Vos équipes utilisent déjà Claude pour rédiger, résumer, analyser. Mais une question revient dans chaque comité de direction : où partent les devis, les contrats et les fichiers clients qu’on lui confie ? La réponse dépend de l’offre choisie, et elle n’est pas la même pour tous. Voici la carte, sans jargon, et une règle simple pour décider.
En bref : Par défaut, Claude traite et stocke les données aux États-Unis : l’API d’Anthropic ne propose pas de résidence européenne, seulement « global » ou « us ». Pour garder les données dans l’UE, il faut passer par AWS Bedrock, qui propose Claude Sonnet 5 via un profil géographique européen (Paris, Francfort, Irlande, Stockholm…), ou par Google Vertex (Belgique). Microsoft Foundry n’a pas encore de zone de données UE. Sur Team, Enterprise et API, vos données ne servent pas à l’entraînement par défaut ; l’API les supprime sous 30 jours et une option Zero Data Retention existe. Limite honnête : Anthropic, AWS et Google restent américains, donc soumis au Cloud Act.
Par défaut, vos données partent aux États-Unis
Anthropic l’écrit clairement : les données sont stockées aux États-Unis. Côté API (l’accès qui sert à brancher Claude sur vos outils), le paramètre de localisation n’accepte que deux valeurs : « global », par défaut, ou « us », facturé 10 % de plus. Il n’existe pas d’option Europe en direct.
Anthropic a pourtant renforcé sa présence européenne : bureaux à Paris et Munich annoncés en novembre 2025, puis Milan en mai 2026, sixième bureau sur le continent. Ce sont des équipes commerciales et techniques, pas des centres de données.
Pour un usage ponctuel, comme rédiger un post ou résumer un article public, ce n’est pas un problème. Pour un agent branché en continu sur votre CRM ou votre messagerie client, c’est une autre affaire : chaque requête transporte des données personnelles vers un serveur américain.
Entraînement et rétention : tout dépend de votre abonnement
C’est le point le plus mal compris. La règle change selon que vous payez un abonnement individuel ou professionnel.
- Team, Enterprise et API : Anthropic n’utilise pas vos contenus pour entraîner ses modèles, par défaut. Un DPA (contrat de sous-traitance RGPD) est disponible.
- Free, Pro et Max : depuis la mise à jour de la politique de confidentialité du 8 juillet, chaque utilisateur règle l’usage de ses conversations pour l’entraînement. Pas de DPA.
- Rétention : l’API supprime les données sous 30 jours ; sur Team, les conversations supprimées disparaissent du serveur sous 30 jours ; Enterprise permet une durée sur mesure.
- Zero Data Retention (aucune conservation) : option compatible avec Opus 5.5, mais pas avec Fable 5.x, qui exige 30 jours.
Conséquence pratique : si un collaborateur colle un contrat client dans son compte Pro personnel, vous n’avez aucun cadre contractuel. Le premier chantier RGPD consiste souvent à passer l’équipe sur Team.
Garder les données en Europe : Bedrock, Vertex, Foundry
Pour que le traitement reste dans l’UE, il faut passer par un grand cloud qui héberge les modèles Claude. Trois options, trois niveaux de maturité.
- AWS Bedrock : Claude Sonnet 5 est proposé via un profil géographique européen, avec des données conservées dans l’UE. Régions couvertes : Paris, Francfort, Irlande, Stockholm, Milan, Espagne, ainsi que Zurich et Londres.
- Google Vertex : Claude est proposé dans la région europe-west1, en Belgique (relevé par une source tierce, à vérifier sur votre compte).
- Microsoft Foundry : disponible depuis le 5 juillet pour Opus 4.8, Haiku 4.5 et Sonnet 5, mais sans zone de données UE. Une offre européenne est annoncée pour 2026, sans date.
Concrètement, pour un agent IA branché sur votre CRM ou votre app métier, Bedrock avec Sonnet 5 en profil européen est aujourd’hui la voie la plus simple pour rester en Europe avec Claude.
Le Cloud Act : ce que l’option Europe ne règle pas
Soyons honnêtes : Anthropic, AWS, Google et Microsoft sont des sociétés américaines. Le Cloud Act (loi américaine d’accès aux données) peut s’appliquer même quand les serveurs sont à Paris ou à Francfort.
L’option européenne réduit les transferts de données hors UE. Elle ne supprime pas le risque juridique. Pour la plupart des usages, c’est un compromis acceptable. Pour des données sensibles, non.
Ce que je dis à mes clients : la localisation des serveurs est une question technique, la nationalité du fournisseur est une question juridique. Il faut répondre aux deux.
Pour ces cas, des alternatives existent : Mistral, éditeur français doté d’endpoints européens, ou un modèle ouvert hébergé en Europe, par exemple chez Infomaniak.
L’arbre de décision pour une PME
Plutôt qu’une règle unique, je classe les usages selon la nature des données traitées. Ce tri se fait en une réunion avec les responsables métier : on liste les usages actuels, on les range dans trois cases, puis on choisit l’outil adapté à chacune.
- Données publiques ou internes sans enjeu (veille, rédaction marketing, synthèse de documents publics) : Claude en direct, idéalement sur un plan Team.
- Données clients ou commerciales (CRM, devis, support) : Claude via Bedrock en profil européen, ou Mistral avec ses endpoints européens.
- Données sensibles (santé, RH, juridique, secrets industriels) : un modèle ouvert hébergé chez un acteur européen, sans transfert hors UE.
Un même projet peut combiner les trois. Sur un agent de support, la rédaction des réponses types peut passer par Claude, et la lecture des dossiers clients par un modèle hébergé en Europe.
Ce que ça change pour une PME
Pour une agence événementielle de 12 personnes, la première étape est souvent la plus simple : passer de comptes individuels à un plan Team, avec une charte d’usage d’une page et des données clients qui restent dans l’app métier.
Pour une production TV qui manipule des données de candidats, je recommande de réserver Claude aux tâches sans données personnelles, et de traiter les dossiers de casting avec un modèle hébergé en Europe.
Pour une PME industrielle qui veut un agent sur son catalogue produits, Sonnet 5 via Bedrock en région Paris offre un bon équilibre entre qualité des réponses et localisation des données.
À lire aussi
- Confidentialité des données et IA : 7 idées reçues
- Hébergement souverain 2026 : Cloud Act et comparatif
- Héberger l’IA en France : endpoints EU et datacenter Mistral
Vous ne savez pas quelles données vos équipes confient déjà à l’IA ? Faisons le point en 30 minutes, avec une cartographie de vos usages et un plan d’action concret.
Questions fréquentes
Claude est-il conforme au RGPD ?
Claude peut s’utiliser dans un cadre conforme, à condition de choisir la bonne offre : Team, Enterprise ou API, qui proposent un DPA et excluent l’entraînement par défaut. Les plans individuels n’offrent pas de DPA. Pour la localisation, l’API directe traite aux États-Unis ; AWS Bedrock permet un traitement dans l’UE.
Peut-on utiliser Claude avec des serveurs en France ?
Pas directement chez Anthropic. Via AWS Bedrock, Claude Sonnet 5 est disponible avec un profil géographique européen qui inclut la région de Paris. Les données restent dans l’UE, mais AWS reste une société américaine : le Cloud Act continue de s’appliquer juridiquement.
Combien de temps Anthropic conserve-t-il mes données ?
Via l’API, les données sont supprimées sous 30 jours. Sur Team, les conversations supprimées disparaissent du serveur sous 30 jours. Enterprise permet une durée personnalisée. L’option Zero Data Retention supprime toute conservation ; elle est compatible avec Opus 5.5, mais pas avec Fable 5.x, qui exige 30 jours.
Quelle alternative à Claude pour des données sensibles ?
Mistral, éditeur français, propose des endpoints européens où données et traitement restent en région. Pour aller plus loin, un modèle ouvert comme Mistral Small 4 peut être hébergé chez un hébergeur européen ou sur votre propre serveur : aucune donnée ne sort alors de votre périmètre.
Mes salariés utilisent Claude Pro à titre personnel : est-ce un problème ?
Oui, dès qu’ils y placent des données professionnelles. Sans DPA, vous n’avez aucun cadre contractuel sur le traitement, et l’entraînement dépend d’un réglage individuel. Passer l’équipe sur Team, avec une charte d’usage claire, règle l’essentiel pour 20 à 25 $ HT par siège et par mois.
Sources
- Anthropic, documentation résidence des données — 2026
- Anthropic Privacy Center, localisation des serveurs — 2026
- AWS, fiche modèle Claude Sonnet 5 sur Bedrock — 2026
- Anthropic Privacy Center, durée de conservation des données — 2026
- Anthropic Privacy Center, mise à jour de la politique de confidentialité — juillet 2026
- InfoQ, Claude sur Microsoft Foundry — juillet 2026
