Risque 1, la consommation qui file. Dans une longue session, la conversation entière est renvoyée à chaque requête, et après une pause plus longue que le cache (une heure en abonnement), la première requête retraite tout le contexte. Deux réflexes : /clear entre deux tâches, qui ne coûte rien, et /usage pour suivre la consommation.
Risque 2, le code que personne ne relit. Anthropic pose la règle : la responsabilité de relire le code et les commandes avant approbation vous revient. Encore faut-il être consulté : en mode Auto, mode de départ sur Pro, Max et Team, vous ne l'êtes pas systématiquement. Sa documentation ajoute que les protections contre l'injection de prompt réduisent le risque sans qu'aucun système soit totalement immunisé. Un prototype mis en production sans relecture devient une dette ingérable (Anthropic, Security et Permission modes, au 16/09/2026).
Risque 3, les données. Ce qui suit décrit la politique publiée par l'éditeur, ce n'est pas une analyse juridique. Sur Free, Pro et Max, Anthropic laisse le choix d'autoriser ou non l'usage des données pour améliorer ses modèles, Claude Code compris : réglage activé, conservation de cinq ans ; désactivé, trente jours. Il se change à tout moment dans les paramètres claude.ai, page « Privacy controls » : vérifiez-le avant la première session, pas après.
Sur Team, Enterprise et API, l'éditeur indique ne pas entraîner ses modèles avec le code ni les prompts envoyés à Claude Code dans le cadre de ses conditions commerciales, sauf si le client a choisi de fournir ses données, par exemple via le Development Partner Program, que seul un administrateur d'organisation peut activer ; la conservation annoncée est de trente jours. Le zéro rétention existe, mais n'est pas compris dans le plan Enterprise standard : il s'ouvre organisation par organisation, après examen d'éligibilité.
Les transcriptions de session restent en clair sur votre poste, dans ~/.claude/projects/, supprimées au bout de trente jours par défaut, sauf pour les sessions ouvertes ou reprises dans l'application de bureau et dans Cowork, que la documentation exempte de ce nettoyage : sur la voie que nous conseillons, elles restent sur le disque tant que vous ne les effacez pas. Le délai se règle avec cleanupPeriodDays.
À savoir avant la première session. Des métriques d'usage partent par défaut vers Anthropic et vers des prestataires de journalisation tiers ; la documentation indique qu'elles n'incluent jamais votre code, vos prompts ni vos chemins de fichiers, et se coupent par DISABLE_TELEMETRY=1. Sur un compte Pro ou Max, à partir de la version 2.1.198 et en connexion directe à l'API Claude, des rapports d'erreur partent en plus vers un service tiers de suivi d'erreurs : messages d'erreur et traces d'exécution, dont l'éditeur annonce masquer les motifs connus de secrets, de chemins de fichiers, d'adresses e-mail et d'autres données personnelles, ce qui réduit le risque sans garantir l'absence de donnée personnelle ; DISABLE_ERROR_REPORTING=1 les coupe, et CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC coupe l'ensemble du trafic non essentiel. En revanche, /feedback, /bug et /share envoient une copie de votre conversation, code compris, conservée cinq ans, avec création facultative d'un ticket dans un dépôt public : à proscrire sur un projet contenant des données clients (Anthropic, Data usage, au 16/09/2026). Deux flux de plus, souvent oubliés. L'enquête « How is Claude doing this session? » est active par défaut : la note seule n'envoie aucune conversation, mais la question suivante propose de transmettre à Anthropic la transcription de la session, celles des sous-agents et le journal de session brut, avec masquage des seuls motifs connus de clés et de jetons, conservés jusqu'à six mois ; rien ne part sans votre « oui », et CLAUDE_CODE_DISABLE_FEEDBACK_SURVEY=1 supprime la question. Et l'outil WebFetch envoie à Anthropic le nom d'hôte de chaque adresse demandée, y compris celui de vos outils internes, sans le reste de l'URL ni le contenu de la page ; cette vérification échappe aux variables ci-dessus et se désactive par skipWebFetchPreflight. Le détail figure dans les Consumer Terms, les Commercial Terms et la politique de confidentialité de l'éditeur.
La règle d'orRien ne part en production sans relecture humaine et sans vérification exécutable. Dans une PME : jamais de fichier client réel dans un projet, le mode Plan pour explorer, un hook plutôt qu'une phrase dans CLAUDE.md quand une action doit être interdite, une personne nommée qui valide avant mise en ligne. Nous ne qualifions pas ici les rôles au sens du RGPD, ce n'est pas l'objet de ce guide. Un point à trancher avant d'ouvrir un compte : l'addendum de traitement des données d'Anthropic, qui intègre les clauses contractuelles types de la Commission européenne, n'est rattaché qu'aux conditions commerciales, soit Claude for Work Team, Enterprise et l'API. Les abonnements Free, Pro et Max sont des produits grand public et n'en bénéficient pas (Anthropic, centre de confidentialité, consulté le 17/09/2026). Autrement dit, un abonnement Pro personnel ne vous procure aucun contrat de sous-traitance au sens de l'article 28 du RGPD : si des données personnelles doivent passer par l'outil, faites examiner le choix du plan et le cadre contractuel par votre conseil ou votre DPO avant la première session. Pour un cadre écrit, parlons-en : nous fournissons une trame de charte d'usage.
