Notez que les adresses domestiques et mobiles peuvent souvent changer sans préavis.
* **Conservez un moyen de revenir :** Anthropic recommande de cocher la case **Allow admins to access this settings page from any IP address** (Claude Console) ou **Allow owners to access this settings page from any IP address** (claude.ai). Un administrateur (un propriétaire dans claude.ai) peut alors corriger la liste depuis n’importe où. L’inconvénient est qu’un attaquant qui compromet la session d’un administrateur ou d’un propriétaire pourrait modifier la liste d’autorisation depuis un emplacement distant. Si vous [configurez la Compliance API](https://platform.claude.com/docs/fr/manage-claude/compliance-api-access) pour votre organisation, son [Activity Feed](https://platform.claude.com/docs/fr/manage-claude/compliance-activity-feed) enregistre les modifications apportées à la liste d’autorisation, afin que vous puissiez les auditer.
### Si vous êtes bloqué
Dans une organisation Claude Enterprise, les administrateurs ne peuvent pas modifier la liste ; « administrateur ou propriétaire » dans ces étapes désigne donc un propriétaire ou un propriétaire principal.
1. **Reconnectez-vous depuis un réseau listé :** Connectez-vous au réseau de votre bureau ou à votre VPN, puis cliquez sur **Try again**. S’il n’y a pas de bouton **Try again**, rechargez la page.
2. **Demandez à un autre administrateur ou propriétaire :** Un administrateur ou un propriétaire sur un réseau listé peut ajouter votre adresse.
3. **Corrigez la liste depuis votre emplacement :** Si vous êtes administrateur ou propriétaire et que la case mentionnée sous [Conservez un moyen de revenir](https://platform.claude.com/docs/fr/manage-claude/ip-allowlist#avoid-locking-yourself-out) est cochée, ouvrez la Claude Console ou Claude dans un navigateur et cliquez sur **Open IP allowlist**, ou accédez à la page [Identity and access](https://platform.claude.com/settings/identity) ([Organization and access](https://claude.ai/admin-settings/organization#ip-allowlist) dans claude.ai). Cliquez sur **Add it** pour ajouter votre adresse actuelle, ou désactivez la liste d’autorisation, puis cliquez sur **Save** et confirmez. Le rétablissement de l’accès peut prendre jusqu’à 15 minutes.
4. **Contactez Anthropic :** Si aucun administrateur ni propriétaire ne peut accéder à la page, demandez au [support Anthropic](https://support.claude.com) de désactiver la liste d’autorisation.