Ce qui suit est une information générale, arrêtée au 17 septembre 2026 à partir des sources publiques citées en fin d'article. Ce n'est pas une consultation juridique et cela ne se substitue pas à l'analyse de votre conseil ou de votre délégué à la protection des données, seuls à même d'apprécier votre situation. Les textes et les documentations cités évoluent : vérifiez leur version en vigueur avant toute décision.
1. L'injection de prompt. Des instructions dissimulées dans une page, un e-mail ou un document peuvent détourner l'agent. Anthropic l'écrit dans sa documentation, que nous traduisons : « Servers that fetch external content can expose you to prompt injection risk », soit les serveurs qui récupèrent du contenu externe peuvent vous exposer à un risque d'injection de prompt. Les chiffres du 26/08/2026 (17,6 % d'attaques réussies sans garde-fous sur Opus 4.5, 0,3 % sur Fable 5 avec les trois couches de protection) portent sur Claude in Chrome : pas sur les connecteurs, sans équivalent publié pour MCP.
2. Les droits d'accès et les données de tiers. Claude hérite de vos permissions : vous ne synchronisez que ce que vous voyez déjà. Protection et piège, car votre messagerie contient les données personnelles de vos clients et de vos salariés. Trois leviers existent, mais seulement à partir des plans Team et Enterprise : restreindre les actions par catégorie (lire les fichiers Google Drive sans pouvoir en créer ni en modifier), autoriser un connecteur une fois pour toute l'organisation, et, en Enterprise uniquement, réserver quinze connecteurs sensibles, dont Gmail, Google Drive, Microsoft 365, HubSpot et Slack, aux comptes dont l'adresse relève d'un domaine que vous avez vérifié, ce qui empêche un compte Claude personnel de brancher la messagerie de l'entreprise. Sur Free, Pro et Max, aucun de ces réglages n'existe : la seule barrière est l'approbation manuelle.
La CNIL, dans son questions-réponses du 18/07/2024, recommande quatre choses avant d'ouvrir un service d'IA générative à ses équipes, dont la dernière est en réalité une obligation légale : écrire une charte des usages autorisés et interdits, s'interroger sur son rôle et sur celui du fournisseur au regard du RGPD et formaliser le contrat de sous-traitance, ne jamais faire passer de données personnelles ou confidentielles par un service grand public non maîtrisé, et conduire une analyse d'impact relative à la protection des données quand le traitement est susceptible d'engendrer un risque élevé. Sur ce dernier point, ce n'est pas une recommandation : l'article 35 du RGPD en fait une obligation, et la CNIL range parmi les traitements concernés l'usage de nouvelles technologies combiné au traitement à grande échelle de données de salariés (CNIL, l'analyse d'impact relative à la protection des données, consultée le 17/09/2026). Brancher un assistant sur la messagerie de toute une équipe entre très probablement dans ce cas : posez-vous la question avant l'activation, pas après. Et la note exploratoire publiée le 20/07/2026 par la CNIL avec le CIANum, sur l'IA agentique, pointe un « risque réel de perte de maîtrise sur ses données personnelles », une opacité des chaînes de traitement et une surface d'attaque étendue à tous les services connectés. Une note exploratoire n'est pas une sanction : c'est l'état de la réflexion du régulateur, et il vaut mieux l'avoir lue avant lui.
3. La dépendance à l'éditeur. La spécification MCP liste les pièges : jeton transmis tel quel, explicitement interdit, portées du type full-access, code arbitraire exécuté par un serveur local compromis. D'où trois règles : serveurs de confiance, portées minimales, aucun serveur local inconnu.
4. Où se situe le règlement européen sur l'IA. Brancher Claude sur vos outils fait de vous un déployeur au sens du règlement (UE) 2024/1689. Un point vous concerne à coup sûr aujourd'hui, un autre seulement dans certains usages : l'obligation de littératie IA de l'article 4, applicable depuis le 2 février 2025 et assouplie par le règlement omnibus (UE) 2026/1744 entré en vigueur le 27 juillet 2026. Depuis cette date, elle consiste à « prendre des mesures pour soutenir le développement » d'un niveau suffisant de littératie IA chez les personnes qui utilisent l'outil, et le texte précise qu'elle « n'impose pas aux fournisseurs ou aux déployeurs de garantir un niveau spécifique de littératie IA d'une personne donnée ». C'est une obligation de moyens : une note interne, un mode d'emploi documenté ou une session animée en interne peuvent y répondre, et une formation payante n'est qu'un moyen parmi d'autres. Ce qui a démarré le 2 août 2026, ce n'est pas l'obligation, c'est le pouvoir de contrôle des autorités (règlement (UE) 2024/1689, version consolidée consultée le 17/09/2026). Les obligations de transparence de l'article 50, applicables depuis le 2 août 2026, ne visent en revanche pas l'usage interne décrit ici. Elles concernent les systèmes de reconnaissance d'émotions et de catégorisation biométrique, les hypertrucages, et les textes générés par IA publiés dans le but d'informer le public sur des questions d'intérêt général (FAQ de la Commission européenne sur l'article 50, consultée le 17/09/2026). Une relance commerciale adressée à un client n'entre dans aucune de ces catégories. Si vous exposez en revanche un agent conversationnel à vos clients ou publiez des contenus générés sur des sujets d'intérêt général, faites vérifier votre qualification et vos mentions par votre conseil. Les obligations lourdes des systèmes à haut risque de l'annexe III ont été reportées au 2 décembre 2027 par le règlement omnibus (UE) 2026/1744 du 8 juillet 2026, publié au Journal officiel de l'Union européenne le 24 juillet 2026 : un assistant qui rédige des relances commerciales n'en relève en principe pas, alors qu'un outil qui trie des candidatures ou évalue des salariés relève du point 4 de l'annexe III. Deux réserves. Ce report ne touche pas les pratiques interdites de l'article 5, applicables depuis le 2 février 2025, qui visent notamment la reconnaissance des émotions sur le lieu de travail : brancher un assistant sur la messagerie et la messagerie instantanée de vos équipes vous en rapproche plus vite qu'il n'y paraît. Et il ne suspend ni le RGPD ni le droit du travail, qui s'appliquent dès aujourd'hui. Ces qualifications dépendent de votre usage réel : faites-les valider par votre conseil. Notre page IA Act détaille le calendrier.
5. Les professions tenues au secret. Experts-comptables, avocats, professionnels de santé, notaires : le secret professionnel est sanctionné par l'article 226-13 du code pénal, et pour les experts-comptables par l'article 21 de l'ordonnance n° 45-2138 du 19 septembre 1945. Le caractère « lecture seule » d'un connecteur ne règle pas la question, puisque la donnée couverte est tout de même transmise à un tiers et, d'après la page serveurs d'Anthropic, susceptible d'être routée hors de l'Union européenne. Avant de brancher un assistant sur des dossiers clients, vérifiez avec votre ordre professionnel et votre conseil ce que votre secret autorise.
Ce que disent les pages « données » d'Anthropic, au 16/09/2026
Sur Team et Enterprise, les plans commerciaux. Anthropic écrit que le client est responsable de traitement et qu'Anthropic agit comme sous-traitant. L'avenant de traitement des données, clauses contractuelles types comprises, est automatiquement intégré aux conditions commerciales. Conséquence pratique : si vous branchez une boîte professionnelle contenant des données de clients ou de salariés, un compte Team ou Enterprise est le cadre le plus lisible, puisque l'avenant y est intégré aux conditions commerciales. Sur Free, Pro et Max, la page consultée ne précise pas la répartition des rôles : demandez à Anthropic, par écrit et avant de connecter la moindre boîte professionnelle, sa qualification et les conditions de signature de l'avenant. L'article 28 du RGPD impose un contrat dès qu'un prestataire traite des données personnelles pour votre compte ; et si le fournisseur traite ces données pour ses propres finalités, ce n'est plus de la sous-traitance mais une communication à un tiers, qui suppose sa propre base légale et l'information des personnes concernées. Signer l'avenant ne suffit d'ailleurs pas : il reste à examiner la liste des sous-traitants ultérieurs et le cadre des transferts hors UE. Sur ces mêmes plans commerciaux, une conversation supprimée disparaît immédiatement de l'historique et quitte les systèmes de stockage sous 30 jours ; seuls les clients Enterprise disposent de contrôles de rétention personnalisés.
Sur Free, Pro et Max, les plans grand public. Sur les connecteurs, Anthropic écrit ne pas entraîner ses modèles sur le contenu brut des connecteurs Gmail, Drive et Agenda, serveurs MCP distants et locaux compris. Une réserve décide de tout : l'exclusion porte sur ce que le connecteur lit, pas sur ce que vous recopiez vous-même dans la conversation, qui peut servir à améliorer les modèles si vous avez laissé l'option d'entraînement active. Sur Enterprise, à l'inverse, l'entraînement est désactivé par défaut.
Pour tous, la localisation. La page serveurs d'Anthropic dit que le trafic client peut être routé par défaut vers des pays des États-Unis, d'Europe, d'Asie et d'Australie, sauf accord contraire ou instruction de votre part, et que les données sont stockées aux États-Unis. L'inférence limitée aux États-Unis est réservée aux clients Enterprise en facturation à l'usage. Ce transfert relève du chapitre V du RGPD. Il vous revient de vérifier sur quel outil il repose, décision d'adéquation ou clauses contractuelles types, et, dans le second cas, de documenter une analyse d'impact du transfert au sens de l'arrêt Schrems II, en tenant compte du fait que les décisions d'adéquation peuvent être contestées ou retirées (CNIL, transférer des données hors de l'UE, consultée le 17/09/2026). Cette page ne documente aucune option de résidence des données en Union européenne pour Team : si le sujet est bloquant pour vous, faites-le écrire dans votre contrat avant de connecter quoi que ce soit. Nos pages conformité IA et IA Act détaillent la sous-traitance et le calendrier.
La règle d'orApprobation manuelle avant tout envoi, tout paiement et toute publication, même quand votre plan permet de la désactiver. Anthropic dit la même chose des tâches planifiées : éviter les données sensibles et les actions à conséquence. Anthropic écrit aussi, au titre de ses conditions, que vous êtes responsable des actions réalisées par Claude en votre nom. Traduction opérationnelle : un message parti de votre boîte engage votre entreprise vis-à-vis de son destinataire, quel que soit l'outil qui l'a rédigé.
