Claude Code sans savoir coder : la vérité honnête pour un dirigeant en 2026

Usage professionnel : ce que disent les conditions d'Anthropic

Le premier filtre n'est pas le prix. Dans l'Espace économique européen et en Suisse, les offres Free, Pro et Max de Claude sont réservées à un usage ni commercial ni professionnel. C'est écrit dans les conditions d'utilisation destinées aux consommateurs d'Anthropic, dans leur version pour l'EEE et la Suisse, entrée en vigueur le 8 octobre 2025, à la section 11. Elles couvrent « Claude.ai, Claude Pro et d'autres produits et services que nous pouvons offrir aux particuliers » : Max en fait partie, puisque la documentation juridique de Claude Code les applique aux utilisateurs de Free, Pro et Max, et que la page tarifs range Max avec Free et Pro dans l'onglet « Individuel ».

Claude Code suit la même règle. Selon sa documentation juridique, consultée le 12/10/2026, son usage relève des conditions commerciales d'Anthropic pour les utilisateurs de Team, d'Enterprise et de l'API Claude, et des conditions destinées aux consommateurs pour ceux de Free, Pro et Max. Ces dernières visent le consommateur, défini comme la personne qui utilise les services « entièrement ou principalement en dehors de [son] activité commerciale, industrielle, artisanale ou libérale ». Or les usages présentés dans ce guide, un reporting, un outil interne ou un prototype, sont réalisés pour votre entreprise.

Les offres prévues par Anthropic pour un usage professionnel sont celles qu'il range parmi ses offres commerciales :

• Team, « pour les équipes de 2 à 150 personnes », à partir de 18 € HT par siège et par mois en facturation annuelle, Claude Code inclus ;
• Enterprise, à 20 $ par siège et par mois en facturation annuelle, plus l'utilisation aux tarifs API ;
• l'API, avec Claude Code relié à un compte Console, facturée à l'usage et sans abonnement.

La même documentation juridique ajoute qu'un accès à Claude Code par Amazon Bedrock ou Google Cloud relève, lui aussi, de l'accord commercial existant du client.

Si vous travaillez seul, sans associé ni salarié, Team est présenté par Anthropic comme une offre « pour les équipes de 2 à 150 personnes », et sa page tarifs ne prévoit pas de formule Team pour une personne seule ; en cas de doute, posez la question à Anthropic. Reste l'API, avec deux contraintes documentées par l'éditeur au 12/10/2026 : chaque requête est facturée aux tarifs API, et un compte Console ouvre Claude Code dans le terminal ou un éditeur comme VS Code, mais pas dans l'application de bureau, dont la documentation exige un abonnement Pro, Max, Team ou Enterprise, ni dans le navigateur, dont les sessions exigent une connexion avec un compte claude.ai. Notre guide des abonnements Claude détaille ces voies, y compris l'offre professionnelle d'un autre éditeur.

Si vous travaillez pour des clients et que leurs données personnelles passent par l'outil, vous êtes en principe leur sous-traitant, et l'éditeur devient votre propre sous-traitant : le RGPD exige alors l'autorisation écrite préalable de chaque client (article 28, § 2), et l'éditeur doit offrir les garanties prévues dans votre contrat avec ce client (article 28, § 4). Dans l'autre sens, une agence ou un indépendant qui utilise Claude Code sur vos données personnelles doit, en principe, avoir obtenu votre autorisation.

Prix, plans et quotas

Trois faits datés. Claude Code en terminal est en disponibilité générale depuis le 22 mai 2025 (note de lancement Claude 4 d'Anthropic) : ce n'est plus un produit expérimental. Il est inclus dans toutes les formules payantes, absent du plan gratuit, et utilisable aussi avec un compte Console : la page Setup d'Anthropic l'écrit (au 12/10/2026). Enfin, le 14 septembre 2026, Anthropic a relevé de 25 % les limites hebdomadaires standard en supprimant le bonus temporaire de 50 % : sur une base 100, le plafond passe de 150 à 125, soit 17 % de moins qu'en août (changement annoncé le 29 août 2026 pour une entrée en vigueur le 14 septembre : BleepingComputer, relevé le 16/09/2026).

Prix relevés le 12 octobre 2026 sur claude.com/fr/pricing, consultée depuis la France avec un navigateur réglé en français. Anthropic y précise : « Les prix affichés n'incluent pas les taxes applicables », d'où la mention hors taxes, et « Les prix et formules peuvent être modifiés à la discrétion d'Anthropic ». Enterprise y reste libellé en dollars. La dernière colonne reprend les conditions d'Anthropic : conditions destinées aux consommateurs pour les trois premières lignes, conditions commerciales et leur avenant de traitement des données pour les trois dernières, avenant qui désigne le client comme responsable de traitement et Anthropic comme son sous-traitant (détail en section 08). En facturation API, la documentation d'Anthropic sur les coûts donne, sur ses déploiements en entreprise, une moyenne d'environ 13 $ par développeur et par jour actif, 150 à 250 $ par mois, et moins de 30 $ par jour actif pour 90 % des utilisateurs (code.claude.com, au 12/10/2026) : un ordre de grandeur d'équipes de développement. Votre propre facture dépend de votre volume, que la page Usage de la Console mesure.

Côté consommation, sur Pro, Max, Team et Enterprise par siège, deux compteurs communs à toutes les surfaces Claude : une limite de session réinitialisée toutes les cinq heures, et une limite hebdomadaire. Changer de modèle ne débloque ni l'une ni l'autre, qui valent pour tous les modèles ; seul un message de limite propre à un modèle, Opus ou Sonnet, se contourne en basculant vers une autre famille (documentation Anthropic sur les coûts, au 16/09/2026). Le 22 septembre 2026, avec Opus 5.5, Anthropic a annoncé relever les limites de cinq heures sur Pro, Max, Team et Enterprise par siège, sans publier de chiffre, et offrir aux abonnés une remise à zéro à déclencher quand ils le souhaitent, depuis les réglages d'utilisation sur le web ou l'application de bureau, pas dans Claude Code en terminal (annonce d'Anthropic, 22/09/2026).

Claude Fable 5.1, sorti le 1er septembre 2026, est sur tous les plans payants, mais sur Pro et sur les sièges standard il n'entre pas dans le quota : il s'utilise en crédits d'usage au tarif API. Opus, lui, est inclus dans le forfait Pro. Depuis la sortie de Claude Opus 5.5 le 22 septembre 2026 et la version 2.1.280 de Claude Code, le réglage « default » de Claude Code donne Opus 5.5 sur Pro, Max, Team, Enterprise et l'API Anthropic, sauf via Microsoft Foundry, qui reste sur Sonnet 4.5 ; sur Pro et sur les sièges Team standard, le défaut était jusqu'ici Sonnet 5 (Anthropic, Model configuration, au 22/09/2026). Au tarif API, le million de tokens coûte 4 $ en entrée et 20 $ en sortie pour Opus 5.5, 2 $ et 10 $ pour Sonnet 5.5, sorti le 28 septembre 2026, comme pour Sonnet 5, et 10 $ et 50 $ pour Fable 5.1 (tarifs API d'Anthropic, en dollars, au 12/10/2026). Le lancement et le pas à pas sont détaillés dans notre article sur Claude Opus 5.5.

Les trois communiquent, avec un compte claude.ai : claude --cloud envoie une tâche au cloud, claude --teleport la rapatrie. Selon la documentation, la machine virtuelle clone alors votre dépôt GitHub ou, si le dépôt n'est pas sur GitHub ou que l'application GitHub de Claude n'y est pas installée, Claude Code téléverse votre dépôt local avec l'historique de toutes ses branches et les modifications en cours des fichiers suivis : un fichier retiré du projet mais encore présent dans l'historique part aussi (documentation Claude Code, au 12/10/2026).

Remplacez ce qui est entre crochets : cadrage, consignes, relecture.

Prompt 1 : se faire interviewer avant de produire

Prompt 2 : générer un CLAUDE.md utile, pas un roman

Cette consigne n'est que du contexte : pour qu'un dossier ne soit jamais lu, ajoutez dans les permissions une règle de refus de lecture, par exemple Read(./exports/**), et gardez de toute façon les fichiers réels hors du dossier, car la documentation précise que ces règles ne couvrent pas tous les programmes que Claude peut lancer (Anthropic, Permissions, au 12/10/2026).

Prompt 3 : faire relire la session par un sous-agent

Risque 1, la consommation qui file. Dans une longue session, la conversation entière est renvoyée à chaque requête, et après une pause plus longue que le cache (une heure en abonnement), la première requête retraite tout le contexte. Deux réflexes : /clear entre deux tâches, qui ne coûte rien, et /usage pour suivre la consommation.

Risque 2, le code que personne ne relit. Anthropic pose la règle : la responsabilité de relire le code et les commandes avant approbation vous revient. Encore faut-il être consulté : en mode Auto, mode de départ sur Pro, Max et Team, vous ne l'êtes pas systématiquement. Sa documentation ajoute que les protections contre l'injection de prompt réduisent le risque sans qu'aucun système soit totalement immunisé. Un prototype mis en production sans relecture devient une dette ingérable (Anthropic, Security et Permission modes, au 16/09/2026).

Risque 3, les données. Ce qui suit décrit la politique publiée par l'éditeur, ce n'est pas une analyse juridique. Sur Free, Pro et Max, offres réservées dans l'EEE et en Suisse à un usage ni commercial ni professionnel selon les conditions d'Anthropic (section 02), Anthropic laisse le choix d'autoriser ou non l'usage des données pour améliorer ses modèles, Claude Code compris : selon la documentation de Claude Code, réglage activé, conservation jusqu'à cinq ans, en format dépersonnalisé dans les circuits d'entraînement selon le centre de confidentialité ; désactivé, trente jours. Même réglage désactivé, les conversations signalées pour un examen de sécurité et celles que vous signalez vous-même, par exemple avec le pouce levé ou baissé, servent à améliorer les modèles, selon sa politique de confidentialité en vigueur le 10/09/2026. Si vous utilisez l'une de ces offres à titre personnel, le réglage se change à tout moment dans les paramètres claude.ai, page « Privacy controls » : vérifiez-le avant la première session, pas après.

Sur Team, Enterprise et API, l'éditeur indique ne pas entraîner de modèles génératifs avec le code ni les prompts envoyés à Claude Code dans le cadre de ses conditions commerciales, sauf si le client a choisi de fournir ses données, par exemple via le Development Partner Program, qu'un administrateur peut activer pour toute son organisation, selon la documentation ; son centre de confidentialité y ajoute les contenus qu'un utilisateur lui signale explicitement, par exemple avec le pouce levé ou baissé (article mis à jour le 16/03/2026, consulté le 12/10/2026). La conservation annoncée par la documentation de Claude Code est de trente jours. Selon la même documentation, la rétention zéro existe pour Claude Code sur Enterprise, mais n'est pas comprise dans le plan standard : elle s'ouvre organisation par organisation, après examen d'éligibilité, et ferme l'accès aux sessions cloud. Les sessions cloud suivent une autre logique : Anthropic en conserve la transcription pour que vous puissiez y revenir, et vous pouvez supprimer une session à tout moment. Pour les conversations claude.ai de Team et d'Enterprise, voyez notre guide des abonnements Claude.

Sur toutes ces offres, le centre de confidentialité de l'éditeur prévoit des exceptions aux durées ci-dessus : jusqu'à 2 ans pour les échanges signalés pour une violation de ses règles d'usage, et 7 ans pour leurs scores de classification, 5 ans pour les retours envoyés, et davantage si la loi l'impose (articles mis à jour le 01/07/2026, consultés le 12/10/2026).

Sur votre poste, Claude Code écrit en clair, dans ~/.claude/, tout ce qui passe par ses outils : contenu des fichiers lus, sorties de commandes, texte collé. Selon la documentation, ces fichiers ne sont pas chiffrés et ne sont protégés que par les droits d'accès du système ; un disque chiffré limite le risque en cas de perte ou de vol du poste. Les transcriptions de session sont supprimées au bout de trente jours par défaut, délai réglable avec cleanupPeriodDays, sauf celles des sessions ouvertes ou reprises dans l'application de bureau et dans Cowork, conservées sans limite par défaut : sur la voie que nous conseillons, réglez desktopSessionCleanupPeriodDays (version 2.1.248 ou ultérieure), ou faites poser cleanupPeriodDays dans les réglages gérés de votre organisation, qui s'applique alors aussi à ces sessions, selon la documentation. Deux éléments échappent au nettoyage : l'historique de vos prompts, history.jsonl, conservé tant que vous ne l'effacez pas, et la mémoire automatique, activée par défaut, où Claude note ce qu'il retient d'un projet et qu'il relit à chaque session. La commande claude purge efface l'essentiel des données locales d'un projet, et la variable CLAUDE_CODE_SKIP_PROMPT_HISTORY empêche l'écriture des transcriptions et de l'historique (Anthropic, documentation Claude Code, au 12/10/2026).

À savoir avant la première session. Des métriques d'usage partent par défaut vers Anthropic et vers des prestataires de journalisation tiers ; la documentation indique qu'elles n'incluent jamais votre code, vos prompts ni vos chemins de fichiers, sans préciser si elles sont rattachées à un compte ou à un poste, et elles se coupent par DISABLE_TELEMETRY=1. Sur un compte Pro ou Max, à partir de la version 2.1.198 et en connexion directe à l'API Claude, des rapports d'erreur partent en plus vers un service tiers de suivi d'erreurs ; selon la documentation, ils ne partent qu'avec ces deux abonnements, pas avec un siège Team ou Enterprise, ni avec un compte Console. Ce sont des messages d'erreur et des traces d'exécution, dont l'éditeur annonce masquer les motifs connus de secrets, de chemins de fichiers, d'adresses e-mail et d'autres données personnelles, ce qui réduit le risque sans garantir l'absence de donnée personnelle ; DISABLE_ERROR_REPORTING=1 les coupe, et CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC coupe l'ensemble du trafic non essentiel. En revanche, /feedback, /bug et /share envoient une copie de votre conversation, code compris, et, si vous le choisissez, celles des autres sessions du projet des dernières 24 heures ou des 7 derniers jours ; selon la documentation, cette copie est conservée cinq ans et peut servir à améliorer les produits de l'éditeur, et un ticket peut être créé dans un dépôt public : à proscrire sur un projet contenant des données personnelles. DISABLE_FEEDBACK_COMMAND=1 désactive cet envoi (Anthropic, Data usage, au 12/10/2026).

Deux flux de plus, souvent oubliés. L'enquête « How is Claude doing this session? » est active par défaut : la note seule n'envoie aucune conversation, mais la question suivante propose de transmettre à Anthropic la transcription de la session, celles des sous-agents et le journal de session brut, code et contenu des fichiers compris, avec masquage des seuls motifs connus de clés et de jetons, conservés jusqu'à six mois ; selon la documentation, rien ne part sans un « oui », et la transcription ainsi partagée ne peut pas servir à entraîner les modèles. Dans une équipe, ce « oui » appartient à chaque utilisateur, à chaque session : CLAUDE_CODE_DISABLE_FEEDBACK_SURVEY=1 supprime la question. Et l'outil WebFetch, avant de lire une page web, envoie à Anthropic le nom d'hôte demandé, y compris celui de vos outils internes, pour le comparer à une liste de blocage : cette vérification ne transmet ni le reste de l'URL ni le contenu de la page, échappe aux variables ci-dessus et se désactive par skipWebFetchPreflight. Le contenu de la page, lui, est ensuite traité par un appel distinct au modèle, selon la page Security d'Anthropic : une page interne lue par WebFetch part chez l'éditeur comme le reste de la session. Une règle de refus comme WebFetch(domain:intranet.votre-entreprise.fr) permet d'interdire ces domaines (Anthropic, Data usage, Security et Permissions, au 12/10/2026).

Sur Team et Enterprise, un propriétaire de l'organisation peut imposer ces réglages à tous les postes, depuis l'administration de claude.ai (Claude Code, réglages gérés) : variables ci-dessus, règles de refus de lecture, durée de conservation locale, serveurs MCP autorisés. La documentation précise qu'il s'agit d'un contrôle exercé sur le poste, pas d'une barrière de sécurité (Anthropic, Server-managed settings, au 12/10/2026). Le détail figure dans les conditions destinées aux consommateurs, les conditions commerciales et leur avenant de traitement des données, et la politique de confidentialité de l'éditeur.

Contrat, rôles et transferts

Côté contrat, l'ordre est le même que pour le choix du plan. Dans l'EEE et en Suisse, Free, Pro et Max sont réservés à un usage ni commercial ni professionnel, selon les conditions d'Anthropic (section 02), et ne prévoient pas d'avenant de traitement des données. Selon sa politique de confidentialité, Anthropic Ireland, Limited y est responsable du traitement des données personnelles de ses utilisateurs, avec des transferts hors de l'EEE, notamment vers les États-Unis, et c'est à l'utilisateur qui lui confie des données personnelles de tiers de s'assurer qu'il en a le droit. Un salarié qui travaille sur vos fichiers avec un compte Free, Pro ou Max personnel vous place dans cette situation : les conditions d'Anthropic excluent cet usage, et aucun avenant ne lie votre entreprise à l'éditeur. Or le RGPD vous impose de veiller à ce que les personnes qui agissent sous votre autorité ne traitent les données que sur vos instructions (articles 24 et 32, § 4) : une charte d'usage pose la règle.

Team, Enterprise et l'API relèvent des conditions commerciales, qui intègrent l'avenant de traitement des données d'Anthropic (Anthropic, centre de confidentialité, article mis à jour le 16/03/2026, consulté le 12/10/2026). Cet avenant, en vigueur depuis le 24/02/2025, désigne le client comme responsable de traitement et Anthropic comme son sous-traitant ; selon son centre de confidentialité, Anthropic peut toutefois utiliser pour l'entraînement les retours envoyés et les contenus du Development Partner Program (risque 3 ci-dessus). Pour un client établi dans l'EEE ou en Suisse, le cocontractant est Anthropic Ireland, Limited, selon les conditions commerciales ; l'avenant intègre les clauses contractuelles types de la Commission européenne dans la mesure où le droit l'exige, les transferts hors de l'EEE se font en aval, vers les sous-traitants ultérieurs d'Anthropic, dont plusieurs aux États-Unis, et l'avenant prévoit qu'Anthropic fournit, sur demande, les informations utiles à une analyse d'impact des transferts. Un transfert encadré reste un transfert : il s'analyse et se documente, il ne se règle pas par le seul choix d'une offre. Et, si vous êtes responsable de traitement, l'avenant ne vous décharge pas de vos propres obligations : registre des traitements, information des personnes, sécurité et, le cas échéant, analyse d'impact.

Nous ne qualifions pas ici votre situation au regard du RGPD : si des données personnelles doivent passer par l'outil, faites analyser votre situation par votre avocat, et sollicitez l'avis de votre délégué à la protection des données si vous en avez désigné un, avant la première session. Notre guide des abonnements Claude détaille ces points, section « Données, RGPD et entraînement ». Pour un cadre écrit, notre modèle de charte IA en 10 règles distingue usages autorisés et interdits.