Ce que Claude voit vraiment de vos fichiers

Vous glissez un dossier de votre disque dans Claude pour lui faire trier des pièces. Le dossier s’appelle « Clients ». Personne dans le cabinet ne sait dire, à cet instant, ce qui vient de partir, où, ni pour combien de temps.

Ce guide ne discute pas de vie privée en général. Il vous fait ouvrir vos propres réglages, puis les pages de confidentialité d’Anthropic, et lire ce qu’ils disent de votre compte à vous.

Ce que ça fait

En dix minutes, vous savez quels dossiers Claude peut lire sur votre machine, si vos conversations servent à entraîner les modèles, et combien de temps elles restent stockées.

Prérequis

• Le nom exact de votre offre. Free, Pro et Max d’un côté, Team et Enterprise de l’autre. Les règles d’entraînement diffèrent entre ces deux familles.
• L’application Claude Desktop si vous travaillez avec Cowork : c’est elle qui ouvre l’accès aux dossiers locaux. Cowork n’existe pas sur le plan gratuit.
• Dix minutes, aucune compétence technique. On ouvre des écrans de réglages et on lit.

Les étapes

1. Faire l’inventaire des dossiers connectés

   Ouvrez Claude Desktop, onglet Cowork, et regardez la liste des dossiers attachés à la session ou au projet en cours. C’est le bouton Ajouter un dossier (Add folder) qui les y met.

   La règle est posée dans l’aide : Claude accède à votre ordinateur par l’application Claude Desktop, et seulement pour les dossiers que vous y avez connectés. Le reste du disque est hors d’atteinte. Dans un dossier connecté, Claude peut « lire, écrire et supprimer définitivement ces fichiers ». La suppression définitive exige le bouton Autoriser (Allow), même en mode « Ignorer toutes les approbations ».

2. Regarder où tourne la tâche, et ce que ça ne change pas

   Au démarrage d’une tâche, ouvrez le sélecteur en haut à droite : Dans le cloud (In the cloud) ou Sur votre ordinateur (On your computer). Une session cloud tourne dans un environnement isolé et temporaire sur les serveurs d’Anthropic, détruit en fin de session, et elle n’atteint ni votre réseau domestique ni celui du cabinet.

   Le point contre-intuitif, l’aide officielle l’assume : l’isolation limite l’endroit où le code de Claude s’exécute, elle ne limite pas ce que Claude lit ou fait. Via l’application desktop, une tâche cloud lit vos dossiers connectés, et les fichiers qu’elle utilise quittent votre machine pour être traités sur les serveurs d’Anthropic. « Cloud » ne veut donc pas dire « ne touche pas à mes fichiers ».

3. Ouvrir le réglage d’entraînement des modèles

   Sur Free, Pro et Max, le choix vous appartient. Cliquez sur votre nom, puis Réglages (Settings), puis Confidentialité (Privacy). L’adresse directe :

   claude.ai/settings/data-privacy-controls

   Repérez la bascule dont le libellé anglais est Help Improve our AI models. Activée, vos conversations servent à entraîner les futurs modèles et la rétention passe à cinq ans. Laissée inactive, elle reste à trente jours. Le réglage se change à tout moment, avec effet immédiat.

   Sur Team et Enterprise, la règle est posée par défaut, en sens inverse : « By default, we will not use your inputs or outputs from our commercial products […] to train our models. » Aucune durée de rétention fixe n’est publiée pour ces offres : c’est l’organisation qui pilote la suppression.

4. Ne pas cliquer sur le pouce

   Sous chaque réponse de Claude, un pouce haut et un pouce bas. Sur les offres professionnelles, ce bouton est l’exception documentée au principe précédent. Anthropic conserve alors « the entire related conversation » dans son back-end sécurisé « for up to 5 years », et peut s’en servir pour entraîner les modèles. La conversation entière, pas la seule réponse notée.

   Un propriétaire d’organisation peut couper la collecte pour tout le monde : Paramètres de l’organisation (Organization settings), puis Données et confidentialité (Data and Privacy), et désactiver la notation des conversations (Rate chats). Dans un cabinet, c’est le geste le plus rentable de ce tuto.

5. Supprimer une conversation, et mesurer ce que ça ne défait pas

   Dans l’historique, ouvrez le menu d’une conversation et supprimez-la. Elle est retirée de votre historique immédiatement, effacée des systèmes de stockage back-end sous 30 jours, et n’est pas utilisée pour l’entraînement des futurs modèles.

   Elle ne sort pas pour autant d’un modèle déjà entraîné. La formulation officielle est nette : vos données restent « included in model training that has already started and in models that have already been trained ». On arrête l’usage à venir, pas celui qui a eu lieu.

6. Décider ce que vous ne connectez pas

   Écrivez la liste des dossiers que Claude ne verra pas : la comptabilité du cabinet, les identifiants, les dossiers que vous n’enverriez pas par e-mail. Créez un dossier de travail dédié, copiez-y les seules pièces nécessaires à la tâche du jour, et connectez celui-là. Anthropic recommande la même chose, un dossier de travail dédié plutôt qu’un accès large au disque.

   Un dossier ajouté directement à une session ne vaut que pour cette session. Attaché à un projet Cowork, il reste accessible d’une tâche à l’autre. Sachez lequel des deux vous venez de faire.

Pour tester

Trois demandes à poser à Claude sur son propre périmètre, dans une session où un dossier est connecté.

« Liste exactement les dossiers auxquels tu as accès dans cette session, et dis-moi si tu peux lire quoi que ce soit en dehors. »

« Cette tâche s’exécute-t-elle dans le cloud ou sur mon ordinateur ? Depuis le début de la session, quels fichiers du dossier client as-tu ouverts ? »

« Avant de trier ces pièces : donne-moi la liste des fichiers que tu comptes déplacer ou renommer, et n’exécute rien tant que je n’ai pas répondu. »

Bon à savoir

L’arbitrage ne se trouve pas dans un menu. Ce tuto décrit des réglages produit. Il ne dit pas si confier une pièce de procédure, une liasse fiscale ou un dossier du personnel à Claude est compatible avec le secret professionnel et vos obligations sur les données personnelles. Cette décision appartient au professionnel et, le cas échéant, à son ordre.

Deux questions ne sont pas traitées ici. La localisation des serveurs et les certifications obtenues par Anthropic ont chacune leur page sur privacy.claude.com : « Where are your servers located? Do you host your models on EU servers? » et « What certifications has Anthropic obtained? ». Lisez-les à la source.

Le réglage d’entraînement est individuel. Sur Free, Pro et Max, il est attaché au compte, pas au cabinet. Si trois collaborateurs travaillent chacun sur son abonnement personnel, vous avez trois réglages distincts et aucun moyen de les consulter.